Proxy ile Çalışırken DNS Sızıntısı: Veri Sızıntısından Korunmanın 5 Etkili Yöntemi

DNS sızıntısı (DNS leak) — proxy ile çalışırken en tehlikeli güvenlik açıklarından biridir ve proxy sunucusu üzerinden aktif bağlantı olsa bile gerçek IP adresinizi ve konumunuzu açığa çıkarır. Arbitrajcılar, SMM uzmanları ve çoklu hesaplarla çalışan herkes için bu kritik bir sorundur: Facebook Ads, Instagram ve TikTok gibi platformlar tüm hesaplarınızı bağlayabilir ve hepsini aynı anda engelleyebilir.

Bu kılavuzda DNS sızıntısının ne olduğunu, neden doğru ayarlanmış proxylerde bile meydana geldiğini, sisteminizi sızıntılara karşı nasıl kontrol edeceğinizi ve — en önemlisi — bu güvenlik açığından anti-detect tarayıcılarda, işletim sisteminde ve çeşitli proxy türleri ile nasıl tamamen korunacağınızı inceleyeceğiz.

DNS sızıntısı nedir ve çoklu hesaplama için neden tehlikelidir

DNS sızıntısı (DNS query leak) — tarayıcınızın veya uygulamanızın DNS sorgularını doğrudan sağlayıcınız üzerinden, proxy sunucusunu atlayarak göndermesi durumudur. Sonuç olarak, hedef site veya platform gerçek sağlayıcınızın DNS sunucusunu görür, bu da gerçek konumunuzu açığa çıkarır ve farklı hesapların birbirine bağlanmasına neden olabilir.

Bir durumu hayal edin: Facebook Ads ile çalışmak için ABD'den bir IP ile proxy ayarladınız, ancak tarayıcınız hala Rus sağlayıcınızın DNS sunucularını (örneğin, Rostelecom veya MTS) kullanmaya devam ediyor. Facebook, proxy'den gelen Amerikan IP'sini görüyor, ancak aynı zamanda Rus sağlayıcısından gelen DNS sorgularını kaydediyor. Bu tutarsızlık, anti-fraud sistemleri için kırmızı bir bayraktır.

İş dünyası için DNS sızıntısının temel riskleri:

• Hesapların zincirlenmesi: Platformlar, DNS sunucusu üzerinden hesapları bağlayarak hepsini aynı anda engeller
• Gerçek konumun açığa çıkması: Başka bir ülkeden proxy kullanılsa bile
• Güven puanının düşmesi: IP ve DNS tutarsızlığı, anti-fraud sistemlerinin güvenini azaltır
• Reklam kampanyalarının başarısız olması: Facebook Ads, TikTok Ads ve Google Ads, şüpheli aktiviteler nedeniyle hesapları engeller
• Müşteri hesaplarının kaybı: SMM ajansları için bu, itibar ve müşteri kaybı anlamına gelir

Özellikle, gelişmiş anti-fraud sistemlerine sahip platformlarla çalışırken DNS sızıntısı sorunu kritik bir hal alır: Facebook (Meta), Google, TikTok, Instagram, LinkedIn. Bu platformlar, bağlantı parametrelerini analiz eder ve DNS sunucusu, kullanıcının gerçek konumunu belirlemede anahtar bir gösterge olarak kabul edilir.

Proxy ile çalışırken DNS sızıntısı nasıl olur

DNS sızıntısından nasıl korunacağınızı anlamak için, onun nasıl oluştuğunu incelemek gerekir. Sorun, proxy sunucusunun varsayılan olarak yalnızca HTTP/HTTPS trafiğini veya SOCKS bağlantılarını yönlendirmesidir, ancak DNS sorguları ayrı bir yoldan gidebilir.

Proxy üzerinden normal bir bağlantı nasıl çalışır:

1. Tarayıcıda facebook.com adresini girersiniz
2. Tarayıcı, facebook.com'un IP adresini DNS sorgusu ile öğrenmelidir
3. Doğru ayarlandığında: DNS sorgusu proxy sunucusu üzerinden gider
4. Proxy, IP adresini alır ve facebook.com ile bağlantı kurar
5. Facebook, proxy sunucusunun IP'sini ve proxy'nin kullandığı DNS sunucusunu görür

DNS sızıntısı (leak) nasıl olur:

