Ücretsiz filtre şu anda çalışıyor
Kalkanım, cihaz bağlantıyı kurmadan önce her adresi karara bağlar. Engellenen bir siteye hiç ulaşılmaz — uygulama kurulmaz, VPN açık kalmaz, sorgu kaydı tutulmaz.
Ücretsiz aile filtresi
Evdeki bütün cihazlar tek seferde korunur. Kimsenin bir şey kurması gerekmez.
Yetişkin içerik, Kumar, Proxy ve VPN ve Silah engellenir, güvenli arama zorlanır. Tam liste →
138.668
alan adı
StevenBlack ve URLhaus gibi açık kaynaklardan derlenir, elle eklenen adreslerle tamamlanır.
15
kategori
Beşi zorunlu güvenlik kategorisidir ve hiçbir profilde kapatılamaz.
12
hazır servis
Reddit'i kapatmak yalnızca reddit.com'u kapatmaz: servisin görsel ve video adresleri de kapanır.
55 ms
sorgu süresi
Türkiye'den yapılan ölçüm. Önbellekten dönen cevaplarda daha da düşer.
İzinli bir ad geçer, durdurulan bir ad geçemez. Arama motorları kapatılmaz, güvenli sürümlerine çevrilir.
wikipedia.org
Ansiklopedi · 12 ms
trt.net.tr
Haber · 18 ms
google.com
Arama motoru · 14 ms
www.youtube.com
Video · 15 ms
bet365.com
Kumar · 9 ms
zararli-yazilim.test
Zararlı yazılım · 9 ms
Doğrulama
Bu komutları hiçbir şey kurmadan çalıştırabilirsiniz: macOS ve Linux'ta Terminal, Windows'ta Komut İstemi. Filtreyi cihazınıza tanımlamazlar, yalnızca o tek sorguyu bize yöneltirler.
Engellenen bir adres NXDOMAIN döner, yani “böyle bir yer yok”.
Windows'ta dig yoksa nslookup bet365.com 49.13.36.16 aynı sonucu verir. Bu çıktılar Türkiye'deki bir ev bağlantısından alınmıştır.
$ dig @49.13.36.16 wikipedia.org +short
185.15.59.224
$ dig @49.13.36.16 bet365.com
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN ;; ANSWER: 0, AUTHORITY: 0
$ dig @49.13.36.16 google.com +short
forcesafesearch.google.com. 216.239.38.120
$ dig @49.13.36.16 www.youtube.com +short
restrictmoderate.youtube.com. 216.239.38.119
Bu liste tanıtım metni değil: filtrenin o an yürürlükte olan ayarından okunuyor. Panelde bir kategori açılıp kapandığında bu sayfa da değişir.
Ücretsiz filtre tek bir kuraldır ve onu kullanan herkes için aynıdır. Her çocuğa ayrı kural istiyorsanız kişiye özel profil gerekir.
Google, Yandex, Bing ve DuckDuckGo güvenli sürümlerine çevrilir. Güvenli arama sunmayan Startpage, Yahoo, Gibiru ve Brave aramaları ise tamamen kapatılır: yetişkin içeriğe filtresiz bir kapı bırakmamak için.
Zararlı yazılım, kimlik avı, botnet, komuta kontrol ve kripto madenciliği. Bunlar kategori listesinde yer almaz ve kapatılamaz; tercih edilen bir ayar değil, ürünün tabanıdır.
Bir cihaz bir siteye bağlanmadan önce o sitenin nerede olduğunu sormak zorundadır: “wikipedia.org hangi sunucuda?” Bu soruyu soran sisteme DNS denir ve internetteki her bağlantı buradan başlar. Filtreyi kurduğunuzda bu soru bize gelir.
Sorulan adı listelerle karşılaştırırız. İzinliyse gerçek cevabı döneriz. Değilse cevap vermeyiz: cihaz nereye bağlanacağını hiç öğrenemez, dolayısıyla bağlantı kurulmaz. Arama motorları için üçüncü bir yol vardır; adres, motorun güvenli sürümüne çevrilir.
Fark buradadır: içeriği indirip sonra gizleyen bir filtre değildir. Engellenen içerik için harcanan bant genişliği yoktur, dolayısıyla yavaşlama da olmaz. Cihazda çalışan bir uygulama ya da açık kalması gereken bir tünel gerekmez.
Filtreyi nereye kuracağınız neyi korumak istediğinize bağlı. Çoğu ev ikisini birlikte kullanır: modeme ücretsiz filtre, çocuğun telefonuna kendi profili.
Modeme yazılan iki adres evdeki her cihazı kapsar: televizyon, oyun konsolu, tablet, misafir telefonları. Kimsenin bir şey kurması gerekmez.
Evden çıkan cihazı kapsamaz.
Cihaza kurulan profil, telefon nerede olursa olsun çalışır: okulda, mobil veride, arkadaşının Wi-Fi ağında. Her çocuk için ayrı kural tanımlanır.
