«DNS'i değiştirdim, yine açılmıyor» cümlesini her erişim engelinde duyarız. Sebebi basit: Türkiye'de engel tek bir şey değil, üç farklı teknik ve DNS değiştirmek yalnızca birine karşı işe yarıyor. Hangi engelle karşı karşıya olduğunuzu anlarsanız doğru aracı bir dakikada seçersiniz.

Üç tür engel

1. DNS engeli. En hafif olanı. Servis sağlayıcının DNS sunucusu instagram.com sorusuna yanlış ya da boş cevap verir. Siteye giden yol açıktır, yalnızca «adres defteri» bozuktur. Çözüm: başka bir DNS kullanmak.

2. Bant daraltma (throttling). Site erişilebilir görünür ama görseller yüklenmez, videolar döner durur, mesajlar gecikir. Servis sağlayıcı trafiği kesmek yerine belirli bir servise giden bant genişliğini kısar. DNS değiştirmek burada işe yaramaz — adres doğru, yol dar. Çözüm: trafiğin bu servise gittiğini görünmez kılmak, yani VPN.

3. SNI / IP engeli. En sert olanı. Servis sağlayıcı bağlantı kurulurken açık gönderilen sunucu adına (SNI) ya da doğrudan IP aralığına bakarak bağlantıyı keser. DNS'iniz doğru olsa da bağlantı kurulmaz. Çözüm: trafiğin hedefini gizleyen bir tünel — ve tünelin kendisinin de VPN gibi görünmemesi.

Hangisiyle karşı karşıyasınız?

Bir dakikalık test:

  1. DNS'inizi 1.1.1.1 ya da 8.8.8.8 yapın (nasıl yapılacağı aşağıda). Site açıldıysa DNS engeliydi, işiniz bitti.
  2. Açılmadıysa ya da açılıp yüklenmiyorsa: mobil veriye geçin. Mobilde çalışıp Wi-Fi'da çalışmıyorsa engel yalnızca o operatörde.
  3. Hiçbir yerde çalışmıyorsa ya da sürekli yükleniyorsa: bant daraltma ya da SNI engeli. VPN gerekir.

DNS değiştirme: nasıl yapılır

iPhone: Ayarlar → Wi-Fi → ağın yanındaki (i) → DNS'i Yapılandır → Elle → sunucu ekle: 1.1.1.1 ve 1.0.0.1. Mobil veri için iOS ayrı bir DNS ayarı sunmaz; bunun için DNS uygulaması (örneğin Cloudflare'in kendi uygulaması) gerekir.

Android: Ayarlar → Ağ ve internet → Özel DNS → Özel DNS sağlayıcı → one.one.one.one ya da dns.google. Bu ayar hem Wi-Fi hem mobil veri için geçerlidir ve şifreli DNS (DoT) kullanır — düz DNS'ten daha dayanıklıdır.

Windows: Ayarlar → Ağ ve internet → bağlantı → DNS sunucusu ataması → Düzenle → Elle → IPv4 → 1.1.1.1 / 1.0.0.1. Windows 11'de «Şifreli DNS» seçeneğini de açın.

macOS: Sistem Ayarları → Ağ → bağlantı → Ayrıntılar → DNS → «+» ile ekleyin.

Şifreli DNS (DoH/DoT) önemli: düz DNS sorguları da servis sağlayıcı tarafından yakalanıp yeniden yönlendirilebilir. Android'in Özel DNS'i ve Windows 11'in şifreli DNS'i bunu otomatik yapar.

Cloudflare WARP ve GoodbyeDPI

Arada bir kategori daha var: tam VPN değil ama DNS'ten fazlası.

  • Cloudflare WARP (1.1.1.1 uygulaması) trafiğinizi Cloudflare üzerinden geçirir. Bant daraltmayı ve SNI engelini çoğu zaman aşar, kurulumu bir dakikadır. Ancak IP'niz Türkiye'de kalır, konum değiştirmez ve engel dönemlerinde Cloudflare'in kendisi de zaman zaman kısıtlanır.
  • GoodbyeDPI (Windows) trafiği değiştirmeden paketleri servis sağlayıcının analiz sisteminin (DPI) tanıyamayacağı şekilde parçalar. Sunucu yok, hız kaybı yok — ama yalnızca Windows'ta çalışır ve her engel türüne karşı etkili değildir.

İkisi de «hızlı ilk yardım» olarak iyidir. Kalıcı çözüm için VPN.

Ne zaman VPN gerekir?

Bant daraltmada ve SNI engelinde. Burada bir ayrıntı var: engel dönemlerinde servis sağlayıcılar yalnızca sosyal medyayı değil, bilinen VPN protokollerini de kısar. WireGuard ve OpenVPN ilk paketlerinden tanınır. Bu yüzden Türkiye için trafiği sıradan HTTPS'e benzeten protokoller — VLESS + TLS ve özellikle VLESS + Reality — daha güvenilir çalışır. Reality, bağlantıyı büyük bir sitenin (örneğin bir Microsoft servisinin) sertifikasıyla kurar; dışarıdan bakan biri sizin o siteye girdiğinizi görür.

VPN kurulumu için: iPhone'da VPN kurulumu. Ücretsiz seçeneklerin riskleri için: Ücretsiz VPN güvenli mi?.

Engel kalktıktan sonra

Erişim engelleri Türkiye'de genellikle günler ya da haftalar sürüyor. Kalktığında VPN'i kapatabilirsiniz — ama DNS ayarını bırakın: şifreli DNS her zaman iyidir ve bir sonraki engelde ilk adımı hazır yapmış olursunuz.

Yasal not

Türkiye'de VPN ve DNS değiştirmek yasaldır. Erişim engeli kararları belirli sitelere yöneliktir; engeli aşmak için kullanılan araçlar tek başına suç oluşturmaz. VPN üzerinden yapılan eylemlerin yasallığı ise VPN'den bağımsızdır.

Özet

  • DNS engeli → DNS değiştir (bir dakika).
  • Bant daraltma → VPN ya da WARP.
  • SNI/IP engeli → HTTPS'e benzeyen VPN (VLESS, Reality).
  • Önce DNS'i dene, işe yaramazsa VPN'e geç; WARP ve GoodbyeDPI aradaki hızlı çözümler.
  • Şifreli DNS'i her zaman açık tut.