1. Tarayıcıda facebook.com adresini girersiniz
2. Tarayıcı DNS sorgusu yapar, ancak PROXY üzerinden değil, doğrudan sistem DNS'i üzerinden
3. Sorgu, sağlayıcınızın DNS sunucusuna gider (örneğin, 212.1.224.6 — Rostelecom'un DNS'i)
4. Sağlayıcı, facebook.com'un IP adresini döner
5. Bağlantı, Amerikan IP'si ile proxy üzerinden devam eder
6. Facebook, proxy'nin Amerikan IP'sini görür, ANCAK Rus sağlayıcıdan gelen DNS sorgusunu kaydeder

DNS sızıntısının temel nedenleri:

Önemli bir nokta: Kaliteli yerleşik proxy'ler kullanıyor olsanız bile, gerçek kullanıcıların IP adresleri ile DNS sızıntısı, etkinliğini tamamen sıfırlayabilir. Platform, proxy'nin IP'si (örneğin, ABD) ile DNS sunucusu (Rusya) arasındaki tutarsızlığı görecek ve bu da şüphe uyandıracaktır.

Sistemi DNS sızıntısına karşı nasıl kontrol edersiniz: 3 güvenilir hizmet

Koruma ayarlarına geçmeden önce mevcut sistem durumunu kontrol etmeniz gerekiyor. Proxy'nin doğru ayarlandığından emin olsanız bile, DNS sızıntısı işletim sistemi veya tarayıcı düzeyinde meydana gelebilir. İşte tanı için üç güvenilir hizmet:

1. DNSLeakTest.com — en popüler test

Kullanım şekli:

1. Proxy sunucusuna bağlanın (anti-detect tarayıcı veya sistem ayarları üzerinden)
2. dnsleaktest.com sitesini açın
3. "Extended test" (gelişmiş test) butonuna tıklayın — tüm DNS sunucularını kontrol edecektir
4. Sonuçları bekleyin (20-30 saniye)

Sonuçları nasıl okuyacağınız:

• Sızıntı yok: Tüm DNS sunucuları proxy'nin bulunduğu ülkeye aittir (örneğin, proxy Amerikan ise hepsi ABD'yi gösterir)
• Sızıntı var: DNS sunucuları arasında gerçek sağlayıcınız veya başka bir ülke var
• Kritik sızıntı: Sadece sağlayıcınızın DNS'ini gösteriyor — proxy DNS için hiç çalışmıyor

2. IPLeak.net — kapsamlı kontrol

Bu hizmet sadece DNS sızıntısını değil, aynı zamanda WebRTC sızıntısını, IPv6 sızıntısını ve diğer güvenlik açıklarını kontrol eder. Özellikle anti-detect tarayıcıları kontrol etmek için faydalıdır.

IPLeak.net'in kontrol ettiği şeyler:

• IP adresi (proxy ile aynı olmalıdır)
• DNS sunucuları (proxy ile aynı ülkeden olmalıdır)
• WebRTC (gerçek IP'nizi göstermemelidir)
• IPv6 adresi (kapalı olmalı veya proxy ile aynı olmalıdır)
• Torrent IP (proxy'yi torrentler için kullananlar için)

"DNS Addresses" bölümünde farklı ülkelerden veya sağlayıcınızdan DNS sunucuları görüyorsanız — bu bir DNS sızıntısıdır.

3. BrowserLeaks.com — detaylı tanı için

Tüm olası veri sızıntılarını kontrol etmek için en gelişmiş hizmet. DNS kontrolü için "DNS Leak Test" bölümünü kullanın.

Adım adım kontrol:

1. browserleaks.com/dns adresini açın
2. Hizmet otomatik olarak kontrol etmeye başlayacaktır
3. "Country" sütununa bakın — tüm DNS sunucuları aynı ülkeden (proxy'nin bulunduğu ülke) olmalıdır
4. "ISP" sütununu kontrol edin — gerçek sağlayıcınız olmamalıdır

Yöntem 1: Anti-detect tarayıcılarda DNS sızıntısına karşı koruma

Anti-detect tarayıcılar, arbitrajcılar ve SMM uzmanları için ana araçtır. Çoğu modern anti-detect, DNS sızıntısına karşı yerleşik korumaya sahiptir, ancak bu doğru bir şekilde ayarlanmalıdır. Popüler tarayıcılar için ayarları inceleyelim.

Dolphin Anty — DNS ayarları

Dolphin Anty, arbitrajcılar arasında en popüler anti-detect tarayıcılardan biridir. Varsayılan olarak, HTTP proxy kullanıldığında DNS sızıntısına karşı koruma sağlamaz.