Cihazda VPN kurulumu kısıtlanmalıdır.
Ofis ağında dikkat dağıtan ve riskli içerik kapanır; zararlı yazılım ve kimlik avı adresleri çalışanlara hiç ulaşmaz. Departman başına ayrı profil verilebilir.
Konuk ağı ayrıca tanımlanmalıdır.
Öğrenci cihazlarının bulunduğu ağda tek ayarla sonuç alınır. Arama motorları ve YouTube kapatılmadan güvenli moda çevrildiği için ders içeriği erişilebilir kalır.
Sayfa içindeki içerik filtrelenemez.
Ücretsiz filtre için hesap gerekmez, aşağıdaki adresleri yazmanız yeterlidir. Kişiye özel profilin adresi başvurunuz onaylandıktan sonra panelde görünür.
Yazacağınız adresler
Kurduktan sonra doğrulama komutlarıyla çalıştığını görebilirsiniz.
Yalnızca o Wi-Fi ağında geçerlidir. Telefon mobil veriye geçtiğinde filtre devrede olmaz.
iOS 14 ve sonrası gerekir. Özel Aktarma açık kalırsa Safari sorgularını Apple üzerinden gönderir ve filtreyi hiç sormaz.
Yalnızca o Wi-Fi ağında geçerlidir. Marka arayüzlerinde menü adları biraz değişebilir.
Android 9 ve sonrasında yerleşiktir ve mobil veride de çalışır. Ücretsiz filtrenin bu alana yazılabilecek bir ana makine adı yoktur.
Ayar ağ bağdaştırıcısı başına tutulur: Wi-Fi'ya yazdığınız adres kablo taktığınızda kullanılmaz.
Tarayıcıya yazılan ayar yalnızca o tarayıcıyı kapsar; diğer uygulamalar kapsam dışında kalır.
Ayar ağ hizmeti başına tutulur: Wi-Fi ve Ethernet için ayrı ayrı yapılması gerekir.
macOS 11 ve sonrası gerekir. Sistem geneli çalışır, hangi tarayıcıyı kullandığınız fark etmez.
DHCP bölümünde DNS alanı yoksa WAN/İnternet ayarlarındaki alanları kullanın. Bazı operatör modemleri bu alanı kilitler; o durumda cihaz başına kurulum gerekir.
Bilgisayarlarda ipconfig /flushdns (Windows) ya da cihazı yeniden başlatmak, eski cevapların önbellekte kalmasını önler.
Yalnızca o tarayıcıyı kapsar; aynı bilgisayardaki diğer uygulamalar kapsam dışıdır.
Bu alan yalnızca profillerle çalışır: ücretsiz filtre düz DNS kullanır ve buraya yazılabilecek bir adresi yoktur.
Ücretsiz filtre herkes için aynı kuralı uygular ve hemen çalışır. Kişiye özel profil, her çocuk ya da her departman için ayrı kural demektir.
| Özellik | Ücretsiz aile filtresi | Kişiye özel profil |
|---|---|---|
| Nasıl başlar | Adresi yazarsınız, biter | Başvurursunuz, hesap açılır |
| Kural | Herkes için tek ve aynı | Profil başına ayrı |
| İzin ve engel listesi | Yok | Profilin kendi listesi |
| Kapsam | Ayarın yapıldığı ağ | Cihaz nereye giderse |
| Şifreli DNS | Hayır, düz DNS | DNS-over-HTTPS ve DNS-over-TLS |
| iPhone yapılandırma dosyası | Yok | Panelden indirilir |
| Güvenli arama | Zorunlu açık | Profil başına seçilir |
| YouTube kısıtlı mod | Zorunlu açık | Profil başına seçilir |
| Zararlı yazılım, kimlik avı | Her zaman engelli | Her zaman engelli |
| Sorgu kaydı | Tutulmuyor | Tutulmuyor |
| Ücret | Ücretsiz | Başvuruyla |
Kişiye özel profiller şu anda sınırlı sayıda kullanıcıyla ilerliyor; başvuruları sırayla değerlendiriyoruz.
Gizlilik
Bir DNS filtresi, gezdiğiniz her adresi görebilecek konumdadır. Bu yüzden sorulacak asıl soru neyi engellediği değil, gördüğünü ne yaptığıdır. Ücretsiz bir filtrenin bedelini çoğu zaman bu veri öder.
Kalkanım sorgu kaydı tutmaz. Hangi cihazın hangi adresi istediğine dair bir kayıt oluşmaz; sonradan bize sorulamaz, satılamaz, sızdırılamaz. Panelde böyle bir ekran da yoktur, çünkü gösterecek veri yoktur.
Dürüst olalım
Sınırlarını bilmediğiniz bir filtreye güvenmeyin. Bizimkiler bunlar.
