CleanBrowsing DNS: Aile Filtresi Adresleri ve Kurulum

CleanBrowsing DNS Nedir?

CleanBrowsing DNS ücretsiz bir filtreleme DNS hizmetidir: router'ınızı veya cihazınızı 185.228.168.168 ve 185.228.169.168 adreslerine yönlendirirseniz, Aile filtresi yetişkin içeriği engeller, Güvenli Arama'yı zorunlu kılar ve çocukların VPN ve proxy sitelerine ulaşmasını önler. Hesap da uygulama da gerekmez. Her biri kendi adreslerine sahip üç ücretsiz filtre vardır: Aile, Yetişkin ve Güvenlik; ayrıca özel kategorili ücretli planlar bulunur.

Filtreleme sorgu aşamasında olur. Engellenen bir ad için CleanBrowsing NXDOMAIN ("böyle bir alan adı yok") yanıtı verir, yani sayfa hiç yüklenmez: Chrome DNS_PROBE_FINISHED_NXDOMAIN gösterir, diğer tarayıcılar benzer bir "sunucu bulunamadı" hatası verir.

Ücretsiz hizmetin CleanBrowsing'in filtreler sayfasında belirttiği sınırları vardır: kısıtlı hızdadır, destek yoktur ve özelleştirilemez. Ücretli planlar yılda 75 $'dan başlar (ücretsiz ve ücretli) ve 26'dan fazla kategori, izin ve engelleme listeleri ile raporlar ekler. CleanBrowsing'e göre ücretsiz filtreleri 70'ten fazla veri merkezinde ayda 355 milyardan fazla sorguyu işler.

CleanBrowsing DNS Sunucu Adresleri (IPv4, IPv6, DoH, DoT)

Bunlar, CleanBrowsing'in filtreler sayfasındaki ücretsiz filtre adresleridir; 26 Ekim 2026'da kontrol edildi. Aynı filtrenin iki adresini de kullanın; ağınızda IPv6 varsa IPv6 çiftini de girin.

Yetişkin filtresinin yayımlanmış iki ikincil adresi var. Filtreler sayfası 185.228.169.11'i, CleanBrowsing'in kurulum kılavuzu 185.228.169.10'u veriyor. İkisi de testimizde Yetişkin filtresi olarak çalıştı, ancak .10 engellenen bir ada birincil adres gibi NXDOMAIN yanıtı verirken .11, CleanBrowsing'in "Website Blocked" sayfasını gösteren 185.228.168.254 sunucusunu döndürüyor.

Altı IPv6 adresinin hepsi bağlantımızdan yanıt verdi ve IPv4 karşılıkları gibi filtreledi.

Aile, Yetişkin ve Güvenlik: Her Filtre Neyi Engeller

Aile yetişkin, karma içerikli, VPN ve proxy sitelerini ve kötü amaçlı yazılım ile kimlik avını engeller, Güvenli Arama'yı zorunlu kılar. Yetişkin yetişkin sitelerini ve tehditleri engeller ama Reddit, VPN ve YouTube'a dokunmaz. Güvenlik yalnızca tehditleri engeller.

26 Ekim 2026'da her filtreye Hindistan'dan aynı adları sorduk. Onay işareti, filtrenin adı engellediği (NXDOMAIN) veya arama motorunun güvenli sürümüne yönlendirdiği anlamına gelir.

Üç sonuç CleanBrowsing'in kendi açıklamalarının ötesine geçiyor:

• Yetişkin filtresi Güvenli Arama'yı zorunlu kılıyor. CleanBrowsing'in ücretsiz ve ücretli karşılaştırma sayfası bunu yapmadığını, filtreler sayfası yaptığını söylüyor. Google, Bing ve DuckDuckGo'yu Aile gibi güvenli sürümlerine yönlendirdi.
• Aile'nin YouTube ayarı Sıkı değil, Orta (sonraki bölüme bakın).
• Sosyal uygulamalar her ücretsiz filtrede açık kalır. TikTok, Instagram ve Discord normal çözüldü; sosyal medyayı veya oyunları engellemek için ücretli plan ya da cihaz denetimi gerekir.

Güvenli Arama ve YouTube: Aile Filtresi Gerçekte Ne Yapar

CleanBrowsing Güvenli Arama'yı DNS üzerinden zorunlu kılar: bir arama motoru için sorgu, güvenli kilitli sürümünün adresini alır. Google için bu forcesafesearch.google.com'dur (216.239.38.120); tarayıcı ayarı ne olursa olsun Güvenli Arama kilitli açık sonuçlar sunar.