Koruma ayarları için adım adım:

1. Tarayıcı profilini açın veya yeni bir profil oluşturun
2. "Proxy" bölümüne gidin (proxy ayarları)
3. Önemli: Proxy türü olarak HTTP yerine SOCKS5 seçin — SOCKS5 DNS sorgularını proxy üzerinden yönlendirir
4. Yalnızca HTTP proxy'niz varsa — "Proxy üzerinden DNS" seçeneğini etkinleştirin (varsa)
5. "Advanced" (gelişmiş ayarlar) bölümünde "WebRTC"yi bulun
6. WebRTC'yi "Disabled" veya "Alter" moduna ayarlayın — bu, WebRTC üzerinden sızıntıyı önleyecektir
7. Profili kaydedin
8. Tarayıcıyı başlatın ve dnsleaktest.com'da kontrol edin

Dolphin Anty'de ek koruma:

• Profil ayarlarında "Do Not Track" seçeneğini etkinleştirin
• Ağ ayarlarında IPv6'yı kapatın (Ağ bölümü)
• Coğrafi konum için "Real" modunu kullanın — bu, proxy IP'sinden coğrafi konumu çekecektir

AdsPower — otomatik sızıntı koruması

AdsPower, SOCKS5 proxy kullanıldığında otomatik olarak çalışan daha gelişmiş bir DNS sızıntısı koruma sistemine sahiptir.

AdsPower'da ayarlar:

1. Yeni bir profil oluşturun veya mevcut bir profili açın
2. "Proxy settings" bölümünde "Socks5" türünü seçin
3. Proxy bilgilerini (IP, port, kullanıcı adı, şifre) girin
4. AdsPower, SOCKS5 için DNS'i otomatik olarak proxy üzerinden ayarlayacaktır
5. "Advanced settings" bölümünde WebRTC'nin "Disabled" olarak ayarlandığını kontrol edin
6. "Auto timezone" seçeneğini etkinleştirin — saat dilimi proxy IP'sine göre belirlenecektir
7. Profili kaydedin ve başlatın
8. ipleak.net'de kontrol edin — yalnızca proxy ülkesinin IP'si ve DNS'i göstermelidir

Multilogin — profesyonel koruma

Multilogin, tüm türdeki sızıntılara karşı en yüksek koruma seviyesine sahip en pahalı ve gelişmiş anti-detect tarayıcıdır.

Multilogin'deki koruma özellikleri:

• Tüm proxy türleri (HTTP, HTTPS, SOCKS5) için otomatik DNS sızıntısı koruması
• WebRTC sızıntılarını engelleyen yerleşik blokaj
• IPv6 sızıntısına karşı koruma — profilde otomatik IPv6 kapatma
• DNS over HTTPS (DoH) — DNS sorgularının şifrelenmesi

Multilogin'de, profil ayarlarında sadece proxy'yi belirtmek yeterlidir — tarayıcı, sızıntıları önlemek için tüm parametreleri otomatik olarak ayarlayacaktır. Büyük bütçelere sahip profesyonel arbitrajcı ekipleri için önerilir.

GoLogin — bütçe dostu alternatif

GoLogin, temel DNS sızıntısı korumasına sahip uygun fiyatlı bir anti-detect tarayıcıdır.

GoLogin'de ayarlar:

1. Profil ayarlarında "Proxy type: Socks5" seçin
2. Proxy bilgilerini girin
3. "WebRTC" bölümünde "Block" seçeneğini seçin
4. Proxy IP'sine göre "Auto language" ve "Auto timezone" seçeneklerini etkinleştirin
5. Profilinizi browserleaks.com/dns'de kontrol edin

Yöntem 2: İşletim sistemi düzeyinde DNS ayarları

Anti-detect tarayıcı doğru ayarlanmış olsa bile, işletim sistemi DNS sorgularını doğrudan sağlayıcı üzerinden yapabilir. Bu, özellikle Windows 10/11 için geçerlidir; burada Akıllı Çoklu Eşleşme Adı Çözümü işlevi çalışır — sistem, DNS sorgularını mevcut tüm ağ arayüzleri üzerinden aynı anda gönderir.

