Google Public DNS (8.8.8.8) Nedir

Google Public DNS, Google'ın 2009 yılından bu yana ücretsiz olarak sunduğu, dünya çapında milyonlarca kullanıcının tarayıcı adres çubuğuna yazdığı alan adlarını IP adreslerine çeviren bir çözümleyici (resolver) servistir. Kendisini akılda kalıcı 8.8.8.8 ve 8.8.4.4 adresleriyle tanıtır; bu iki adres neredeyse internetin en çok bilinen sayı dizisi haline gelmiştir. İnternet servis sağlayıcınızın (ISP) size otomatik olarak atadığı DNS sunucuları yavaş, kararsız ya da bazı siteleri gereksiz yere yavaş açıyorsa, cihazınızın DNS ayarını Google'ın bu adreslerine çevirmek çoğu zaman en hızlı ve en zahmetsiz çözümdür.

Bu rehberde Google Public DNS'in ne olduğunu, arka planda nasıl çalıştığını, Windows, macOS ve modem/router üzerinde adım adım nasıl ayarlandığını, DNS over HTTPS (DoH) gibi modern şifreli protokolleri nasıl desteklediğini ve en çok merak edilen konu olan gizlilik yaklaşımını kıdemli bir sistem yöneticisinin bakış açısıyla ele alacağız. Amacımız yalnızca "şu adresi gir" demek değil; kararınızı bilinçli verebilmeniz için servisin güçlü ve zayıf yanlarını da dürüstçe göstermek.

Google Public DNS Nasıl Çalışır#

Bilgisayarınız clou.tr gibi bir alan adına bağlanmak istediğinde, önce bu ismin hangi IP adresine karşılık geldiğini öğrenmesi gerekir. Bu görevi yürüten sisteme DNS (Domain Name System) denir. Google Public DNS, bu zincirde "özyineli çözümleyici" (recursive resolver) rolünü üstlenir: sizin sorunuzu alır, kök sunuculardan (root) başlayarak yetkili (authoritative) ad sunucularına kadar giden tüm sorgulama işini sizin adınıza yapar ve size yalnızca nihai cevabı döner. DNS'in temel mantığını daha önce hiç incelemediyseniz DNS nedir yazımız işleyişi baştan sona anlatıyor.

Google'ın bu servisi bu kadar hızlı yapan iki temel unsur vardır. Birincisi, dünya genelinde yüzlerce noktaya yayılmış anycast altyapısıdır: 8.8.8.8 adresine gönderdiğiniz sorgu, coğrafi olarak size en yakın Google veri merkezine yönlendirilir, böylece gecikme (latency) minimumda tutulur. İkincisi ise devasa ve sürekli sıcak tutulan bir önbellektir (cache). Popüler bir alan adı için cevap büyük olasılıkla zaten Google'ın belleğindedir ve size milisaniyeler içinde döner.

Bir sorgunun izlediği yolu basitleştirilmiş biçimde şöyle düşünebilirsiniz:

; İstemci sorusu
clou.tr.            IN  A

; Google Public DNS (8.8.8.8) yaptığı iş:
; 1) Önbellekte var mı? Varsa -> hemen döner (TTL dolmadıysa)
; 2) Yoksa kök -> .tr -> yetkili ad sunucusu zincirini sorgular
; 3) Sonucu önbelleğe alır ve istemciye döner

clou.tr.      300   IN  A   203.0.113.10

Buradaki 300 değeri TTL'dir (Time To Live), yani cevabın kaç saniye önbellekte tutulabileceğini belirtir. Google, kayıtların TTL sürelerine büyük ölçüde saygı gösterir; bu da bir kayıt güncellendiğinde değişikliğin makul bir sürede yansıması anlamına gelir.

8.8.8.8 ve 8.8.4.4 Adreslerinin Anlamı#

Çoğu kişi yalnızca 8.8.8.8 adresini bilir ama servis aslında iki IPv4 adresiyle birlikte gelir. 8.8.8.8 birincil (primary), 8.8.4.4 ise ikincil (secondary) çözümleyicidir. İkisi de aynı işi yapar; ikincil adres yalnızca birincil adrese ulaşılamadığında devreye giren bir yedektir. Cihazınıza her iki adresi de girmeniz önerilir, çünkü tek adres tanımlarsanız o nokta yanıt vermediğinde ad çözümlemeniz tamamen durur.

Modern ağlarda IPv6 da giderek yaygınlaştığı için Google bu protokol için de eşdeğer adresler sunar. Aşağıdaki tablo hangi adresi nereye yazacağınızı özetler:

Eğer bağlantınız IPv6 destekliyorsa hem IPv4 hem de IPv6 adreslerini birlikte tanımlamak en sağlıklı yaklaşımdır. Cihaz, hangi protokolün daha uygun olduğuna kendisi karar verir ve ihtiyaç halinde ikisini de kullanır.

