Windows 11 DNS Değiştirme

Windows 11, DNS ayarları konusunda önceki sürümlere göre önemli bir yenilik getirdi. Artık DNS adreslerini eski Denetim Masası pencerelerine girmeden, doğrudan Ayarlar uygulamasından değiştirebiliyorsunuz. Daha da önemlisi, Windows 11 sistem düzeyinde DNS over HTTPS desteği sunuyor. Bu sayede DNS sorgularınız ağ üzerinde düz metin olarak dolaşmıyor; yalnızca tarayıcınız değil, bilgisayardaki tüm uygulamalar şifreli DNS’ten faydalanıyor.

Bu rehberde Windows 11’de DNS değiştirmenin tüm yollarını, şifreli DNS’in nasıl açılıp doğrulanacağını ve sık karşılaşılan sorunların çözümlerini anlatıyoruz.

Hangi DNS’i Seçmelisiniz?

Windows 11’in şifreli DNS özelliğinden tam olarak faydalanmak istiyorsanız, bu özelliği destekleyen bir hizmet seçmeniz önemli. Aşağıdaki hizmetlerin tamamı DNS over HTTPS destekler:

Daha fazla seçenek için DNS adresleri sayfamıza göz atabilirsiniz.

Yöntem 1: Ayarlar Uygulaması (Önerilen)

Windows 11’de DNS değiştirmenin en kolay ve en kapsamlı yolu Ayarlar uygulamasıdır. Şifreli DNS seçenekleri de yalnızca bu ekranda yer alır.

Adım 1: Ağ Ayarlarını Açın

Windows + I tuşlarına basarak Ayarlar’ı açın ve sol menüden Ağ ve İnternet bölümüne tıklayın.

Alternatif olarak görev çubuğundaki Wi-Fi veya ağ simgesine sağ tıklayıp “Ağ ve İnternet ayarları” seçeneğini kullanabilirsiniz.

Adım 2: Bağlantınızı Seçin

• Wi-Fi kullanıyorsanız: Wi-Fi bölümüne girin ve bağlı olduğunuz ağın adının yer aldığı “[Ağ adı] özellikleri” satırına tıklayın. Bazı sürümlerde bu seçenek “Donanım özellikleri” olarak görünür.
• Kablo ile bağlıysanız: Doğrudan Ethernet bölümüne tıklayın.

Adım 3: DNS Sunucusu Atamasını Düzenleyin

Açılan sayfada “DNS sunucusu ataması” satırını bulun ve yanındaki Düzenle düğmesine tıklayın.

1. Açılan pencerede açılır menüyü “Otomatik (DHCP)” yerine “El ile” olarak değiştirin.
2. IPv4 anahtarını açın.
3. Tercih edilen DNS alanına birincil adresi yazın (örneğin 1.1.1.1).
4. Hemen altındaki HTTPS üzerinden DNS menüsünden “Açık (otomatik şablon)” seçeneğini seçin.
5. Diğer DNS alanına ikincil adresi yazın (örneğin 1.0.0.1) ve onun için de aynı şifreleme seçeneğini belirleyin.
6. Bağlantınız IPv6 destekliyorsa IPv6 anahtarını da açıp aynı işlemleri IPv6 adresleriyle tekrarlayın.
7. Kaydet‘e tıklayın.

Windows 10’dan farklı olarak Windows 11’de bu ekranda yalnızca DNS’i düzenleyebilirsiniz; IP adresi ayarına dokunmanız gerekmez.

HTTPS Üzerinden DNS Seçenekleri Ne Anlama Geliyor?

• Kapalı: DNS sorguları geleneksel yöntemle, şifrelenmeden gönderilir.
• Açık (otomatik şablon): Windows, girdiğiniz IP adresinin hangi hizmete ait olduğunu tanır ve o hizmetin şifreli DNS adresini otomatik olarak kullanır. Cloudflare, Google ve Quad9 gibi yaygın hizmetler için en pratik seçenektir.
• Açık (manuel şablon): Windows’un tanımadığı bir hizmet kullanıyorsanız, o hizmetin şifreli DNS adresini (DoH şablonu) kendiniz girersiniz.