Aile ve Yetişkin filtreleri www.google.com ve www.google.co.in gibi ülke sitelerine 216.239.38.120 yanıtı verdi, Bing'i strict.bing.com'a, DuckDuckGo'yu safe.duckduckgo.com'a yönlendirdi. Güvenlik filtresi bunlara dokunmadı.

YouTube'da iddia ile ölçüm ayrışıyor. CleanBrowsing'in Güvenli Arama kılavuzu ücretsiz Aile filtresinin Sıkı Kısıtlı Modu kullandığını söylüyor. Google'ın DNS yönteminin iki hedefi var: Sıkı için restrict.youtube.com (216.239.38.120) ve Orta için restrictmoderate.youtube.com (216.239.38.119). Aile filtresi, Google'ın listelediği beş YouTube ana makine adının hepsi için, uygulamanın kullandığı youtubei.googleapis.com dahil, 216.239.38.119, yani Orta yanıtı verdi. Yetişkin filtresi YouTube'u kısıtlamaz.

# Family filter: Google SafeSearch, Bing and YouTube (DNS Robot, 26 Oct 2026)
dig @185.228.168.168 www.google.com +short
# 216.239.38.120   <- forcesafesearch.google.com

dig @185.228.168.168 www.bing.com +short | head -1
# strict.bing.com.

dig @185.228.168.168 www.youtube.com +short
# 216.239.38.119   <- restrictmoderate.youtube.com (Moderate)

CleanBrowsing Hız Testi: Hindistan'dan Sonuçlarımız

Her adresi 26 Ekim 2026'da Hindistan'daki bir Jio ev bağlantısından ölçtük: popüler bir adın (önbellekte) ve beş yepyeni adın (önbellekte değil) beşer sorgusunun medyanı, ayrıca bir sunucunun 2 saniye içinde kaç kez yanıt vermediğini saymak için 20 sorgu. Cloudflare ve OpenDNS'in aile filtreleri yanında çalıştırıldı.

Bir filtrenin iki adresi eşit değildir. CleanBrowsing yanıt veren sunucunun adını bildirir (dig @185.228.168.168 id.server CH TXT): bağlantımızdan her 185.228.168.x adresi Singapur'dan, her 185.228.169.x adresi Londra'dan yanıt verdi; bu da önbellekteki süreleri kabaca ikiye katladı (63–79 ms'ye karşı 152–166 ms) ve daha fazla sorgunun düşmesine yol açtı. IPv6 adresleri sorgudan sorguya iki şehir arasında geçiş yaptı.

Cloudflare ve OpenDNS önbellekteki adlara burada yaklaşık iki kat hızlı yanıt verdi, çünkü ikisi de Hindistan'dan yanıt veriyordu; yepyeni adlarda fark küçüktü (52–68 ms'ye karşı 66–75 ms). Avrupa'da veya Kuzey Amerika'da sıralama değişebilir, o yüzden kendi hattınızdan ölçün.

CleanBrowsing DNS over HTTPS ve DNS over TLS

Üç ücretsiz filtre de şifreli DNS'e yanıt verir. Bu, servis sağlayıcınızın veya bir Wi-Fi sahibinin sorguları okumasını ya da yeniden yazmasını önler, telefonlarda da filtreyi mobil veride açık tutar.

• DNS over TLS (DoT): filtrenin 853 numaralı bağlantı noktasındaki ana makine adı, örneğin family-filter-dns.cleanbrowsing.org; Android'in Özel DNS'i bunu kullanır. Üç ana makine adı da geçerli bir *.cleanbrowsing.org sertifikasıyla TLS 1.3 el sıkışmasını tamamladı ve düz DNS gibi filtreledi; açık tek bir bağlantıda Aile'nin medyanı üç denemede 78 ile 89 ms arasındaydı.
• DNS over HTTPS (DoH): https://doh.cleanbrowsing.org/doh/family-filter/ (veya adult-filter, security-filter). Standart RFC 8484 sorgularına yanıt verdi, Aile için medyan 83 ms. Windows 11'de, tarayıcılarda ve Apple profillerinde kullanın.
• Ücretli planlar, CleanBrowsing panosunda gösterilen hesap kodlu kendi DoT ana makine adlarını ve DoH yollarını alır.

