DNS ile Facebook, TikTok ve Instagram gibi yerlere erişim engellenebilir mi?

Örneğin ağımıza belirli bir DNS girdik. Bu DNS bizim o ağdan TikTok uygulamasına erişmemizi nasıl engeller?

Domain ile olanı engellemeyi biliyoruz ancak tarayıcıdan bu platformları kullanan yok denecek kadar az. Domaine bağlanma tarzında geliştirilmiş uygulamada az (ilkel bir yöntem olduğundan). Bunun çözümü var mıdır?

Sayın moderatör, "uygulamalara" diye belirttiğim ifadeyi "yerlere" olarak değiştirmişsiniz. Saygı değer üyelerimiz bunu web üzerinden engel olarak algılayıp yanlış cevaplandırmalar yapabilir.

Yine merak ettim. Bir yolu yok mudur?

Domain ile olan engelleme dediğiniz şey yine DNS engeli oluyor hocam. Siz DNS ayarlarını defaultta bıraktığınız zaman ISS'nin atadığı DNS sunucusunu kullanıyorsunuz, bu DNS de ISS'nin elinde olduğu için girmek istediğiniz siteye o meşhur BTK'nin engel sayfası yönlendirmesini yapıyor. DNS dediğimiz şey Domain Name Server demek zaten. Siz www.technopat.com yazdığınız zaman DNS'ye bu istek gidiyor o da elindeki listeden eşleştirip 12.34.56.78 IP'sini geri dönüyor size. Ama diyelim artık www.technopat.com'a erişim engeli geldi, siz default DNS kullanmaya devam ediyorsanız o listede size döndüğü IP adresi BTK'nın erişim engeli sayfası oluyor. DNS değiştirmenin çoğu ISS'de (Türk Telekom, Superonline, Kablonet vb.) işe yaramamasının sebebi ise DPI (Deep Packet Inspection) dediğimiz Derin Paket İnceleme cihazları kullanmalarından kaynaklı. Siz istediğiniz kadar DNS'i değiştirip sitenin IP adresini alın bağlanamazsınız, sebebi ise siz bu sunucuyla iletişim kurmaya çalıştığınızda gönderdiğiniz network paketleri bu cihazda inceleniyor. Eğer headerlerin içinde bu erişim engeli gelen siteyle ilgili en ufak bir bilgi varsa paket anında drop ediliyor. Bundan dolayı DPI'li bir ISS kullandığınız zaman bu siteye ulaşılamıyor yerine bağlantı sıfırlandı hatası (ERR_CONNECTION_RESET) alırsınız. Bu DPI'yi aşmak için de GoodByeDPI programı mevcut. Bu program, arkaplanda çalışarak sizin paketlerinizin headerlerini karıştırarak DPI cihazının paketleri anlamlandırmasını engelleyerek bu sansürü aşıyor. Umarım açıklayıcı olmuştur.