"Bu Ağ Şifreli DNS Trafiğini Engelliyor" Ne Demek ve Çözümü

"Bu Ağ Şifreli DNS Trafiğini Engelliyor" Ne Anlama Geliyor?

"Bu ağ, şifreli DNS trafiğini engelliyor" mesajı, iPhone, iPad veya Mac'inizin web sitesi adlarını şifreli bir DNS sunucusu üzerinden çözmeye çalıştığı ve Wi-Fi ağının bunu durdurduğu anlamına gelir. Apple bunu Ayarlar > Wi-Fi içinde ağın altında bir Gizlilik Uyarısı olarak gösterir ve şu açıklamayı ekler: "Aygıtınızın bu ağ üzerinden eriştiği web sitelerinin ve diğer sunucuların adları ağdaki diğer aygıtlar tarafından izlenip kaydedilebilir."

Apple, iOS 14 ve macOS Big Sur ile şifreli DNS'i getirirken bunu açıkladı (WWDC 2020): bazı ağlar DNS sorgularına bakarak trafiği filtrelediği için şifreli DNS sunucularını politika gereği engeller ve bu olduğunda Wi-Fi ağı bir gizlilik uyarısıyla işaretlenir.

Cihazınız şifreli DNS'i yalnızca bir şey açtığında dener: bir DNS uygulaması (Cloudflare'ın 1.1.1.1'i, NextDNS veya AdGuard gibi), bir DNS profili, işvereninizin cihaz yönetimi veya iOS 16 ve sonrasında şifrelemeyi kendisi sunan bir DNS sunucusu. iCloud Özel Geçişi de tetikleyebilir: Apple'ın Wi-Fi ayarları, DNS isteklerini onun kendisinin yönlendirdiğini söyler. Bu kaynağı bulursanız çözümü de bulmuşsunuz demektir.

Şifreli DNS Trafiği Nedir?

Bir web sitesini her ziyaret ettiğinizde, cihazınız alan adını (örneğin dnsrobot.net) bir IP adresine çevirmek için bir DNS sorgusu gönderir. Geleneksel DNS bu sorguları 53 numaralı port üzerinden düz metin olarak gönderir — tamamen şifresiz. Bu, ISP'nizin, ağ yöneticinizin veya aynı Wi-Fi üzerindeki herhangi birinin aradığınız tüm alan adlarını görebileceği anlamına gelir.

Şifreli DNS, HTTPS'in web trafiğini koruması gibi bu sorguları şifreleme ile sarar. dns-query: dnsrobot.net ifadesini düz metin olarak göndermek yerine, cihazınız sorguyu şifreler ve yalnızca DNS sunucusu okuyabilir.

Apple cihazların desteklediği iki ana şifreli DNS protokolü vardır:

• DNS-over-HTTPS (DoH) — DNS sorgularını 443 numaralı portta HTTPS üzerinden gönderir; sıradan web trafiğine karışır
• DNS-over-TLS (DoT) — DNS sorgularını özel 853 numaralı portta TLS bağlantısı üzerinden gönderir; şifreleme ile net bir protokol sınırı sunar

Apple cihazlar iOS 14 ve macOS Big Sur'dan beri ikisini de destekler ama varsayılan olarak kullanmaz. iOS 16 ve macOS Ventura'dan beri ağın DNS sunucusu bunu Designated Resolvers Keşfi (DDR) ile duyurduğunda cihaz kendiliğinden şifreli DNS'e geçer. Özel DNS rehberimiz aynı protokolleri Android için anlatır.

DoH ve DoT: Farkları Nelerdir

Her iki protokol de DNS sorgularınızı şifreler, ancak perde arkasında farklı çalışırlar. Farkı anlamak, engelleme sorununu düzeltirken doğru çözümü seçmenize yardımcı olur.

Bir ağ şifreli DNS'i engellediğinde kolay hedef 853 portundaki DoT'tur. DoH, 443 portunu her HTTPS siteyle paylaşır; ağlar onu bilinen DoH sunucularının adreslerini ve adlarını engelleyerek ya da bu adlara hata yanıtı vererek engeller.

Ağlar Neden Şifreli DNS'i Engeller?