# curl can resolve through a DoH server: allowed sites load, blocked ones don't resolve
curl -sI --doh-url https://doh.cleanbrowsing.org/doh/family-filter/ https://example.com | head -1
# HTTP/2 200

curl -sSI --doh-url https://doh.cleanbrowsing.org/doh/family-filter/ https://www.reddit.com
# curl: (6) Couldn't resolve host name

CleanBrowsing Güvenli mi? Gizlilik, Kayıt ve DNSSEC

Ücretsiz filtreler için CleanBrowsing'in gizlilik politikası, IP adresiniz gibi kişiyi tanımlayan bilgileri kaydetmediğini veya saklamadığını, kişisel verileri satmadığını, kiralamadığını ya da paylaşmadığını söyler. Ancak anonimleştirilmiş sorgu verilerini (istenen alan adları) saklar, süresiz tutabilir ve kardeş markaları NOC, DNSArchive ve Trunc ile anonim olarak paylaşır.

Ağınızı diğer DNS sunucularına da iletmez: Google'ın o-o.myaddr.l.google.com testi yalnızca CleanBrowsing'in sunucularını gördü ve EDNS Client Subnet yoktu, tıpkı Cloudflare'de olduğu gibi. OpenDNS FamilyShield iki denemeden birinde /24 alt ağımızı iletti.

DNSSEC zayıf noktadır. Doğrulayan bir çözümleyici, imzaları bozuk bir alan adını reddetmelidir (dnssec-failed.org gibi test alan adları SERVFAIL almalıdır). CleanBrowsing'in yanıtı sunucuya göre değişti: v1.6a yazılım sürümünü bildiren düğümler bozuk bir alan adı için 27 sorgunun 27'sinde adres döndürdü, Londra'dan gelen her yanıt dahil v1.7a düğümleri ise reddetti. Cloudflare 1.1.1.3 ve OpenDNS FamilyShield 20 sorgunun hepsini reddetti. Eski düğümler güncellenene kadar CleanBrowsing sizi sahte yanıtlardan güvenilir biçimde korumaz.

CleanBrowsing DNS Nasıl Kurulur

Ebeveyn kontrolü için router'dan başlayın: Wi-Fi'nizdeki her cihaz, konsollar ve akıllı TV'ler dahil, filtrelenir ve çocuğun cihazında kapatılacak bir şey yoktur. Ardından evden çıkan her telefona veya dizüstü bilgisayara kurun, çünkü router ayarı mobil veride veya başka bir Wi-Fi'de geçerli olmaz.

Router'ınızda (Ebeveyn Kontrolü İçin En İyisi)

• Router'ın yönetim sayfasını açın, genellikle 192.168.1.1 veya 192.168.0.1 adresindedir. Router giriş kılavuzumuz her marka ve servis sağlayıcı için varsayılan adresi ve parolayı listeler.
• DNS alanlarını Internet, WAN veya DHCP altında bulun. CleanBrowsing, tüm ağınızı kapsaması için bunu WAN ayarlarında yapmanızı söyler.
• Mevcut sunucuları 185.228.168.168 ve 185.228.169.168 ile değiştirin. IPv6 bölümüne 2a0d:2a00:1:: ve 2a0d:2a00:2:: girin ya da router özel IPv6 sunucularını kabul etmiyorsa IPv6 DNS'i kapatın.
• Kaydedin, router'ı yeniden başlatın ve cihazlarınızı yeniden bağlayın ki değişikliği alsınlar.

Android: Özel DNS (Wi-Fi ve Mobil Veri)

Android 9 ve üstü, Özel DNS ile tüm sorguları her ağda DoT üzerinden CleanBrowsing'e gönderebilir:

• Ayarlar → Ağ ve internet → Gizli DNS yolunu açın (bazı telefonlarda Gelişmiş altında; Samsung'da Bağlantılar → Diğer bağlantı ayarları → Özel DNS).
• Gizli DNS sağlayıcının ana makine adı seçeneğini seçin ve family-filter-dns.cleanbrowsing.org girin (veya adult-filter-dns.cleanbrowsing.org / security-filter-dns.cleanbrowsing.org).
• Kaydet'e dokunun. "Bağlanılamadı" görürseniz yazımı kontrol edin; bazı okul ve ofis ağları 853 numaralı bağlantı noktasını engeller.

