Gizlilik ve güvenlik
Android'de "Özel DNS Sunucusuna Erişilemiyor" Hatası: Nasıl Düzeltilir?
llcloud ekibi 5 dk okuma
Kısa yanıt
Repel bu hatayı en sık görüldüğü kaynakta durdurur. Tek dokunuşla Özel DNS, sağlayıcının ana makine adını senin için ayarlar, yani yanlış yazılacak bir şey kalmaz. Filtresi de sorguları 853 numaralı bağlantı noktasını engelleyen ağlarda sıradan web trafiği gibi akan DNS over HTTPS ile gönderir. Elle düzeltmek için Ayarlar > Ağ ve internet > Özel DNS yolunu aç, ana makine adını harf harf kontrol et ya da o ağda Otomatik'e geç.
Bir uygulama açıyorsun, hiçbir şey yüklenmiyor ve Android "Özel DNS sunucusuna erişilemiyor" ya da "Özel DNS sunucusuna ulaşılamıyor" diyor. Wi-Fi çubukları gayet iyi görünüyor. İyi haber, nedenin neredeyse her zaman beş şeyden biri olması ve her birini bir dakikada kontrol edebilmen. Bu rehber onları sırayla anlatıyor, ardından hatanın geri gelmesini nasıl önleyeceğini gösteriyor.
"Özel DNS sunucusuna erişilemiyor" ne anlama geliyor?
Özel DNS, telefonun alan adı sorgularını seçtiğin bir sağlayıcıya şifreli gönderir. Bir sağlayıcı ana makine adı yazdığında Android bunu bir söz sayar: ya her sorgu şifreli bir bağlantıyla o sağlayıcıya gider ya da hiçbiri gitmez. Google'ın Android ekibi bunu özellik çıktığında açıkladı. Telefon sunucuya ulaşamazsa düz DNS'e dönmek yerine ağı "İnternet erişimi yok" olarak işaretler.
Bu bir gizlilik özelliği ve hatanın bu kadar sert hissettirmesinin nedeni de bu. Ulaşılamayan tek bir sunucu yüzünden, Wi-Fi çalışsa bile tüm uygulamalar yüklenmeyi bırakır.
Olağan nedenler:
| Neden | İpucu |
|---|---|
| Ana makine adında yazım hatası | Her ağda, Wi-Fi'de ve mobil veride de başarısız olur |
| 853 numaralı bağlantı noktası engelli | Yalnızca tek bir ağda başarısız olur, çoğunlukla otel, okul ya da iş Wi-Fi'sinde |
| Yakalama portalı (giriş sayfası) | Misafir Wi-Fi'ye katılır katılmaz başarısız olur |
| Sağlayıcıda kesinti | Birden başladı, başka bir sağlayıcıyla düzeldi |
| VPN çakışması | Yalnızca VPN'in bağlıyken olur |
Özel DNS hatasını adım adım nasıl düzeltirim?
Bunları sırayla uygula. Çoğu kişi 2. adımda işi bitirir.
- Ana makine adını kontrol et. Ayarlar > Ağ ve internet > Özel DNS yolunu aç ve Özel DNS sağlayıcı ana makine adı altında ne yazdığına bak. Samsung Galaxy telefonlarda yol Ayarlar > Bağlantılar > Diğer bağlantı ayarları > Özel DNS şeklindedir. İfadeler sürüme ve telefon üreticisine göre değişir, bulamazsan Ayarlar'da "Özel DNS" ara. Her harfi kontrol et, baştaki
https://,tls://, sondaki eğik çizgiyi ya da boşluğu sil.1.1.1.1gibi bir IP adresi burada asla çalışmaz. - Başka bir ağda dene. Wi-Fi'yi kapat ve mobil veriyle dene. Hata kayboluyorsa Wi-Fi ağı şifreli DNS'i engelliyordur (aşağıya bak). Kalıyorsa sorun ana makine adında ya da sağlayıcıdadır.
- Önce Wi-Fi'ye giriş yap. Kafeler, havalimanları ve oteller çevrimiçi olmana izin vermeden önce çoğu zaman bir giriş sayfası gösterir. O sayfa ağın kendi DNS'ine dayanır. Özel DNS'i Otomatik yap, giriş sayfasını bildirimden aç, giriş yap, sonra ana makine adını yeniden ayarla.
