İnternet sağlayıcınızın ziyaret ettiğiniz siteleri görmesini nasıl engellersiniz

İnternet servis sağlayıcınız (İSS) hangi siteleri ziyaret ettiğinizi bilir. Sayfaların tam içeriğini değil (site HTTPS kullanıyorsa), ama alan adlarını: hangi sağlık sitesini, hangi forumu, hangi yayın hizmetini, saat kaçta ve ne kadar süre ziyaret ettiğinizi bilir. Bu bilgiler onun DNS sunucuları ve bağlantı metadataları üzerinden geçer. Çoğu ülkede İSS'ler bu verileri yasal olarak belirli süre saklamakla yükümlüdür. Türkiye'de 5651 sayılı kanun kapsamında trafik bilgileri 1 ila 2 yıl süreyle saklanmak zorundadır.

Bu paranoya değil, ağın normal işleyişidir. Tarayıcınıza bir adres girdiğinizde, cihazınız alan adını IP adresine çevirmek için İSS'nizin DNS sunucusuna bir sorgu gönderir. Bu sorgu şifrelenmemiş düz metin olarak gider ve İSS'niz bunu kaydeder. Sayfa içeriği HTTPS ile şifreli olsa bile, İSS istediğiniz sitenin adını görür. Opak bir zarfta mektup göndermek gibidir: postacı içeriği okuyamaz ama alıcının adresini görür.

İSS'niz tam olarak ne görür

Kendinizi düzgün korumak için önce İSS'nin neyi görebildiğini ve göremediğini anlamak gerekir:

Gördükleri: ziyaret ettiğiniz alan adları (DNS sorguları üzerinden), bağlandığınız sunucuların IP adresleri, her bağlantının zaman damgaları, aktarılan veri hacmi ve bazı durumlarda TLS el sıkışması sırasında şifrelenmemiş bir alan olan SNI (Server Name Indication) — DNS'inden geçmeden bile site adını açığa çıkarır.

Görmedikleri (site HTTPS kullanıyorsa): sayfa içeriği, girdiğiniz kimlik bilgileri, gönderdiğiniz mesajlar, indirdiğiniz dosyalar. HTTPS içeriği şifreler ama bağlantı metadatasını şifrelemez.

Ayrım önemlidir. Gece 3'te bir tıbbi danışma sitesini ziyaret ettiğinizi bilmek, İSS hangi sayfayı görüntülediğinizi bilmese de, zaten hassas bir bilgidir.

DNS sunucusu değiştirmek: ilk adım

İSS'nizin DNS sorgularınızı görmesini engellemenin en basit ve hızlı yolu onun DNS sunucularını kullanmayı bırakmaktır. Varsayılan olarak cihazınız İSS'nizin DNS'ini kullanır. Her site ziyaretinde sorgu onların sunucularından geçer ve kaydedilir.

DNS sunucusu değiştirerek sorgularınızı İSS'niz yerine üçüncü bir tarafa (Cloudflare, Google, Quad9) gönderirsiniz. Ama dikkat: şifreleme etkinleştirmeden sadece DNS sunucusu değiştirirseniz, sorgularınız hâlâ ağ üzerinde düz metin olarak yolculuk eder. İSS'niz onları işlemez ama transit sırasında yakalayabilir.

Değişikliğin gerçekten etkili olması için şifreli DNS kullanmanız gerekir. İki protokol mevcuttur:

DNS over TLS (DoT) DNS sorgularını 853 numaralı portta TLS protokolü üzerinden şifreler. Android 9+'ın "Özel DNS" özelliğinin kullandığı protokoldür. one.one.one.one (Cloudflare) veya dns.google gibi bir ana bilgisayar adı girersiniz ve tüm sorgularınız şifrelenir. İSS'niz 853 portundaki harici bir DNS sunucusuyla iletişim kurduğunuzu görür ama sorguların içeriğini okuyamaz.

DNS over HTTPS (DoH) DNS sorgularını normal web trafiğiyle aynı port olan 443 üzerinden HTTPS ile şifreler. Avantajı: DNS sorguları normal web trafiğinden ayırt edilemez. İSS ayrı DNS sorguları yaptığınızı bile göremez. Firefox, Chrome, Edge ve Brave ayarlarında DoH'yi destekler.

