Android’de “Özel DNS” ayarı, alan adı sorgularını şifreli bir bağlantı üzerinden DNS çözümleyicisine gönderebilir. Böylece aynı Wi‑Fi ağındaki birinin veya aradaki güvenilmeyen bir ağ cihazının hangi alan adını sorduğunuzu düz metin olarak görmesi ve yanıtı değiştirmesi zorlaşır. Ancak bu ayar VPN değildir; telefonun bütün internet trafiğini gizlemez.

Özel DNS tam olarak neyi korur?

Bir siteye giderken telefon önce alan adının IP adresini öğrenir. Geleneksel DNS sorguları çoğu ağda şifresiz taşınabilir. Google Public DNS belgesi, DNS-over-TLS’in istemci ile çözümleyici arasındaki sorgu ve yanıtları şifreleyerek dinleme ve sahte yanıt riskini azalttığını açıklıyor.

Android 9 ve sonraki sürümlerdeki Özel DNS özelliği bu iş için DNS-over-TLS kullanabilir. Google’ın kurulum sayfası sağlayıcı ana bilgisayar adı olarak dns.google kullanılabileceğini belirtiyor. Cloudflare’ın güncel Android kılavuzu ise one.one.one.one ana bilgisayar adını veriyor ve ayarın mobil ağ dâhil tüm ağlarda kullanılacağını söylüyor.

VPN ile arasındaki fark

Özel DNS yalnız ad çözümleme yolunu korur. Ziyaret ettiğiniz sunucuyla kurulan bağlantının IP adresi ağ tarafından yine görülebilir; HTTPS olmayan içerik de bu ayarla şifrelenmez. VPN ise seçilen yapılandırmaya göre daha geniş trafiği ayrı bir tünelden geçirebilir. Bu nedenle Özel DNS’i “tam anonimlik” aracı olarak sunmak yanıltıcıdır.

DNS sağlayıcısı da sorgularınızı işleyen yeni taraftır. Seçim yaparken yalnız hız iddiasına değil, gizlilik politikasına, kayıt saklama yaklaşımına ve hizmetin Türkiye’den erişilebilirliğine bakın. İş yeri veya okul telefonu merkezi olarak yönetiliyorsa kurum politikası kişisel ayarı engelleyebilir.

Android’de Özel DNS nasıl açılır?

  1. Ayarlar uygulamasını açın.
  2. Ağ ve internet bölümüne girin. Üretici arayüzünde ad farklıysa Ayarlar aramasına “Özel DNS” yazın.
  3. Özel DNS seçeneğine dokunun.
  4. Özel DNS sağlayıcı ana bilgisayar adı seçeneğini işaretleyin.
  5. Google için dns.google, Cloudflare standart çözümleyicisi için one.one.one.one yazın. IP adresi değil, ana bilgisayar adı girin.
  6. Kaydedin; Wi‑Fi’yi kapatıp mobil veride de bağlantıyı sınayın.

Cloudflare’ın 23 Haziran 2026’da güncellenen Android belgesi, Android 9 ve sonrasında bu yolu doğruluyor. Bazı Samsung, Xiaomi ve diğer üretici arayüzlerinde menü sırası değişebilir; ayarın adı genellikle aynıdır.

Bağlantı gerçekten şifreli mi?

Cloudflare kullanıyorsanız

Tarayıcıdan 1.1.1.1 yardım testini açın. Cloudflare, bu sayfayı sorguların kendi çözümleyicisine ulaşıp ulaşmadığını doğrulamak için öneriyor. Sonuçta bağlantı ve şifreli DNS bilgilerini inceleyin.

Günlük kullanım testi

Ayarı kaydettikten sonra daha önce açmadığınız birkaç siteyi hem Wi‑Fi hem mobil veriyle ziyaret edin. Uygulama mağazası, bankacılık uygulaması ve mesajlaşma servisi normal çalışıyor mu kontrol edin. Sadece tarayıcının açılması yeterli değildir; bazı uygulamalar kendi DNS yöntemini kullanabilir.

Bir hata olursa önce sağlayıcı adında yazım hatası olmadığını kontrol edin. Ardından Özel DNS’i “Otomatik” konumuna getirip bağlantının geri gelip gelmediğine bakın. Otomatik ayarda sorun çözülüyorsa seçtiğiniz sağlayıcıya veya ağın şifreli DNS trafiğini engellemesine ilişkin bir uyumsuzluk olabilir.

Otel ve kafe Wi‑Fi’sinde giriş sayfası açılmazsa

Havalimanı, otel ve kafelerde internete çıkmadan önce açılan giriş ekranı, yani captive portal, bazen özel DNS ile düzgün tetiklenmeyebilir. Böyle bir durumda ayarı geçici olarak “Otomatik” yapın, ağın gerçek giriş ekranını tamamlayın ve sonra Özel DNS’i yeniden etkinleştirin. Sertifika uyarısını atlamayın; giriş sayfasına kişisel ana parolanızı yazmayın.

Şüpheli bir indirme ekranına yönlendirilirseniz işlemi durdurun. Alan adı, sertifika ve dosya kaynağını sahte yazılım indirme sitesi testindeki adımlarla kontrol edin. Özel DNS, zararlı dosyayı kendi başına güvenli hâle getirmez.

Beş maddelik son kontrol

  • Telefon Android 9 veya daha yeni bir sürüm kullanıyor.
  • Sağlayıcı alanına IP değil doğru ana bilgisayar adı girildi.
  • Wi‑Fi ve mobil veri ayrı ayrı test edildi.
  • Bankacılık ve mesajlaşma uygulamalarında bağlantı sorunu yok.
  • Özel DNS’in VPN veya tam anonimlik sağlamadığı biliniyor.

Aile filtresi seçerken dikkat

Bazı DNS sağlayıcıları zararlı alan adlarını veya yetişkin içeriğini engelleyen ayrı profiller sunar. Bu filtreler yararlı bir ek katman olabilir, ancak antivirüs veya ebeveyn denetiminin tamamı değildir. Yanlış sınıflandırılan meşru bir site açılmayabilir; yeni kurulmuş zararlı bir alan adı ise henüz listeye girmemiş olabilir.

Çocuk cihazında filtre kullanıyorsanız ayarın değiştirilmesini ekran kilidi ve aile yönetimiyle sınırlandırın; aynı zamanda neden kullanıldığını açıklayın. Kurumsal telefonda kendi sağlayıcınızı seçmeden önce BT politikasını kontrol edin. Şirketin iç alan adları yalnız kurum DNS’inde çözülüyorsa kişisel Özel DNS seçimi VPN bağlantısını veya iç uygulamaları bozabilir.

Performansı değerlendirirken tek bir hız testi yeterli değildir. Sabah ve akşam birkaç gün boyunca sayfa açılışı ile bağlantı kararlılığını gözleyin. Bir sağlayıcının uzaklığı, bulunduğunuz şehir ve operatör yönlendirmesi sonucu etkileyebilir.

En güvenli kurulum, geri alınabilir olandır. Eski ayarı not edin, tek bir sağlayıcı seçin ve doğrulama testini çalıştırın. Sorun yaşarsanız “Otomatik” seçeneğine dönün. Böylece Android’in şifreli DNS avantajından yararlanırken bağlantı hatasını da hızlıca ayırabilirsiniz.