Bütün trafik tünelden gider ve filtre sorguyu hiç görmez. Bu bir eksik değil, DNS katmanının sınırıdır; hiçbir DNS servisi bunu aşamaz. Cihazda VPN kurulumunu kısıtlamak gerekir.
Cihazın DNS ayarını kimin değiştirebileceğini işletim sistemi belirler. Bunu kilitlemek cihaz yönetimi gerektirir; bu ürünün işi değildir.
Karar alan adı düzeyinde verilir. Bir arama sonucunda çıkan görsel ya da bir uygulamanın içindeki içerik, bu katmanın görebileceği bir şey değildir.
iCloud Özel Aktarma açıkken Safari sorgularını Apple üzerinden gönderir ve filtreyi hiç sormaz. Kurulumda kapatılması gerekir.
Adresi içine gömen ya da kendi şifreli çözümleyicisini kullanan bir uygulama DNS'e hiç sormayabilir. Tarayıcıda doğrulanmış bir engel, aynı servisin uygulaması için garanti değildir.
Her gün yeni alan adları açılıyor. Listeler açık kaynaklardan besleniyor ve elle tamamlanıyor, ama hiçbir filtre her şeyi yakalayamaz. Gördüğünüz eksikleri bize bildirin, ekleyelim.
Evet. Hesap açmanız, kart bilgisi vermeniz ya da bir şey yüklemeniz gerekmiyor. Adresleri cihazınıza veya modeminize yazdığınız an çalışır. Her çocuğa ayrı kural isteyenler için ayrı bir profil yapısı var; o da şu anda başvuruyla ilerliyor.
Cihazın DNS ayarını kimin değiştirebileceğini işletim sistemi belirler. iPhone'da Ekran Süresi → İçerik ve Gizlilik Kısıtlamaları ile DNS ve VPN değişikliklerini kilitleyebilirsiniz, Android'de Family Link benzer bir kısıt sunar. Modeme yazdığınız ayarı ise modem arayüzünün parolası korur.
Hayır. VPN açıldığında bütün trafik ve bütün DNS sorguları o tünelden gider, filtre sorguyu hiç görmez. Bu, DNS filtrelemesinin doğasındaki bir sınırdır; hiçbir DNS servisi bunu aşamaz. Çözüm cihaz üzerinde VPN kurulumunu kısıtlamaktır. Ücretsiz filtrede Proxy ve VPN kategorisi açık olduğunda bilinen sağlayıcıların adresleri de engellenir, ama bu ancak uygulama kurulmadan önce işe yarar.
Hayır. Engellenen içerik hiç indirilmediği için aksine bant genişliği tasarrufu olur. İzinli adresler için eklenen tek gecikme sunucuya gidiş dönüş süresidir; Türkiye'den yapılan ölçümlerde bu 50-60 milisaniye civarındadır ve cevaplar önbellekten döndüğünde daha da düşer.
Profili olan kullanıcılar o adresi kendi izin listesine ekleyerek anında açabilir. Ücretsiz filtrede kişiye özel istisna yoktur; yanlış sınıflandırmayı bize bildirdiğinizde listeyi düzeltiriz.
Hayır. Sorgu kaydı tutulmuyor. Hangi cihazın hangi adresi istediğine dair bir kayıt hiç oluşmuyor, dolayısıyla sonradan bakılabilecek, istenebilecek ya da sızabilecek bir veri de yok.
Hayır. Filtre işletim sisteminin kendi DNS ayarına bağlanır. iPhone, iPad ve Mac için hazırladığımız yapılandırma profili, Android'de Özel DNS alanı, bilgisayarlarda ağ ayarlarındaki DNS alanı yeterlidir. Açık kalması gereken bir VPN ya da arka planda çalışan bir uygulama yoktur.
Evet. Aynı yapı ofis ağında da çalışır ve departman ya da cihaz grubu başına ayrı profil tanımlanabilir. Başvuru formundan yazın, kurulumu birlikte planlayalım.
Almanya'daki bir veri merkezinde, Türkiye'ye düşük gecikmeli bağlantıyla çalışıyor. Sistemi biz kuruyor ve biz işletiyoruz; sorguları başka bir servise devreden bir katman yok.
Tarayıcı kendi güvenli DNS ayarını kullanıyorsa modeme yazdığınız ayarı atlayabilir. Bu yüzden cihaz üzerinde profil kurmak modemden daha sağlamdır: profil kurulduğunda tarayıcının sorgusu da bizim şifreli adresimize gider.
Başvuru
Ücretsiz filtreyi kullanmak için buradan geçmeniz gerekmez, adresleri yazmanız yeterli. Bu form her çocuğa ayrı kural, kendi izin ve engel listesi ya da kurumsal kullanım isteyenler için.
Başvurunuzu okuduktan sonra kurulumu birlikte planlamak için size dönüş yaparız. Bıraktıklarınızı yalnızca bunun için kullanırız, kimseyle paylaşmayız.