Bazı sürümlerde bu seçeneklerin altında “Şifrelenmemiş yedeğe geri dön” anahtarı bulunur. Açık bırakırsanız, şifreli bağlantı kurulamadığında Windows sorguyu şifresiz olarak gönderir. Kapatırsanız gizlilik artar, ancak şifreli bağlantı engellendiğinde internetiniz çalışmayabilir.

Manuel Şablon İçin DoH Adresleri

Otomatik şablon seçeneği çalışmazsa veya listede olmayan bir hizmet kullanıyorsanız, manuel şablon alanına şu adresleri girebilirsiniz:

• Cloudflare: https://cloudflare-dns.com/dns-query
• Google: https://dns.google/dns-query
• Quad9: https://dns.quad9.net/dns-query
• AdGuard: https://dns.adguard-dns.com/dns-query

Yöntem 2: Klasik Denetim Masası

Eski yöntemi tercih ediyorsanız Windows 11’de de kullanılabilir:

1. Windows + R tuşlarına basın, ncpa.cpl yazıp Enter’a basın.
2. Kullandığınız Wi-Fi veya Ethernet bağdaştırıcısına sağ tıklayıp Özellikler‘i seçin.
3. İnternet Protokolü Sürüm 4 (TCP/IPv4) öğesine çift tıklayın.
4. “Aşağıdaki DNS sunucu adreslerini kullan” seçeneğini işaretleyip adresleri girin ve Tamam’a tıklayın.

Bu yöntemle şifreli DNS ayarı yapılamaz. Ancak adresleri buradan girdikten sonra Ayarlar’daki DNS ekranına giderek şifreleme seçeneğini ayrıca açabilirsiniz. Bu pencere ve bağdaştırıcı seçimiyle ilgili ayrıntıları Windows 10 DNS değiştirme rehberimizde bulabilirsiniz.

Yöntem 3: PowerShell ve Komut Satırı

Birden fazla bilgisayarı yapılandıracak veya işlemi otomatikleştirecekseniz PowerShell’i yönetici olarak açın.

DNS adreslerini ayarlamak için:

Set-DnsClientServerAddress -InterfaceAlias "Wi-Fi" -ServerAddresses ("1.1.1.1","1.0.0.1")

Windows’un tanıdığı şifreli DNS sunucularını listelemek için:

Get-DnsClientDohServerAddress

Listede olmayan bir hizmeti şifreli DNS olarak tanıtmak için (örnek AdGuard):

Add-DnsClientDohServerAddress -ServerAddress "94.140.14.14" -DohTemplate "https://dns.adguard-dns.com/dns-query" -AllowFallbackToUdp $False -AutoUpgrade $True

Otomatik ayara geri dönmek için:

Set-DnsClientServerAddress -InterfaceAlias "Wi-Fi" -ResetServerAddresses

Bağdaştırıcınızın adını öğrenmek için Get-NetAdapter komutunu kullanabilirsiniz.

Şifreli DNS’in Çalıştığını Nasıl Doğrularsınız?

Ayarı yaptıktan sonra gerçekten çalışıp çalışmadığını kontrol etmek önemli.

Ayarlar üzerinden: Wi-Fi veya Ethernet özellikleri sayfasına dönün. “IPv4 DNS sunucuları” satırında girdiğiniz adreslerin yanında “(Şifrelenmiş)” ibaresini görmelisiniz.

Komut satırından: Komut İstemi’nde şu komutu çalıştırın:

netsh dns show encryption

Çıktıda kullandığınız DNS sunucusunun DoH şablonunu ve ayarlarını görebilirsiniz.

Tarayıcıdan: Cloudflare kullanıyorsanız tarayıcınızda 1.1.1.1/help adresini açın. Sayfadaki “DNS over HTTPS” satırının “Evet” (Yes) göstermesi, sorgularınızın şifreli gittiğini doğrular.