iPhone ve iPad

• En iyisi: şifreli DNS profili. iPhone'da CleanBrowsing'in Apple profil sayfasını açın, Aile filtresini seçin ve profili indirin (iOS 14 veya üstü). Ardından Ayarlar → Profil İndirildi → Yükle yolunu açın. Wi-Fi ve hücresel her ağda DoH kullanır.
• Yalnızca tek bir Wi-Fi ağı: Ayarlar → Wi-Fi yolunu izleyin, ağın yanındaki (i) simgesine dokunun, ardından DNS'i Ayarla → Elle seçin. Mevcut sunucuları silin ve 185.228.168.168 ile 185.228.169.168 ekleyin.
• Bir profil Ayarlar'dan kaldırılabilir ve bir VPN uygulaması her DNS filtresini aşar. Yeni uygulama yüklemelerini engellemek için Ekran Süresi → İçerik ve Gizlilik Kısıtlamaları yolunu kullanın ve yalnızca sizin bildiğiniz bir Ekran Süresi parolası belirleyin.

Windows 11 ve 10

• Ayarlar → Ağ ve İnternet'i açın, Wi-Fi'yi (sonra Donanım özellikleri) veya Ethernet'i seçin.
• DNS sunucusu ataması yanındaki Düzenle'ye tıklayın, El ile'yi seçin ve IPv4'ü açın.
• Tercih edilen olarak 185.228.168.168, alternatif olarak 185.228.169.168 girin. Windows 11'de HTTPS üzerinden DNS seçeneğini Açık (el ile şablon) yapın ve ikisi için de https://doh.cleanbrowsing.org/doh/family-filter/ girin.
• IPv6'yı açın, 2a0d:2a00:1:: ve 2a0d:2a00:2:: ekleyin, ardından Kaydet'e tıklayın. Windows 10'da Denetim Masası → Ağ ve Paylaşım Merkezi → Bağdaştırıcı ayarlarını değiştir yolunu veya aşağıdaki PowerShell satırını kullanın.

# PowerShell as administrator (use "Ethernet" for a wired connection)
Set-DnsClientServerAddress -InterfaceAlias "Wi-Fi" -ServerAddresses 185.228.168.168,185.228.169.168,2a0d:2a00:1::,2a0d:2a00:2::
ipconfig /flushdns

macOS

• Sistem Ayarları → Ağ'ı açın, Wi-Fi'yi (veya Ethernet'i) seçin ve Ayrıntılar'a tıklayın.
• DNS sekmesinde eski sunucuları kaldırın, + düğmesine tıklayıp 185.228.168.168, 185.228.169.168, 2a0d:2a00:1:: ve 2a0d:2a00:2:: adreslerini ekleyin, ardından Tamam'a tıklayın.
• Bir MacBook'u diğer ağlarda da izleyen şifreli DNS için bunun yerine aynı Apple profilini yükleyin (macOS 11 Big Sur veya üstü).

# Terminal alternative, then clear the DNS cache
networksetup -setdnsservers Wi-Fi 185.228.168.168 185.228.169.168 2a0d:2a00:1:: 2a0d:2a00:2::
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

Çocuklar DNS Filtrelerini Nasıl Aşar (ve Nasıl Durdurulur)

Bir DNS filtresi yalnızca cihaz ona sorduğu sürece çalışır. CleanBrowsing'i aşmanın olağan yolları ve her birini neyin durdurduğu şöyle:

• Başka bir DNS sunucusu yazmak, örneğin 8.8.8.8. Çözüm: router'da 53 numaralı bağlantı noktasına yalnızca CleanBrowsing'in aralığına, 185.228.168.0/23, izin verin ve geri kalanını yönlendirin ya da engelleyin (kurallar aşağıda).
• Tarayıcıda DNS over HTTPS. Aile; dns.google, cloudflare-dns.com, mozilla.cloudflare-dns.com, dns.quad9.net, dns.nextdns.io ve diğer DoH ana makine adlarına ve Firefox'un DoH'yi kendiliğinden açmasını engelleyen kanarya alan adı use-application-dns.net'e NXDOMAIN yanıtı verdi. IP adresiyle girilen bir DoH sunucusu yine de geçer, çünkü tarayıcının ona ulaşmak için sorguya ihtiyacı yoktur; bu yüzden yönettiğiniz bilgisayarlarda güvenli DNS'i ilkeyle kapatın.
• Android Özel DNS'in dns.google olarak ayarlanması: Aile bu ana makine adını Wi-Fi'nizde çözmez ama mobil veride çalışır. CleanBrowsing dışına giden TCP 853 numaralı bağlantı noktasını engelleyin ve telefonun kendi Özel DNS'ini CleanBrowsing yapın.
• VPN uygulamaları ve web proxy'leri. Aile, denediğimiz her VPN ve proxy sitesini engelledi; bu web proxy'lerini durdurur. Bir uygulama mağazasından VPN uygulaması yine de bağlanabilir, o zaman DNS tünelin içinde çalışır ve hiçbir DNS filtresi onu görmez, bu yüzden uygulama yüklemelerini Google Family Link veya Ekran Süresi ile denetleyin.
• IPv6 ve diğer ağlar. Servis sağlayıcının IPv6 DNS'i, bir komşunun Wi-Fi'si veya mobil veri router ayarını atlar: IPv6 sunucularını girin ve çocuğun telefonuna Özel DNS'i veya Apple profilini koyun.