Windows 10/11 ayarları

Adım 1: Akıllı Çoklu Eşleşme Adı Çözümünü devre dışı bırakma

1. Win + R tuşlarına basın, regedit yazın ve Enter'a basın
2. Aşağıdaki yola gidin: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
3. Sağ tıklayın → Yeni oluşturun → DWORD (32 bit) parametresi
4. Parametre adı: DisableSmartNameResolution
5. Değer: 1
6. Bilgisayarı yeniden başlatın

Adım 2: Ağ düzeyinde DNS sunucularını değiştirme

1. "Denetim Masası" → "Ağ ve İnternet" → "Ağ ve Paylaşım Merkezi"ni açın
2. Aktif bağlantınıza (Wi-Fi veya Ethernet) tıklayın
3. "Özellikler"e tıklayın → "IP versiyon 4 (TCP/IPv4)"ü seçin → "Özellikler"e tıklayın
4. "Aşağıdaki DNS sunucu adreslerini kullan" seçeneğini seçin
5. Herkese açık DNS'leri girin (örneğin, Cloudflare):
   • Tercih edilen DNS: 1.1.1.1
   • Alternatif DNS: 1.0.0.1
6. "Tamam" butonuna tıklayın ve tüm pencereleri kapatın

Adım 3: IPv6'yı devre dışı bırakma (sızıntıları önlemek için kritik)

1. Aynı "Bağlantı Özellikleri" penceresinde "IP versiyon 6 (TCP/IPv6)" seçeneğinin işaretini kaldırın
2. "Tamam" butonuna tıklayın
3. Ağ adaptörünü veya bilgisayarı yeniden başlatın

macOS ayarları

macOS'ta DNS'i değiştirme:

1. "Sistem Tercihleri" → "Ağ" bölümünü açın
2. Aktif bağlantıyı (Wi-Fi veya Ethernet) seçin
3. "Gelişmiş"e tıklayın → "DNS" sekmesine gidin
4. "+" butonuna tıklayın ve DNS sunucularını ekleyin:
   • 1.1.1.1
   • 1.0.0.1
5. Listeden diğer tüm DNS sunucularını kaldırın
6. "Tamam" → "Uygula" butonuna tıklayın

macOS'ta IPv6'yı devre dışı bırakma:

1. "Terminal"i açın (Applications → Utilities → Terminal)
2. Aşağıdaki komutu girin: networksetup -setv6off Wi-Fi (Wi-Fi için)
3. Veya: networksetup -setv6off Ethernet (Ethernet için)
4. Bilgisayarı yeniden başlatın

Yöntem 3: Özel DNS sunucuları kullanma

Sağlayıcının DNS'i yerine herkese açık DNS sunucularını kullanmak, DNS sızıntısına karşı kısmi koruma sağlamanın basit bir yoludur. Bu tam bir çözüm olmasa da (platformlar yine de proxy ile DNS arasındaki tutarsızlığı görecektir), sağlayıcının DNS'ini kullanmaktan daha iyidir.

Proxy ile çalışmak için en iyi herkese açık DNS sunucuları

Tavsiye: Proxy ile çalışırken Cloudflare DNS (1.1.1.1) kullanın — en hızlısıdır, sorgu kayıtlarını tutmaz ve dünya genelinde sunucuları vardır, bu da gecikmeleri en aza indirir.

DNS over HTTPS (DoH) — DNS sorgularının şifrelenmesi

DNS over HTTPS, sağlayıcı tarafından sorguların ele geçirilmesini önleyen bir DNS sorgusu şifreleme teknolojisidir. Bu, özellikle sert internet sansürüne sahip ülkelerde ek bir koruma katmanıdır.

Firefox'ta DoH ayarları:

1. Firefox'u açın → Ayarlar → Gizlilik ve Güvenlik
2. "DNS over HTTPS" bölümüne kadar kaydırın
3. "Maksimum koruma" seçeneğini etkinleştirin
4. Sağlayıcı olarak Cloudflare'ı seçin (önerilir)
5. Ayarları kaydedin

Chrome/Edge'te DoH ayarları:

1. chrome://settings/security (veya edge://settings/privacy) adresini açın
2. "Güvenlik" bölümünü bulun → "Güvenli DNS kullan" seçeneğini etkinleştirin
3. Seçeneği etkinleştirin
4. Listeden "Cloudflare (1.1.1.1)" seçin
5. Tarayıcıyı yeniden başlatın

Yöntem 4: Çift koruma için VPN ve proxy kombinasyonu

DNS sızıntısına karşı maksimum koruma için bazı uzmanlar VPN + proxy kombinasyonunu kullanır. Bu, iki koruma katmanı oluşturur: VPN, tüm trafiği ve DNS'i işletim sistemi düzeyinde şifreler, proxy ise belirli hesaplar için anti-detect tarayıcıda kullanılır.