- İkinci bir sağlayıcı dene. Kesintiler nadirdir ama olur. Birkaç dakikalığına
dns.quad9.netya daone.one.one.onegibi tanınmış başka bir ana makine adı gir. Özel DNS ana makine adı seçicimiz yazmadan kopyalamanı sağlar. - VPN'ini bir dakikalığına kapat. Hata gidiyorsa DNS'i VPN kendi yöntemiyle yönetiyordur. Bağlıyken VPN'in yerleşik DNS ya da engelleme seçeneğini kullan.
- Telefonu yeniden başlat. Ağ ya da SIM değişikliğinden sonra yeniden başlatma, takılı kalmış bir bağlantıyı beklediğinden sık temizler.
Wi-Fi neden 853 numaralı bağlantı noktasında Özel DNS'i engeller?
Android'in Özel DNS'i DNS over TLS kullanır ve standardı bu trafiği 853 numaralı bağlantı noktasına koyar. Bağlantı noktası, ağdaki numaralı bir kapı gibidir. Otellerdeki, okullardaki, ofislerdeki ve bazı herkese açık hotspot'lardaki yönetilen ağların çoğu 853 numaralı kapıyı bilerek kapatır, çünkü kendi DNS filtrelerini çalıştırırlar ve cihazların onu atlamasını istemezler.
Böyle bir ağda iki seçeneğin var:
- Ağdayken Özel DNS'i Otomatik yap. Ağ destekliyorsa şifrelemeyi korursun ama ayrılana kadar seçtiğin sağlayıcıyı ve filtrelemesini kaybedersin.
- Sorguları DNS over HTTPS ile gönderen bir filtre kullan. Bu yöntem HTTPS standardına biner, yani her web sitesinin kullandığı 443 numaralı bağlantı noktasındaki aynı şifreli bağlantıya, bu yüzden 853'ü kapatan bir ağ genellikle yine de geçirir.
Repel ikincisini yapar. İzleyici ve zararlı filtresi her sorguyu telefonda seçtiğin engel listeleriyle karşılaştırır, izin verilenleri DNS over HTTPS ile şifreli gönderir. Filtre sorguları görmek için Android'in VPN yuvasını kullanır, gizlilik VPN'i de çalıştırıyorsan bunu bilmen iyi olur. Bu dengeyi Repel VPN yuvanı nasıl boş bırakır yazısında anlatıyoruz.
Özel DNS hatasının geri gelmesini nasıl önlerim?
Tekrarlayan hataların çoğu ana makine adlarını elle yazmaktan ve farklı kuralları olan ağlar arasında dolaşmaktan gelir. Repel ikisini de halleder.
Artık yazmak yok. Repel'in tek dokunuşla Özel DNS'i, AdGuard DNS, NextDNS, Quad9 ya da Cloudflare gibi bir sağlayıcıyı listeden seçmeni sağlar ve Android'in Özel DNS ayarını senin için değiştirir. Ana makine adı her zaman doğru yazılır. Repel kapalıyken de çalışır ve VPN kullanmaz.
Geri dönmek tek dokunuş. Bir otel ağı seni Otomatik'e zorladığında, ana makine adını sonra hatırlamana gerek kalmaz. Sağlayıcıyı Repel'de yeniden seç, işte bu kadar.
853'e bağlı olmayan bir filtre. Şifreli DNS'i engelleyen ağlarda Repel'in filtresini aç. Sorgular DNS over HTTPS ile çıkar ve seçtiğin engel listelerini, örneğin ücretsiz sürümdeki HaGeZi'yi korursun.
Neyin bozulduğunu gör. Bazen hata gider ama bir uygulama hâlâ çalışmaz, çünkü filtreleyen sağlayıcı ona gereken bir alan adını engellemiştir. Düz Özel DNS hangisi olduğunu söyleyemez. Repel'in etkinlik kaydı hangi uygulamanın hangi alan adını sorguladığını ve engellenip engellenmediğini gösterir, böylece yalnızca o alan adına izin verebilirsin.
Hâlâ sağlayıcı seçiyorsan, Android için en iyi Özel DNS sağlayıcıları listemiz ana makine adlarını, engellemeyi ve kayıt tutmayı karşılaştırır. Ayarın kendisinin temelleri için Android'de Özel DNS nasıl kurulur yazısıyla başla.
"Özel DNS sunucusuna ulaşılamıyor" bazen yanlış alarm mıdır?
Ara sıra. Uyarı telefon bir ağa katılırken bir an görünüp kendiliğinden geçebilir. Sayfalar normal yükleniyorsa görmezden gelebilirsin. Uyarı aynı ağda sürekli dönüyorsa onu gerçek bir engel say ve yukarıdaki çözümlerden birini kullan.