Windows'ta Google DNS Ayarlama#

Windows 10 ve Windows 11'de DNS ayarını değiştirmek birkaç dakika sürer. Grafik arayüzü tercih ediyorsanız Ayarlar > Ağ ve İnternet > Ethernet (veya Wi-Fi) > DNS sunucusu ataması bölümüne girip "Elle" seçeneğini işaretleyerek IPv4 tercih edilen DNS alanına 8.8.8.8, alternatif DNS alanına 8.8.4.4 yazmanız yeterlidir.

Komut satırını seven yöneticiler için aynı işi PowerShell çok daha hızlı halleder. Önce ağ arayüzünüzün adını öğrenin, sonra DNS adreslerini atayın:

# Aktif ağ arayüzlerini listele
Get-NetAdapter | Where-Object { $_.Status -eq "Up" }

# "Ethernet" adaptörüne Google DNS'i ata (arayüz adını kendinize göre değiştirin)
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses ("8.8.8.8","8.8.4.4")

# Ayarın uygulandığını doğrula
Get-DnsClientServerAddress -InterfaceAlias "Ethernet"

Değişiklikten sonra eski kayıtların takılı kalmaması için yerel DNS önbelleğini boşaltmak iyi bir alışkanlıktır:

ipconfig /flushdns

Bu adım özellikle bir alan adının IP'sini yeni değiştirdiyseniz kritik önem taşır; aksi halde bilgisayarınız eski adresi önbellekten okumaya devam edebilir. Önbellek temizleme sürecinin tüm işletim sistemlerindeki karşılıklarını DNS önbellek temizleme yazımızda detaylı olarak bulabilirsiniz.

macOS'ta Google DNS Ayarlama#

macOS tarafında değişiklik yine hem arayüzden hem de terminalden yapılabilir. Grafik arayüzde Sistem Ayarları > Ağ bölümüne gidip aktif bağlantınızı (Wi-Fi veya Ethernet) seçin, Ayrıntılar > DNS sekmesine geçin ve DNS Sunucuları listesindeki mevcut girişleri kaldırıp + düğmesiyle 8.8.8.8 ve 8.8.4.4 adreslerini ekleyin.

Terminalden çalışmayı tercih edenler için networksetup komutu tek satırda işi bitirir. Önce servis adını görün, ardından DNS adreslerini atayın:

# Ağ servislerini listele (örn. "Wi-Fi", "Ethernet")
networksetup -listallnetworkservices

# Wi-Fi servisine Google DNS'i tanımla
sudo networksetup -setdnsservers "Wi-Fi" 8.8.8.8 8.8.4.4

# Atanmış DNS adreslerini kontrol et
networksetup -getdnsservers "Wi-Fi"

macOS'ta yönlendirici (mDNSResponder) önbelleğini temizlemek için şu iki komutu birlikte çalıştırın:

sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder

Terminal size DNS adreslerini 8.8.8.8 8.8.4.4 olarak geri döndürüyorsa ayar başarıyla uygulanmış demektir. Eğer There aren't any DNS Servers set mesajı görürseniz servis adını yanlış yazmışsınızdır; -listallnetworkservices çıktısındaki ismi birebir kullanın.

Router Üzerinde Google DNS Tanımlama#

Tek tek her cihazı ayarlamak yerine modem/router seviyesinde Google DNS tanımlarsanız, o ağa bağlanan telefon, akıllı televizyon, konsol ve bilgisayar dahil tüm cihazlar otomatik olarak bu çözümleyiciyi kullanır. Bu, özellikle ev veya küçük ofis ağları için en pratik yöntemdir.

Uygulama markadan markaya değişse de mantık her zaman aynıdır. Router'ın yönetim paneline tarayıcıdan girin (genellikle 192.168.1.1 veya 192.168.0.1), yönetici bilgilerinizle oturum açın ve aşağıdaki adımları izleyin:

# Tipik router menü yolu
Internet / WAN Ayarları
  -> DNS Sunucusu: "Manuel" (Otomatik yerine)
  -> Birincil DNS : 8.8.8.8
  -> İkincil DNS  : 8.8.4.4
  -> Kaydet ve router'ı yeniden başlat

Bazı router'lar DNS ayarını "DHCP Sunucusu" bölümünde tutar; burada ayarladığınızda ağdaki cihazlara IP dağıtılırken DNS adresi olarak Google verilir. Değişiklikten sonra bir cihazda hızlı bir doğrulama yapmak isterseniz:

# Hangi çözümleyicinin cevap verdiğini gör
nslookup clou.tr

# veya daha ayrıntılı çıktı için
dig clou.tr @8.8.8.8 +short

dig çıktısında sorgunun 8.8.8.8 üzerinden döndüğünü ve makul bir IP geldiğini görüyorsanız router seviyesindeki ayar başarıyla çalışıyor demektir. Router'ınız yoğun trafikte kararsızlaşıyor ya da çok sayıda cihaza hizmet veriyorsa, ağ altyapınızı sunucu yönetimi hizmetimizle profesyonel biçimde gözden geçirmenizi öneririz.