Tüm şifreli DNS engellemeleri kötü niyetli değildir. Bir ağın şifreli DNS trafiğini engellemesi veya müdahale etmesi için birkaç meşru neden vardır:

• Kurumsal/enterprise ağlar — BT departmanları güvenlik politikalarını uygulamak, içerik filtreleme ve tehdit tespiti için şifreli DNS'i engeller. Kötü amaçlı alan adlarını engellemek ve veri sızmasını önlemek için DNS sorgularının görünürlüğüne ihtiyaç duyarlar
• Ebeveyn kontrolü olan yönlendiriciler — Yerleşik ebeveyn kontrolleri olan yönlendiriciler (Netgear Smart Parental Controls veya ASUS AiProtection gibi), içerik kategorilerini filtrelemek için DNS sorgularını yakalar. Şifreli DNS bu filtreleri atlar
• ISP içerik filtreleme — Bazı ISP'ler hükümet düzenlemelerine uymak veya bilinen kötü amaçlı siteleri engellemek için DNS tabanlı filtreleme kullanır. Şifreli DNS bu filtrelemenin çalışmasını engeller
• Genel Wi-Fi captive portalları — Oteller, havalimanları ve kafeler sizi giriş sayfasına yönlendirmek için DNS yakalamayı kullanır. Şifreli DNS bu yönlendirme mekanizmasını bozar
• Pi-hole ve AdGuard Home — DNS tabanlı reklam engelleyicilerin sorgularınızı görmesi gerekir. Örneğin Pi-hole varsayılan olarak cihazların şifreli DNS'i keşfetmek için kullandığı adlara (DDR) ve iCloud Özel Geçişi'ne yanıt verir ki cihazlar filtrede kalsın; bazı kurulumlar DoH sunucularının engelleme listelerini de ekler

Ev ağında önce DNS'i filtreleyen bir özellik arayın: ebeveyn kontrolleri, Pi-hole veya AdGuard Home gibi bir reklam engelleyici, yönlendiricinin güvenlik paketi ya da 853 portundaki bir güvenlik duvarı kuralı.

iPhone ve iPad'de Nasıl Düzeltilir (iOS/iPadOS)

Düzeltme 1'den başlayın: şifreli DNS'i deneyen ayarı bulur. Düzeltme 2–6 takılı kalmış bir bağlantıyı temizler.

Düzeltme 1: Şifreli DNS'i Neyin Açtığını Bulun

Şunları sırayla kontrol edin. Her biri cihazınızın her ağda şifreli DNS denemesine yol açabilir:

• iCloud Özel Geçişi — DNS aramalarınızı kendisi yönlendirir ve şifreler; Apple'ın Wi-Fi ayarlarında şu yazar: "DNS istekleri bu Wi-Fi ağında iCloud Özel Geçişi ile yönlendiriliyor". Yalnızca bu ağda durdurmak için Ayarlar > Wi-Fi içinde ağın yanındaki (i) simgesine dokunun ve IP Adresi Takibini Sınırla seçeneğini kapatın (Apple'ın Özel Geçişi tek ağ için kapatma yolu). Özel Geçişi'nin kendisini engelleyen bir ağ, iCloud Özel Geçişi ile uyumlu olmadığını söyleyen ayrı bir mesaj gösterir
• Bir DNS uygulaması veya profili — Ayarlar > Genel > VPN ve Aygıt Yönetimi bölümünü açın ve bir uygulamaya ait VPN ya da DNS girdisi veya bir profil arayın (Cloudflare'ın 1.1.1.1 uygulaması bir VPN profili kurar; NextDNS ve AdGuard DNS ayarlarını kullanır). Uygulamayı bu ağda kapatın ya da gerekmeyen profili kaldırın
• Elle girilen DNS sunucuları — Ayarlar > Wi-Fi > (i) > DNS'i Ayarla altında 1.1.1.1, 8.8.8.8 ve 9.9.9.9 gibi sunucular iOS 16 ve sonrasına şifreli DNS sunduklarını bildirir; iPhone'unuz otomatik olarak buna geçer. Denemek için DNS'i Ayarla'yı tekrar Otomatik yapın
• Bir iş profili — cihazı işvereniniz yönetiyorsa DNS ayarları politikadır: değiştirmek yerine BT'ye sorun

Düzeltme 2: Cihazınızı ve Yönlendiricinizi Yeniden Başlatın

Yeniden başlatma, hem cihazınızdaki hem yönlendiricinizdeki önbelleğe alınmış ağ durumunu temizler.