İlgili bir durum, Android'in tek bir Wi-Fi ağındaki statik DNS gibi öteki DNS ayarıdır. O ağda DNS 1 ve DNS 2 elle ayarlandıysa, bu sunucular esas olarak Özel DNS Kapalı ya da Otomatik olduğunda işe yarar, çünkü bir sağlayıcı ana makine adı her sorguyu o sağlayıcıya gönderir. Android'de DNS değiştirme rehberimiz iki ayarın nasıl birbirine uyduğunu açıklar.
Hatadan kaçınmanın hangi yolu en iyi çalışır?
| Ana makine adını elle yazmak | Repel | |
|---|---|---|
| Ana makine adı her zaman doğru yazılır | ✗ | ✓ |
| Sağlayıcıyı tek dokunuşla değiştir | ✗ | ✓ |
| Otomatik'ten sonra sağlayıcına tek dokunuşla dön | ✗ | ✓ |
| Wi-Fi 853'ü engellediğinde filtrelemeyi korur | ✗ | ✓ (filtre, DNS over HTTPS) |
| Hangi alan adının engellendiğini gör | ✗ | ✓ |
| Engellenen tek bir alan adına izin ver | ✗ | ✓ |
| Uygulama kapalıyken çalışır | ✓ | ✓ (tek dokunuşla Özel DNS) |
VPN'inden hiç vazgeçmeden izleyicileri engellemek istiyorsan, tek dokunuşla Özel DNS'i Repel'in VPN'siz firewall'uyla eşleştiren VPN'siz Android'de izleyiciler nasıl engellenir yazısını oku. Repel'i Intra şifreli DNS uygulamasıyla tartıyorsan, Repel ve Intra karşılaştırması farkları anlatır.
Kaynaklar
Sorular
"Özel DNS sunucusuna erişilemiyor" ne demek?
Telefonun her DNS sorgusunu şifreli olarak adı belli tek bir sağlayıcıya göndermeye ayarlı ve o sağlayıcıya şu anki ağda ulaşamadı. Android bu durumda düz DNS'e dönmeyi reddeder ve ağı internetsiz olarak işaretler. Neden genelde yanlış yazılmış bir ana makine adı, 853 numaralı bağlantı noktasını engelleyen bir ağ, bir Wi-Fi giriş sayfası ya da bir VPN'dir.
Özel DNS'i Otomatik'e almak güvenli mi?
Evet. Otomatik, ağın kendi DNS sunucusu destekliyorsa sorguları yine şifreler, desteklemiyorsa sessizce düz DNS kullanır. Seçtiğin sağlayıcının güvencesini ve yaptığı filtrelemeyi kaybedersin, bu yüzden engelleyen ağdan çıkınca ana makine adına geri dön. Repel'in tek dokunuşluk listesi geri dönmeyi tek dokunuşa indirir.
Hata neden yalnızca tek bir Wi-Fi ağında çıkıyor?
O ağ büyük olasılıkla şifreli DNS'i engelliyor. DNS over TLS 853 numaralı bağlantı noktasını kullanır ve birçok otel, okul, ofis ve herkese açık ağ, kendi DNS filtreleri atlanmasın diye bunu engeller. Mobil verin ve ev Wi-Fi'n izin verdiği için çalışmaya devam eder. O ağda Otomatik'i kullan ya da sorguları DNS over HTTPS ile gönderen bir filtre kullan.
Özel DNS'e 1.1.1.1 ya da 8.8.8.8 yazabilir miyim?
Hayır. Alan bir ana makine adı ister, çünkü Android sağlayıcının sertifikasını o ada göre denetler. IP adresi her seferinde başarısız olur ve bu hatayı tetikler. Cloudflare için one.one.one.one, Google için dns.google kullan. Hiç yazmak istemiyorsan Repel'in tek dokunuşla Özel DNS'i doğru ana makine adını senin için doldurur.
VPN, Özel DNS hatasına yol açar mı?
Açabilir. Çoğu VPN uygulaması sorguları tünelin içinden kendi sunucularına gönderir ve bazıları dışarıdan DNS trafiğini bilerek engeller. VPN bağlıyken Android'in Özel DNS'i devre dışı kalabilir ya da hata verebilir. Denemek için VPN'i bir dakikalığına kapat. Hata gidiyorsa, VPN bağlıyken VPN'in kendi DNS ya da engelleme seçeneğini kullan.
