Gizlilik ve güvenlik
Android'de Özel DNS Nasıl Kurulur (ve Hangi Sağlayıcı Seçilir)
llcloud ekibi 4 dk okuma
Kısa yanıt
Ayarlar > Ağ ve internet > Özel DNS yolunu aç, Özel DNS sağlayıcısı ana makine adı seçeneğini seç, dns.adguard-dns.com ya da dns.quad9.net gibi bir ana makine adı yaz ve Kaydet'e dokun. Sorguların bundan sonra tüm uygulamalar için şifreli olarak o sağlayıcıya gider, VPN gerekmez. Menü bazı telefonlarda başka yerde olabilir, bulamazsan Ayarlar'da "Özel DNS" ara.
Özel DNS, Android'in en işe yarayan ve en az bilinen ayarlarından biri. Dört dokunuş sürer, ücretsizdir ve telefondaki her uygulama için çalışır. Bu rehber ayarın nerede olduğunu, hangi sağlayıcıyı yazacağını ve bir ağ onu reddettiğinde ne yapacağını gösterir.
Özel DNS aslında ne yapar?
Bir uygulama bir yere bağlandığında telefon önce alan adını sorgular. Özel DNS olmadan bu sorgular genellikle ağının DNS sunucusuna düz metin olarak gider. Yoldaki herkes okuyabilir ve bazı ağlar onları değiştirir.
Özel DNS açıkken Android sorguları seçtiğin sağlayıcıya şifreli (DNS over TLS) gönderir. İki şey değişir:
- Wi-Fi'ın ya da mobil operatörün sorguları artık okuyamaz ya da kurcalayamaz.
- Sağlayıcı filtreliyorsa, bilinen izleyiciler ya da zararlı sunucular gibi engellenmiş alan adlarının sorguları uygulama bağlanamadan başarısız olur.
Değişmeyenler: trafiğin kendisi, IP adresin ya da web sitelerinin görebildikleri. Google'ın yardım sayfası da bunu açıkça söylüyor. Özel DNS sorguları korur, geri kalan her şeyi değil.
Özel DNS'i nasıl açarım?
- Ayarlar > Ağ ve internet > Özel DNS (Private DNS) yolunu aç.
- Özel DNS sağlayıcısı ana makine adı seçeneğini seç.
- İstediğin sağlayıcının ana makine adını yaz (aşağıdaki tabloya bak).
- Kaydet'e dokun.
Konum değişir. Samsung Galaxy telefonlarda Ayarlar > Bağlantılar > Diğer bağlantı ayarları > Özel DNS altına bak. Eski Android sürümleri bunu Ağ ve internet > Gelişmiş altına koyar. Başka arayüzler yine başka yere taşır, bu yüzden göremezsen Ayarlar'da "Özel DNS" ara. Üç seçenek her yerde aynı: Kapalı, Otomatik ve bir sağlayıcı ana makine adı.
Hangi Özel DNS sağlayıcısını kullanmalıyım?
Aşağıdakiler, her sağlayıcının Ekim 2026 itibarıyla yayımladığı ana makine adları. Tam olarak yaz, başına tls:// ya da https:// ekleme.
| Sağlayıcı | Ana makine adı | Neyi engeller |
|---|---|---|
| AdGuard DNS | dns.adguard-dns.com |
Reklamlar ve izleyiciler |
| AdGuard DNS Family | family.adguard-dns.com |
Reklamlar, izleyiciler, yetişkin içerik, ayrıca güvenli arama |
| AdGuard DNS Non-filtering | unfiltered.adguard-dns.com |
Hiçbir şey |
| Quad9 | dns.quad9.net |
Zararlı alan adları |
| Cloudflare | one.one.one.one |
Hiçbir şey |
| Cloudflare for Families | security.cloudflare-dns.com |
Zararlılar |
| Cloudflare for Families | family.cloudflare-dns.com |
Zararlılar ve yetişkin içerik |
| Google Public DNS | dns.google |
Hiçbir şey |
Seçmene yardım edecek birkaç not:
- Daha az izleyici için AdGuard DNS basit seçimdir.