Başlıca şifreli DNS sunucuları:

SNI sorunu: DNS her zaman yetmez

Şifreli DNS ile bile, İSS'niz bazı durumlarda ziyaret ettiğiniz siteleri görebilir. Tarayıcınız bir HTTPS sunucusuna bağlandığında, TLS el sıkışması sırasında SNI (Server Name Indication) adlı bir alanda site adını düz metin olarak gönderir. Bu alan, sunucunun aynı IP adresinde birden fazla site barındırdığında hangi SSL sertifikasını sunacağını bilmesini sağlar.

Bağlantı metadatalarınızı inceleyen İSS bu SNI alanını okuyabilir ve şifreli DNS kullansanız bile site adını görebilir. Bu bilinen bir açıktır ve çözüm ECH (Encrypted Client Hello) olarak adlandırılır, eskiden ESNI olarak bilinirdi. ECH, SNI alanını şifreler ve İSS'nin TLS el sıkışması sırasında site adını görmesini imkânsız kılar.

ECH dağıtımı devam ediyor. Cloudflare sunucularında etkinleştiriyor, Firefox DoH ile birlikte destekliyor ve Chrome üzerinde çalışıyor. Ancak ECH yalnızca ziyaret edilen sitenin sunucusu da etkinleştirmişse çalışır. 2026 itibarıyla kapsam artıyor ama henüz evrensel değil.

VPN kullanmak: en kapsamlı çözüm

VPN (Virtual Private Network) cihazınız ile VPN sağlayıcısının sunucusu arasında şifreli bir tünel oluşturur. Tüm internet trafiğiniz bu tünelden geçer: DNS sorguları, bağlantı metadataları ve içerik dahil. İSS'niz yalnızca bir şey görür: bir VPN sunucusuna bağlı olduğunuzu. Hangi siteleri ziyaret ettiğinizi, ne içerik gördüğünüzü veya hangi hizmetleri kullandığınızı bilmez.

İSS'nizden aktivitenizi gizlemenin en etkili çözümüdür, ama önemli sonuçları vardır:

Güveni taşırsınız, ortadan kaldırmazsınız. İSS'niz trafiğinizi artık görmez ama VPN sağlayıcınız görür. İzleyen bir kuruluşu başka biriyle değiştirirsiniz. VPN seçimi kritiktir. Log tutmama politikası bağımsız firmalar tarafından denetlenmiş sağlayıcıları tercih edin (Mullvad, IVPN, ProtonVPN denetim yayımladı). Ücretsiz VPN'lerden kaçının: size bir şey ödetmiyorlarsa, ürün sizsiniz.

Performans etkisi. VPN sizinle sunucular arasına bir aracı ekler. Gecikme artar (genellikle VPN sunucu mesafesine göre 10-30 ms), bant genişliği düşebilir. Web taraması için nadiren fark edilir. Çevrimiçi oyunlar veya video konferanslarda hissedilebilir.

VPN protokolleri. WireGuard en modern ve hızlı protokoldür, minimal kod tabanı ve mükemmel performansla. OpenVPN daha eski ama kanıtlanmış ve yaygın destekli. Eski ve güvensiz olan PPTP'den kaçının. Modern VPN sağlayıcılarının çoğu varsayılan olarak WireGuard kullanır.

Kill switch. VPN istemcinizin kill switch'i (acil kapatma anahtarı) olduğundan emin olun. Bu özellik VPN bağlantısı kesilirse internet bağlantınızı otomatik olarak keser ve trafiğinizin kısa süreliğine korumasız kalmasını önler. Kill switch olmadan, anlık bir VPN kopması (Wi-Fi ağ değişikliği, mobil sinyal kaybı) aktivitenizi İSS'nize açığa çıkarabilir.

Tor: maksimum anonimlik, ödünlerle

Tor (The Onion Router) trafiğinizi her biri ek bir şifreleme katmanı ekleyen üç ardışık aktarıcıdan geçirir. İlk aktarıcı IP adresinizi görür ama hedefinizi görmez. Son aktarıcı hedefinizi görür ama IP adresinizi görmez. Hiçbir aktarıcı her iki bilgiyi aynı anda görmez. İSS'niz yalnızca Tor ağına bağlı olduğunuzu görür, orada ne yaptığınızı bilemez.

Tor, VPN'den daha yüksek anonimlik sunar ama önemli ödünlerle:

Yavaşlık. Gönüllü aktarıcılar üzerinden üçlü sıçrama, taramayı VPN'den belirgin şekilde yavaşlatır. Video akışı neredeyse kullanılamaz, temel web taraması bile zahmetli olabilir.