Son olarak eski kayıtları temizlemek için ipconfig /flushdns komutunu çalıştırmayı unutmayın. Ayrıntılar için DNS önbelleği temizleme sayfamıza göz atabilirsiniz.

Tarayıcı DNS’i ile Sistem DNS’i Çakışır mı?

Chrome, Edge ve Firefox’un kendi “Güvenli DNS” ayarları vardır. Windows 11’de sistem düzeyinde şifreli DNS’i açtıysanız, tarayıcıdaki ayarı “Mevcut hizmet sağlayıcınızı kullanın” ya da varsayılan konumda bırakmanız genellikle en tutarlı sonucu verir. Tarayıcıda farklı bir sağlayıcı seçerseniz, tarayıcı trafiği o sağlayıcıyı, diğer uygulamalar ise sistem DNS’ini kullanır. Bu bir sorun değildir, ancak DNS filtrelemesi (örneğin aile filtresi) kullanıyorsanız tarayıcının bu filtreyi atlamasına neden olabilir.

Sık Karşılaşılan Sorunlar

Kaydet’e tıkladım ama değişiklik görünmüyor: Ayarlar sayfasını kapatıp yeniden açın. Wi-Fi’da doğru ağın özelliklerini düzenlediğinizden emin olun; farklı bir ağa bağlandığınızda ayarlar değişebilir.

Şifreli DNS açık ama “(Şifrelenmiş)” ibaresi görünmüyor: Otomatik şablon seçeneği, girdiğiniz adresi tanımamış olabilir. Manuel şablonu seçip DoH adresini elle girin.

Şifreli DNS açınca internet kesildi: Bazı kurumsal ağlar, otel ve kafe Wi-Fi’ları veya kısıtlayıcı ağlar şifreli DNS bağlantılarını engelleyebilir. “Şifrelenmemiş yedeğe geri dön” seçeneğini açın ya da o ağda şifrelemeyi kapatın.

Ayarlar VPN açıkken değişiyor: VPN uygulamaları bağlantı süresince kendi DNS sunucularını kullanır. Bu normaldir ve genellikle gizlilik açısından tercih edilen davranıştır.

Ayar gri görünüyor veya değiştirilemiyor: Bilgisayar bir kuruluş tarafından yönetiliyorsa, bu ayarlar grup ilkeleriyle kilitlenmiş olabilir.

Engelli siteler hâlâ açılmıyor: Şifreli DNS, DNS düzeyindeki engelleri etkisiz kılar, ancak günümüzde erişim engelleri büyük ölçüde bağlantı ve IP düzeyinde uygulanıyor.

Sık Sorulan Sorular

Windows 11’de şifreli DNS kullanmalı mıyım?
Evet, özellikle halka açık Wi-Fi ağlarında gizliliğinizi artırır. Performans üzerindeki etkisi genellikle fark edilmeyecek kadar küçüktür.

Şifreli DNS, VPN’in yerini tutar mı?
Hayır. Şifreli DNS yalnızca hangi alan adlarını sorguladığınızı gizler. Bağlandığınız IP adresleri ve trafiğin kendisi VPN’deki gibi gizlenmez.

DNS ayarı her Wi-Fi ağı için ayrı mı yapılmalı?
Bu, ayarı yaptığınız yere göre değişebilir. Farklı ağlara bağlandığınızda DNS ayarının korunup korunmadığını Wi-Fi özellikleri sayfasından kontrol etmeniz önerilir.

Modemde DNS değiştirmek mi, Windows’ta değiştirmek mi daha iyi?
Modemde yapılan değişiklik evdeki tüm cihazları etkiler, ancak şifreleme sağlamaz. Windows 11’de yapılan değişiklik yalnızca bu bilgisayarı etkiler ama şifreli DNS imkânı sunar. İkisini birlikte kullanmak da mümkündür.

Windows 11’de DNS değiştirmek için bilgisayarı yeniden başlatmam gerekir mi?
Hayır. Değişiklik anında geçerli olur.