- En az bozulmayla zararlı koruması için Quad9 ya da Cloudflare'in güvenlik ana makine adı.
- Çocuğun telefonu için aile ana makine adlarından biri.
- NextDNS sana web sitesinden kendi ana makine adını verir ve listeleri orada seçersin. Uygulama kurmadan kontrol isteyenlere uyar.
- Mullvad da filtreleyen ana makine adları yayımlamıştı ama sayfasında herkese açık şifreli DNS hizmetinin 2 Kasım 2026'da sonlandırılacağı yazıyor, bu yüzden şimdi kurma.
Ana makine adı yazmak istemiyorsan Repel tek dokunuşla Özel DNS sunar. Listeden AdGuard DNS, NextDNS, Quad9, Cloudflare ya da başka bir sağlayıcıyı seçersin, Repel Android'in ayarını senin için değiştirir. Repel kapalıyken de çalışmaya devam eder ve VPN kullanmaz.
Özel DNS neden çalışmıyor?
"Özel DNS sunucusuna erişilemiyor"
- Yazımı kontrol et. Tek yanlış harf bütün sorguları başarısız yapar.
- Bazı Wi-Fi ağları 853 numaralı bağlantı noktasında şifreli DNS'i engeller. Oteller, okullar ve ofisler bunu yapar. O ağdayken Otomatik'e geç.
- Kesinti olasılığını elemek için ikinci bir sağlayıcı dene.
Wi-Fi giriş sayfası açılmıyor
Kafe ve havalimanlarındaki giriş sayfaları ağın kendi DNS'ine dayanır. Özel DNS'i Otomatik'e al, giriş yap, sonra geri değiştir.
VPN açıkken çalışmıyor gibi
Çoğu VPN uygulaması DNS'i tünelin içinden kendi sunucularına yönlendirir, bu yüzden VPN bağlıyken Özel DNS ayarı atlanabilir. Bunun yerine VPN'inin kendi DNS ya da engelleme seçeneğini kullan, ya da özel DNS sunucusu kabul eden bir VPN seç.
Bir uygulama ya da site bozuldu
Filtreleyen bir sağlayıcı bazen bir uygulamanın ihtiyaç duyduğu alan adını engeller. Yalnızca Özel DNS ile sağlayıcı değiştirmekten ya da filtrelemeyi kapatmaktan başka çaren yok. Yerel filtrenin işe yaradığı yer burası: Repel'in etkinlik kaydı hangi alan adının engellendiğini gösterir ve korumayı bırakmak yerine yalnızca o alan adına izin verebilirsin.
Sorgularıma hangi sağlayıcıya güvenebilirim?
Özel DNS sorgularını ağ operatöründen uzaklaştırıp seçtiğin sağlayıcıya verir. O sağlayıcı telefonunun hangi alan adlarını sorduğunu görebilir, bu yüzden gizlilik politikasından memnun olduğun birini seç. Tablodaki tüm sağlayıcılar kayıt politikalarını kendi sitelerinde yayımlar ve karar vermeden önce iki dakikalık bir okumaya değer.
Birkaç pratik nokta:
- Mesafe önemlidir. Yakınında sunucusu olan sağlayıcı daha hızlı yanıt verir. Sayfalar geç yüklenmeye başlıyorsa başka bir sağlayıcı dene.
- Filtreleme sağlayıcının kararıdır. AdGuard'ın ya da Quad9'un listesinden tek bir alan adı ekleyip çıkaramazsın.
- İstediğin zaman değiştirebilirsin. Hiçbir şey kurulmaz, sağlayıcı değiştirmek aynı dört dokunuştur.