• iPhone/iPad: Yan düğme + ses düğmesini basılı tutun > kapatmak için kaydırın > 30 saniye bekleyin > açın
• Yönlendirici: Güç kablosunu çıkarın > 30 saniye bekleyin > tekrar takın > tam başlatma için 2 dakika bekleyin

Her ikisi de yeniden başladıktan sonra Ayarlar > Wi-Fi'a gidin ve ağ adınıza dokunun. "Gizlilik Uyarısı" mesajının hâlâ orada olup olmadığına bakın.

Düzeltme 3: Wi-Fi Ağını Unutun ve Yeniden Bağlanın

Ağı unutmak, ona ait kayıtlı ayarları (özel DNS dahil) siler ve yeni bir bağlantıyı zorlar. Yeniden bağlanmak için Wi-Fi parolası gerekir; önce parolayı kontrol edin (genellikle yönlendiricinin üzerindeki etikettedir). Yol: Ayarlar > Wi-Fi > ağın yanındaki (i) > Bu Ağı Unut, ardından ağı seçip parolayı girin.

# iOS path:
Settings > Wi-Fi > tap (i) next to network name > Forget This Network > Confirm

# Then reconnect:
Settings > Wi-Fi > select your network > enter password

Düzeltme 4: iOS veya iPadOS'u Güncelleyin

Ayarlar > Genel > Yazılım Güncelleme'ye gidin ve varsa güncellemeyi yükleyin. iOS 14 ve 15'te beklenmedik uyarılar Apple'ın geliştirici forumlarında bildirildi; başka bir şeyi değiştirmeden önce sistemi güncel tutun.

Düzeltme 5: Elle Girilen DNS Sunucularınızı Kontrol Edin

DNS'i Ayarla > Elle tek başına hiçbir şeyi şifrelemez: yalnızca iPhone'unuzun hangi sunucuya sorduğunu değiştirir. Ama iOS 16 ve sonrasında Designated Resolvers Keşfi'ni destekleyen bir sunucu iPhone'unuzun otomatik olarak şifreli DNS'e geçmesini sağlar. 26 Ekim 2026'da kontrol ettik: 1.1.1.1, 8.8.8.8 ve 9.9.9.9'un üçü de DoH ve DoT'u bu yolla duyuruyor (Quad9 ayrıca DNS over QUIC).

# iOS DNS configuration path:
Settings > Wi-Fi > tap (i) next to network > Configure DNS

# To clear the warning on this network:
Automatic

# Manual servers that iOS 16+ upgrades to encrypted DNS (DDR):
1.1.1.1   1.0.0.1           # Cloudflare
8.8.8.8   8.8.4.4           # Google
9.9.9.9   149.112.112.112   # Quad9

Yani elle girilen genel bir DNS sunucusu, şifreli DNS'i engelleyen bir ağda uyarıya yol açabilir: gidermek için DNS'i Ayarla'yı tekrar Otomatik yapın. Genel sunucuları yalnızca şifreli DNS'e izin veren ağlarda elle ekleyin. Ayar ağ başınadır.

Düzeltme 6: Ağ Ayarlarını Sıfırlayın

Yukarıdakilerin hiçbiri işe yaramazsa, ağ ayarlarını sıfırlamak kayıtlı tüm Wi-Fi ağlarını, VPN yapılandırmalarını ve hücresel ayarları temizler; cihazınız tamamen temiz bir ağ durumuna döner. iOS 15 ve sonrasında yol: Ayarlar > Genel > iPhone'u Aktar veya Sıfırla > Sıfırla > Ağ Ayarlarını Sıfırla.

# iOS 15 and later:
Settings > General > Transfer or Reset iPhone > Reset > Reset Network Settings

# iOS 14:
Settings > General > Reset > Reset Network Settings

Sıfırlamadan sonra cihazınız yeniden başlar. Tüm Wi-Fi ağlarına yeniden bağlanıp parolaları girmeniz gerekir. VPN profilleri de yeniden yapılandırılmalıdır.