VPN + proxy çalışma şeması

1. Sistem düzeyinde VPN: Bilgisayarın tüm trafiği bir VPN sunucusundan (örneğin, Almanya'dan) geçer
2. VPN, tüm DNS sorgularını kendi sunucuları üzerinden yönlendirir — sistem düzeyinde DNS sızıntısına karşı koruma sağlar
3. Anti-detect tarayıcıda proxy: Her Dolphin Anty profilinde ayrı bir proxy ayarlanır (örneğin, ABD, Fransa, Polonya)
4. Sonuç: Facebook, proxy'nin IP'sini (ABD) görür, DNS sorguları VPN üzerinden (Almanya) gider, gerçek IP gizlenir

Yöntemin avantajları:

• DNS sızıntısına karşı tam koruma — proxy yanlış ayarlanmış olsa bile, VPN DNS'i yakalar
• Bilgisayardaki tüm uygulamaların korunması, yalnızca tarayıcı değil
• Ekstra trafik şifreleme katmanı
• VPN düzeyinde WebRTC sızıntısı ve IPv6 sızıntısına karşı koruma

Yöntemin dezavantajları:

• Hızda düşüş — trafik iki sunucudan (VPN + proxy) geçiyor
• Ek maliyetler — kaliteli bir VPN (NordVPN, ExpressVPN, Surfshark) gerektirir
• Yeni başlayanlar için ayarların karmaşıklığı
• VPN ve proxy arasında çelişki riski — yönlendirmeyi doğru ayarlamak gerekir

VPN + proxy ayarları: adım adım kılavuz

Adım 1: VPN seçimi ve kurulumu

DNS sızıntısına karşı koruma ve kill switch (VPN kesildiğinde internetin otomatik olarak kapanması) sağlayan bir VPN seçin. Önerilenler:

• NordVPN: DNS sızıntısına karşı otomatik koruma, kill switch, 60'tan fazla ülkede sunucular
• ExpressVPN: Yüksek hız, kendi DNS sunucuları, split tunneling
• Surfshark: Bütçe dostu seçenek, sınırsız cihaz desteği

Adım 2: VPN ayarları

1. Bilgisayara VPN istemcisini kurun
2. VPN ayarlarında şunları etkinleştirin:
   • "DNS sızıntısı koruması"
   • "Kill Switch" (acil kapatma)
   • "IPv6 sızıntısı koruması"
3. Proxy'lerinize coğrafi olarak yakın bir ülkede VPN sunucusu seçin (örneğin, Avrupa proxy'leri için Almanya)
4. VPN'e bağlanın
5. ipleak.net'de kontrol edin — VPN sunucusunun IP'si ve DNS'i göstermelidir

Adım 3: Anti-detect tarayıcıda proxy ayarları

1. Aktif VPN ile Dolphin Anty veya AdsPower'ı açın
2. Proxy ile bir profil oluşturun (SOCKS5 tercih edilir)
3. Proxy bilgilerini girin
4. Profili başlatın
5. dnsleaktest.com'da kontrol edin:
   • IP, proxy'nin bulunduğu ülkeyi göstermelidir (örneğin, ABD)
   • DNS, VPN sunucusunu (Almanya) gösterebilir — bu normal ve güvenlidir

Yöntem 5: DNS sızıntısına karşı yerleşik korumalı proxy

DNS sızıntısına karşı korumanın en basit ve güvenilir yolu, DNS sorgularını yönlendirme desteğine sahip proxy'ler kullanmaktır. Tüm proxy türleri bu işlevi desteklemez, bu nedenle farklılıkları bilmek önemlidir.

Proxy türleri ve DNS sızıntısına karşı koruma

Sonuç: Çoklu hesaplama için her zaman SOCKS5 proxy seçin. Eğer proxy sağlayıcınız yalnızca HTTP/HTTPS sunuyorsa — SOCKS5 versiyonunu talep edin veya sağlayıcıyı değiştirin.

Yöntem 5: DNS sızıntısına karşı yerleşik korumalı proxy

DNS sızıntısına karşı korumanın en basit ve güvenilir yolu, DNS sorgularını yönlendirme desteğine sahip proxy'ler kullanmaktır. Tüm proxy türleri bu işlevi desteklemez, bu nedenle farklılıkları bilmek önemlidir.

Proxy türleri ve DNS sızıntısına karşı koruma

Sonuç: Çoklu hesaplama için her zaman SOCKS5 proxy seçin. Eğer proxy sağlayıcınız yalnızca HTTP/HTTPS sunuyorsa — SOCKS5 versiyonunu talep edin veya sağlayıcıyı değiştirin.