Özel DNS mi, yerel DNS filtresi mi?
| Özel DNS | Repel'in yerel filtresi | |
|---|---|---|
| VPN yuvasını kullanır | Hayır | Evet |
| Engel listesi | Sağlayıcınınki | HaGeZi, OISD, 1Hosts, StevenBlack ve daha fazlası |
| Her uygulamanın neyi sorguladığını görme | Hayır | Evet, etkinlik kaydı |
| Engellenen tek bir alan adına izin verme | Hayır | Evet |
| Çalışan bir uygulama gerekir | Hayır | Evet |
Çoğu kişi için Özel DNS daha iyi bir başlangıçtır. Neyin engellendiğini görmek ve ayarlamak istiyorsan ve VPN yuvasını ayırabiliyorsan yerel filtre daha iyi araçtır. Uygulama tabanlı bir filtrenin çalışır durması gerektiğinden, bazı telefonlarda pil yönetimi onu durdurabilir. Böyle olursa telefonun için çözümü Android arka plan uygulamalarını neden kapatır rehberinde oku, Samsung'daysan doğrudan Samsung'un uygulamaları kapatmasını durdurma rehberine git.
Daha geniş resim için, VPN'in açık kalırken tek tek uygulamaların internetini kesmek dahil, Android'de VPN kullanmadan izleyiciler nasıl engellenir rehberine bak. Firewall uygulamaları arasında seçim yapıyorsan Repel ve NetGuard karşılaştırması VPN yuvası meselesini ayrıntılı anlatır. Telefonun kendisindeki gizlilik de önemli. Android'de fotoğraf gizleme rehberimiz ücretsiz yerleşik klasörleri ve şifreli kasaları kapsar.
Kaynaklar
Sorular
Android'de Özel DNS nedir?
Özel DNS, Android 9'la gelen yerleşik şifreli DNS ayarıdır. Telefonunun alan adı sorgularını seçtiğin bir sağlayıcıya şifreli bağlantıyla gönderir, böylece ağ operatörün onları okuyamaz ya da değiştiremez. Sağlayıcı filtreliyorsa izleyici ya da zararlı alan adlarının sorgularını da reddeder. Yalnızca sorguları kapsar, trafiğinin geri kalanını değil.
Otomatik mi seçmeliyim, yoksa bir sağlayıcı ana makine adı mı?
Otomatik, sorguları yalnızca bağlı olduğun ağın DNS sunucusu destekliyorsa şifreler, desteklemiyorsa düz DNS'e döner. Ana makine adı ise her zaman adını verdiğin sağlayıcıyı kullanır ve düz DNS'e dönmek yerine hata verir. Filtreleme ya da güvendiğin bir sağlayıcı istiyorsan ana makine adı seç. Yalnızca varsayılan davranış yeterliyse Otomatik'te kal.
Özel DNS ayarladıktan sonra internetim neden çalışmıyor?
Genellikle ana makine adında yazım hatası vardır ya da ağ, 853 numaralı bağlantı noktasında şifreli DNS'i engelliyordur. Bazı otel, okul ve iş yeri Wi-Fi'leri bunu yapar. Android o zaman "Özel DNS sunucusuna erişilemiyor" gibi bir uyarı gösterir. Yazımı kontrol et, başka bir sağlayıcı dene ya da o ağdayken Otomatik'e geç. Giriş sayfası isteyen Wi-Fi ağları da ayarı kapatana kadar açılmayabilir.
Özel DNS'te 1.1.1.1 gibi bir IP adresi kullanabilir miyim?
Hayır. Alan bir ana makine adı ister, çünkü Android sağlayıcının sertifikasını bu adla karşılaştırır. Cloudflare için one.one.one.one, Google için dns.google kullan. Yalın bir IP adresi yazarsan bağlantı kurulamaz. IP adresi kullanman gerekiyorsa onu Wi-Fi ağının kendi DNS seçeneklerinde ayarla. O yalnızca o ağ için geçerlidir ve şifreli değildir.
Özel DNS gezindiğim siteleri web sitelerinden gizler mi?
Hayır. Sorgularını bağlı olduğun ağdan gizler ve güveni seçtiğin sağlayıcıya taşır. Web siteleri IP adresini görmeye devam eder, ağın da hangi sunuculara bağlandığını görmeye devam eder. IP adresini gizlemen gerekiyorsa bu bir VPN'in işidir.
