İsteklerinizi hangi DNS sunucuları işliyor

Sunucu adresleri bizim tarafımızda yerel bir veritabanından belirlenir, asla aktarılmaz ve birkaç dakika sonra silinir.

DNS sunucusu ne yapar

Siteler sayısal adreslerde yaşar, insanlar ise adları hatırlar. Çözümleyici de denen DNS sunucusu birini diğerine çevirir. Bir sayfayı açtığınızda önce sessizce ona «bu adın adresi ne» diye sorarsınız ve ancak ondan sonra tarayıcı siteye bağlanır.

Bunun rahatsız edici bir sonucu vardır: içerik şifreli olsa bile çözümleyici açtığınız tüm sitelerin listesini görür. Bu kendi başına bir sızıntı değildir, ancak bu listenin kimin elinde olduğu önemlidir.

Neden başkasının hizmetini kullanmıyoruz

Çözümleyiciler tarayıcının içinden incelenemez: tarayıcı isteğine kimin yanıt verdiğini asla bildirmez. Bunu öğrenmenin tek yolu diğer taraftandır — bir alan adı bölgesi için yetkili sunucu olup kimin sormaya geldiğini görmek.

Bu yüzden böyle bir bölge için kendi sunucumuzu çalıştırıyoruz. Bir VPN hizmetinin ziyaretçisini, çözümleyicilerini toplayacak üçüncü taraf bir kontrol aracına göndermek sattığımız şeyle doğrudan çelişirdi.

«Farklı rotalar» ne anlama gelir

VPN kullanıyorsanız tünel yalnızca sitelere bağlantılarınızı değil, ad sorgularını da taşımalıdır. Trafik tünelden geçerken adlar hâlâ ev sağlayıcınızın sunucusuna soruluyorsa tablo tuhaftır: içerik gizlidir, ancak ziyaret edilen sitelerin listesi eskisi gibi aynı ağ tarafından görülebilir.

Burada karşılaştırılan tam olarak budur: çözümleyicilerinizin ülkesi ve ağ sahibi ile kendi adresinizin ülkesi ve ağ sahibi. Eşleşme tek rota demektir. Ayrışma, bir şeyin onu atladığı anlamına gelir. VPN kapalıyken genellikle hiç ayrışma olmaz: sağlayıcınızın bağlantısında sağlayıcınızın çözümleyicisi normaldir.

Neden birkaç sunucu olabilir

Büyük sağlayıcılar tek bir çözümleyici değil bir havuz çalıştırır ve istekler bunlar arasında dağıtılır. Bu yüzden kontrol birkaç farklı ad sorar: tek bir ad, havuzdaki makinelerden yalnızca birini ortaya çıkarırdı.

Adlar bilerek benzersizdir. Aynı adı tekrarlamak önbellekten yanıtlanır ve bize hiç ulaşmaz; yeni bir ad ise çözümleyiciyi tekrar bize gelmeye zorlar. Aynı nedenle sonuç çalıştırmalar arasında biraz farklı olabilir.

Sıkça sorulan sorular