Mac'te Nasıl Düzeltilir (macOS)

Aynı uyarı Mac'inizin Wi-Fi ayarlarında da görünebilir ve şifreli DNS'i orada da aynı kaynaklar açar.

Mac'te Özel Geçişi, Profilleri ve DNS'i Kontrol Edin

macOS Ventura ve sonrasında Sistem Ayarları > Ağ > Wi-Fi > Ayrıntılar bölümüne gidin: o ağda Özel Geçişi durdurmak için IP adresi takibini sınırla seçeneğini kapatın, DNS sekmesinde elle girilmiş sunucular olup olmadığına bakın (uyarıyı gidermek için kaldırın; çünkü 1.1.1.1, 8.8.8.8 ve 9.9.9.9 DDR ile şifreli DNS'e geçer). DNS uygulamaları ve profiller Sistem Ayarları > Genel > Aygıt Yönetimi altında görünür. DNS sunucularını bunun yerine Terminal'den ayarlamak için:

# Remove manual DNS servers (back to the network's own):
sudo networksetup -setdnsservers Wi-Fi Empty

# Or set servers for Wi-Fi:
sudo networksetup -setdnsservers Wi-Fi 1.1.1.1 1.0.0.1

# Check what's set:
networksetup -getdnsservers Wi-Fi

Mac'te DNS Önbelleğini Temizleyin

DNS ayarlarını değiştirdikten sonra, Mac'inizin hemen kullanması için yerel DNS önbelleğini temizleyin. DNS önbelleği temizleme rehberimiz Windows, Linux ve tarayıcıları da kapsar.

# macOS Ventura / Sonoma / Sequoia and later:
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

# Check that DNS resolution works:
nslookup example.com 1.1.1.1

Yönlendiricinizde Nasıl Düzeltilir

Ağ sizinse, yönlendiriciyi düzeltmek tüm cihazlara birden yarar. DNS'i filtreleyen şeyle başlayın.

Yönlendirici Filtrelerini Kontrol Edin, Sonra Yazılımı Güncelleyin

Yönlendiricilerdeki ve ISP ağ geçitlerindeki ebeveyn kontrolleri, reklam engelleme ve güvenlik özellikleri çoğunlukla DNS'i yakalayarak çalışır; bazıları cihazlar filtreyi atlamasın diye şifreli DNS'i engeller. Özelliği yönlendirici yönetim panelinden kapatın (ya da içinde DoH ve DoT'a izin verin) ve uyarının gidip gitmediğine bakın. Sonra varsa yazılım güncellemesini yükleyin (menü adları modele göre değişir):

• ASUS: Yönlendirici yönetim paneli (192.168.1.1) > Yönetim > Yazılım Yükseltme > Güncelleme kontrolü
• TP-Link: tplinkwifi.net > Sistem Araçları > Yazılım Yükseltme (veya Tether uygulamasını kullanın)
• Netgear: routerlogin.net > Yönetim > Yazılım Güncelleme > Çevrimiçi Kontrol
• Linksys: 192.168.1.1 > Bağlantı > Yönlendirici Yazılım Güncellemesi

Yönlendiricinizdeki DNS Sunucularını Değiştirin

ISP'nizin DNS'i filtreyse, yönlendiriciyi genel bir çözücüye yönlendirmek onu durdurur. DoT veya DoH desteklemediği sürece yönlendiricinin kendisi o çözücüye yine düz DNS ile sorar.

# Typical router DNS configuration:
# 1. Open router admin panel: http://192.168.1.1 or http://192.168.0.1
# 2. Navigate to: WAN Settings > DNS Configuration
# 3. Change from "Get from ISP" to "Manual"
# 4. Enter DNS servers:

Primary DNS:   1.1.1.1     (Cloudflare)
Secondary DNS: 8.8.8.8     (Google)

# Alternative: Quad9 with malware blocking
Primary DNS:   9.9.9.9
Secondary DNS: 149.112.112.112

# 5. Save and reboot router

Cihazlar yeniden bağlandığında yeni DNS sunucusunu alır. Yönlendirici kendi adresi (192.168.x.x) yerine genel sunucunun adresini (1.1.1.1 gibi) doğrudan dağıtırsa, iOS 16 ve macOS Ventura ve sonrası DDR ile otomatik olarak şifreli DNS'e geçer.