DNS over HTTPS (DoH) ve DNS over TLS Desteği#

Klasik DNS trafiği şifrelenmemiş olarak, yani düz metin (plaintext) biçiminde gider. Bu, sizinle çözümleyici arasındaki herhangi bir aktörün (ağınızdaki başka biri, ISP veya bir saldırgan) hangi siteleri sorguladığınızı görebilmesi ve teorik olarak cevabı değiştirebilmesi anlamına gelir. Google Public DNS bu soruna karşı iki modern şifreli protokolü destekler: DNS over HTTPS (DoH) ve DNS over TLS (DoT).

DoH, DNS sorgularını sıradan HTTPS trafiği gibi 443 numaralı port üzerinden şifreli taşır; bu sayede ağ üzerinde ayırt edilmesi zorlaşır. Çoğu modern tarayıcı DoH'yi doğrudan destekler. Örneğin Google'ın DoH uç noktasını tarayıcınıza şu adresle tanımlayabilirsiniz:

# Tarayıcı "Güvenli DNS" / "DNS over HTTPS" ayarı
Sağlayıcı  = Özel
DoH URL    = https://dns.google/dns-query

DoT ise şifrelemeyi ayrılmış 853 numaralı port üzerinden yapar ve daha çok işletim sistemi veya router seviyesinde tercih edilir. Android'in "Özel DNS" özelliği doğrudan DoT tabanlıdır; buraya dns.google yazdığınızda tüm cihaz trafiği şifreli çözümleyiciye yönlenir. Linux tarafında systemd-resolved ile DoT'yi şöyle etkinleştirebilirsiniz:

# /etc/systemd/resolved.conf
[Resolve]
DNS=8.8.8.8#dns.google 2001:4860:4860::8888#dns.google
DNSOverTLS=yes

Değişiklikten sonra sudo systemctl restart systemd-resolved komutuyla servisi yeniden başlatın. Şifreli DNS, sorgularınızın gizliliğini ve bütünlüğünü ciddi biçimde artırır; halka açık Wi-Fi ağlarında bu koruma özellikle değerlidir.

Hız, Güvenlik ve Gizlilik Yaklaşımı#

Google Public DNS'in en çok konuşulan üç yönü hız, güvenlik ve gizliliktir. Hız tarafında anycast altyapısı ve geniş önbellek çoğu kullanıcıya ISP çözümleyicilerinden daha tutarlı bir yanıt süresi sağlar; ancak bunu peşinen garanti olarak sunmak yanlış olur. Bazı ülkelerde ISP'nin yerel çözümleyicisi coğrafi olarak daha yakında olduğundan bir-iki milisaniye daha hızlı ölçülebilir. Doğru karar için kendi bağlantınızda ölçüm yapmak en sağlıklısıdır:

# Farklı çözümleyicilerin cevap süresini karşılaştır
dig clou.tr @8.8.8.8 | grep "Query time"
dig clou.tr @1.1.1.1 | grep "Query time"

Güvenlik açısından Google Public DNS, DNSSEC doğrulaması yapar. Yani bir cevabın yetkili sunucu tarafından imzalanıp imzalanmadığını denetler ve sahte (spoofed) kayıtları eler. Bu, DNS önbellek zehirlenmesi (cache poisoning) gibi saldırılara karşı önemli bir korumadır. Yine de Google Public DNS bir içerik filtresi ya da aile koruması servisi değildir; kötü amaçlı ya da yetişkin siteleri engellemek gibi bir görevi yoktur. Bu tür filtreleme için farklı çözümleyiciler (örneğin belirli güvenlik odaklı servisler) tasarlanmıştır.