Şüphe. Tor'a bağlanmak bazı bağlamlarda dikkat çekebilir. Bazı İSS'ler veya kurumsal ağlar Tor bağlantılarını engeller, bazı ülkelerde Tor kullanımı yakından izlenir. Bu engelleri aşmak için Tor "bridge"leri vardır ama yapılandırmaları daha teknik.

Potansiyel sızıntılar. Normal sitelerde (.onion değil) Tor kullanıyorsanız, çıkış aktarıcısı şifrelenmemiş trafiğinizi görebilir. Tor kullanırken yalnızca HTTPS sitelerini ziyaret ettiğinizden emin olun. Tor tarayıcısı varsayılan korumalar içerir ama bunları yanlış yapılandırmak veya eklenti yüklemek anonimliğinizi tehlikeye atabilir.

Her yerde HTTPS: gerekli ama yeterli değil

HTTPS, tarayıcınız ile ziyaret edilen sitenin sunucusu arasındaki alışverişin içeriğini şifreler. HTTPS olmadan İSS'niz (ve ağdaki herkes) sitede yaptığınız her şeyi görebilir: ziyaret edilen sayfalar, doldurulan formlar, indirilen dosyalar. HTTPS ile İSS yalnızca alan adını (DNS veya SNI üzerinden) görür, içeriği değil.

2026'da Chrome'da yüklenen sayfaların %95'inden fazlası HTTPS kullanır. Modern tarayıcılar HTTPS kullanmayan bir site için uyarı gösterir. Hâlâ HTTP siteler bulursanız, kişisel bilgi girişinden kaçının.

HTTPS vazgeçilmez bir temel katmandır ama İSS'nizden metadataları gizlemez. Ziyaret ettiğiniz sitenin adını, ziyaret sıklığınızı veya aktarılan veri hacmini gizlemez. Bu metadatalar için HTTPS'yi şifreli DNS veya VPN ile birleştirmeniz gerekir.

Korumaları birleştirmek

Tek başına hiçbir yöntem tüm açıları kapsamaz. Koruma seviyesine göre kombinasyonlar:

Temel koruma: Şifreli DNS (DoH veya DoT) + HTTPS. İSS'niz DNS sorgularınızı görmez. Bağlandığınız sunucu IP'lerini ve potansiyel olarak SNI'yi görebilir ama içeriği okuyamaz. Herkes için önerilen minimum yapılandırmadır ve ücretsizdir.

Orta koruma: Güvenilir VPN + VPN'nin DNS'i. Tüm trafik şifrelenir ve VPN sunucusundan geçer. İSS yalnızca VPN bağlantısını görür. VPN sağlayıcısı güven halkası olur. Gizlilik ve performans arasında iyi denge sunan günlük kullanım için en pratik seçim.

Maksimum koruma: Tor + şifreli DNS + HTTPS. Tor'un üçlü aktarıcısı hem kimliğinizi hem hedefinizi gizler. Yavaşlık bu yapılandırmayı günlük kullanıma uygunsuz kılar ama hassas araştırmalar için uygundur.

Bu yöntemlerin korumadıkları

Trafiğinizi İSS'nizden gizlemek sizi çevrimiçi görünmez yapmaz. Ziyaret ettiğiniz siteler sizi başka yollarla tanır: çerezler, tarayıcı parmak izi (fingerprinting), oturum açılmış hesaplar (Google'a giriş yapıp Google Analytics kullanan bir siteyi ziyaret ederseniz, Google bunun siz olduğunuzu bilir). Sosyal ağlar ve reklam ağları izleyiciler ve takip pikselleri aracılığıyla sizi siteler arasında takip eder.

Reklam takibinden korunmak için trafik şifrelemesini bir izleyici engelleyiciyle birleştirmeniz gerekir (tarayıcıda uBlock Origin veya NextDNS ya da AdGuard DNS gibi filtreli DNS) ve iyi alışkanlıklar edinmelisiniz: hassas aramalar için gizli modda gezinme, sekme konteynerleri kullanma (Firefox Multi-Account Containers), yüklü eklentileri sınırlama ve gerekmediğinde hesaplardan çıkış yapma.

İSS'niz varsayılan olarak baktığınız her alan adını görür. Şifreli DNS (DoH veya DoT) bu görünürlüğü kesmek için ücretsiz ve basit ilk adımdır. VPN tüm trafiğinizi gizleyerek daha ileri gider. Ama hangi yöntemi seçerseniz seçin, güveni taşıdığınızı, ortadan kaldırmadığınızı unutmayın: İSS'den DNS sağlayıcısına veya İSS'den VPN sağlayıcısına. Aracılarınızı dikkatli seçin.