Şifrelemeyi Destekleyen En İyi DNS Sunucuları

Bu genel çözücüler hem DoH hem DoT'u destekler; bu yüzden herhangi biri için bir DNS uygulaması veya profili, ağ izin verdiğinde size şifreli DNS sağlar.

Cloudflare, Google ve Quad9 şifreli uç noktalarını DDR ile de duyurur; iOS 16 ve macOS Ventura ve sonrası, bunlardan biri DNS sunucunuz olduğunda otomatik kullanır. Hangisinin bağlantınızdan en hızlı olduğundan emin değil misiniz? DNS Hız Testi hepsini tarayıcınızda ölçer. Tam kurulum adımları: Cloudflare DNS sunucuları ve Google DNS sunucuları rehberlerimiz.

Şifreli DNS'in Çalıştığını Doğrulama

Düzeltmeleri uyguladıktan sonra DNS sorgularınızın gerçekten şifrelendiğini doğrulayın. Her platform için yöntemler aşağıda verilmiştir.

iPhone/iPad'de Doğrulama

Cihazın kendisinden kontrol edin:

• Safari'de DNS Robot'un DNS Leak Test'i çalıştırın: şifreli DNS çalışıyorsa ISP'nizinkileri değil, seçtiğiniz sağlayıcının sunucularını görürsünüz
• Cloudflare kullanıyorsanız 1.1.1.1/help adresini ziyaret edin: aramalarınızın DoH, DoT ya da düz DNS kullandığını gösterir
• Ayarlar > Wi-Fi'a gidip ağın yanındaki (i) simgesine dokunun: şifreli DNS orada çalışınca ya da cihazda onu deneyen bir şey kalmayınca Gizlilik Uyarısı kalkar

Mac'te Doğrulama

macOS'ta DNS çözümlemesini doğrulamak ve şifrelemenin aktif olup olmadığını kontrol etmek için Terminal'i kullanabilirsiniz.

# Check which DNS servers are active:
scutil --dns | grep nameserver

# Test DNS resolution through Cloudflare DoH:
curl -s -H 'accept: application/dns-json' 'https://1.1.1.1/dns-query?name=dnsrobot.net&type=A' | python3 -m json.tool

# Check if DoH is working via Cloudflare's test page:
open https://1.1.1.1/help

Bu Uyarının Normal Olduğu Durumlar (ve Güvenle Göz Ardı Edilebileceği)

Şifreli DNS uyarısı her zaman düzeltilmesi gereken bir sorun değildir. Bazı durumlarda, ağ geçerli güvenlik nedenleriyle şifreli DNS'i kasıtlı olarak engellemektedir.

• Kurumsal/ofis ağları — Şirketinizin BT ekibi kötü amaçlı yazılımları izlemek ve güvenlik politikalarını uygulamak için şifreli DNS'i engeller. Bu standart bir uygulamadır ve HTTPS trafiğiniz şifreli kalır
• Okul ağları — E-rate indirimi alan ABD'deki K-12 okulları ve kütüphaneler CIPA (Çocuk İnternet Koruma Yasası) gereği filtreleme yapmak zorundadır ve çoğu DNS ile filtreler; üniversiteler kendi politikalarına göre filtreler
• Pi-hole veya AdGuard Home kullanıcıları — Yerel DNS tabanlı bir reklam engelleyici, filtrelemeye devam edebilmek için cihazların şifreli DNS'e geçmesini durdurabilir. Bu tasarım gereğidir
• Otel, havalimanı ve kafe Wi-Fi'ları — Genel ağlar çoğunlukla DNS'i filtreler. Uyarı en çok burada önemlidir: ağı işleten herkes aramalarınızı görebilir; güvenmediğiniz Wi-Fi'da VPN kullanın

Yönetilen ağlarda devam edebilirsiniz: aramalarınız ağın sahibi tarafından görülebilir ama HTTPS sayfalarınız şifreli kalır. Şifresiz DNS'in asıl riski, birinin aramalarınızı izleyebileceği ya da değiştirebileceği güvenilmeyen genel ağlardadır.

Sık Sorulan Sorular