# Linux/OpenWrt router (iptables; br-lan = your LAN interface)
# Redirect every plain DNS query from the LAN to CleanBrowsing Family
iptables -t nat -A PREROUTING -i br-lan -p udp --dport 53 ! -d 185.228.168.0/23 -j DNAT --to-destination 185.228.168.168:53
iptables -t nat -A PREROUTING -i br-lan -p tcp --dport 53 ! -d 185.228.168.0/23 -j DNAT --to-destination 185.228.168.168:53

# Block DNS over TLS to anyone but CleanBrowsing
iptables -A FORWARD -i br-lan -p tcp --dport 853 ! -d 185.228.168.0/23 -j REJECT

Ardından her cihazı DNS Robot'un DNS Sızıntı Testi ile kontrol edin: listelenen her çözümleyici CleanBrowsing'e ait olmalı. Listede Google, Cloudflare veya servis sağlayıcınız görünüyorsa o cihazda bir şey filtreyi atlıyor demektir. Şifreli DNS engellendiğinde bazı iPhone'lar ağın şifreli DNS'i engellediği konusunda uyarır; bunun ne anlama geldiğine buradan bakın.

CleanBrowsing, Cloudflare 1.1.1.3 ve OpenDNS FamilyShield Karşılaştırması

Cloudflare 1.1.1.3 ve OpenDNS FamilyShield, diğer büyük ücretsiz aile filtreleridir. Aynı testleri 26 Ekim 2026'da her birinden geçirdik; adresler Cloudflare belgelerinden ve OpenDNS'in FamilyShield sayfasından alınmıştır.

Küçük çocuklar için CleanBrowsing Aile'yi seçin: üçü arasında Reddit gibi karma içeriği engelleyen ve YouTube'u kısıtlayan tek odur, ayrıca çocukların filtreleri aşmak için kullandığı VPN sitelerini ve DoH sunucularını engeller. Reddit ve YouTube açık kalabiliyorsa, Güvenli Arama ve hızlı yanıtlarla yetişkin ve kötü amaçlı yazılım engeli için Cloudflare 1.1.1.3'ü seçin; Cloudflare DNS kılavuzumuza bakın. OpenDNS FamilyShield yetişkin, VPN ve proxy sitelerini engeller ama Güvenli Arama'yı zorunlu kılmaz ve kötü amaçlı yazılım test sitesini geçirir.

CleanBrowsing'in Çalıştığını Nasıl Kontrol Edersiniz

CleanBrowsing'in kendi test alan adı badexample.com üç filtre tarafından da engellenir ama diğer çözümleyicilerde normal çözülür. Sunucu belirtmeden normal DNS'inizle sorgulayın: NXDOMAIN, sorgularınızın CleanBrowsing'e ulaştığı anlamına gelir.

# Through your device's normal DNS (Windows, macOS, Linux)
nslookup badexample.com
# ** server can't find badexample.com: NXDOMAIN

# Which CleanBrowsing server answered? Ask one directly
dig @185.228.168.168 id.server CH TXT +short
# "CleanBrowsing v1.6a - dns-edge-asia-singapore10"

badexample.com bir adres döndürürse cihazınız CleanBrowsing kullanmıyor demektir: bir VPN, tarayıcının güvenli DNS ayarı veya ikinci bir DNS sunucusu arayın. Engellenen bir alan adının gerçekte neye işaret ettiğini görmek için, filtresiz herkese açık çözümleyicilere soran DNS Robot'un DNS Sorgulama aracıyla bakın.