Gizlilik konusu ise en çok yanlış anlaşılan başlıktır. Google, Public DNS için yayımladığı politikada, sorgularınızı reklam profillemesinde kullanmadığını ve IP adresiniz gibi kişisel tanımlayıcıları kalıcı loglarda 24-48 saatten fazla saklamadığını beyan eder; bu geçici kayıtlar hata ayıklama ve kötüye kullanımı önleme amaçlıdır. Anonimleştirilmiş bazı istatistikler daha uzun süre tutulabilir. Yine de en nihayetinde hangi alan adlarını sorguladığınızı üçüncü bir tarafa (Google'a) iletmiş olursunuz. Gizliliğe azami önem veriyorsanız, DoH/DoT ile en azından ağınızdaki gözlemcilere karşı korunur, kararınızı çözümleyiciye güven temelinde verirsiniz. Aşağıdaki tablo dürüst bir özet sunar:

Google DNS Alternatifleri ve Karşılaştırma#

Google Public DNS iyi bir seçenek olsa da tek seçenek değildir. Karar verirken alternatiflerini bilmek işinize yarar. En çok tercih edilen ücretsiz genel çözümleyicileri kabaca şöyle karşılaştırabiliriz:

Bu servislerin hiçbiri "her koşulda en iyi" değildir; seçim önceliklerinize bağlıdır. Maksimum kararlılık ve tanınırlık istiyorsanız Google, gizlilik önceliğinizse Cloudflare, zararlı yazılım engellemesi istiyorsanız Quad9 mantıklı olabilir. Dilerseniz birincil DNS olarak birini, ikincil olarak diğerini tanımlayarak yedeklilik de sağlayabilirsiniz.

Şunu da unutmamak gerekir: genel bir çözümleyiciyi kullanmak, kendi alan adınızın yetkili (authoritative) DNS kayıtlarını yönetmekten farklı bir konudur. 8.8.8.8 sizin ziyaret ettiğiniz siteleri çözümlerken, kendi web sitenizin A, MX veya TXT kayıtları alan adınızın kayıt operatöründe/panelinde tutulur. Web sitenizin yayına alınması, alan adı yönetimi ve DNS kayıtlarının doğru kurulması için alan adı ve hosting hizmetlerimiz sürecin bu tarafını üstlenir. Yüksek trafikli projelerde ise sanal sunucu veya VDS sunucu altyapılarıyla DNS ve uygulama katmanını birlikte optimize edebilirsiniz.

Sıkça Sorulan Sorular#

Google DNS kullanmak internetimi hızlandırır mı#

Kısmen ve dolaylı olarak hızlandırabilir, ancak bunu mucizevi bir hız artışı gibi düşünmemek gerekir. Google Public DNS, alan adlarının IP'ye çözülme süresini kısaltarak sayfaların "açılmaya başlama" gecikmesini azaltabilir; özellikle ISP çözümleyiciniz yavaş veya kararsızsa fark hissedilir. Fakat indirme hızınız, video akış kaliteniz gibi bant genişliğine bağlı değerler DNS'ten etkilenmez, çünkü onları belirleyen etken tamamen farklıdır.

8.8.8.8 ile 8.8.4.4 arasındaki fark nedir#

İkisi arasında işlevsel bir fark yoktur; her ikisi de aynı hizmeti verir. 8.8.8.8 birincil, 8.8.4.4 ise ikincil (yedek) adrestir. Cihazınıza her ikisini birlikte girmenizin sebebi yedekliliktir: birincil adres bir an için yanıt vermezse cihazınız otomatik olarak ikincil adrese geçer ve ad çözümlemeniz kesintisiz devam eder.

Google DNS güvenli mi ve verilerimi topluyor mu#

Google Public DNS, DNSSEC doğrulaması sayesinde sahte DNS cevaplarına karşı güvenlik açısından sağlam bir seçenektir. Veri tarafında Google, sorgularınızı reklam amaçlı kullanmadığını ve IP adresiniz gibi kişisel bilgileri yalnızca kısa süreli (24-48 saat) hata ayıklama kayıtlarında tuttuğunu beyan eder. Yine de sorgularınız Google'a ulaşır; maksimum gizlilik istiyorsanız DoH veya DoT ile trafiği şifrelemeniz ve çözümleyiciye duyduğunuz güveni değerlendirmeniz yerinde olur.

Google DNS bazı siteleri açmıyor, sorun ne olabilir#

Google Public DNS bir içerik filtresi olmadığından siteleri kendi başına engellemez; dolayısıyla bir sitenin açılmaması genellikle DNS değişikliğinin tam yansımaması, yerel önbelleğin eski kaydı tutması ya da sitenin gerçekten erişilemez olmasından kaynaklanır. Öncelikle işletim sisteminizde ipconfig /flushdns (Windows) veya ilgili terminal komutuyla önbelleği temizleyin. Sorun devam ederse dig site.com @8.8.8.8 ile Google'ın gerçekten bir IP döndürüp döndürmediğini kontrol edin.

Modemime Google DNS girsem tüm cihazları kapsar mı#

Evet, modem veya router seviyesinde Google DNS tanımladığınızda o ağa bağlanan tüm cihazlar (telefon, tablet, akıllı TV, oyun konsolu ve bilgisayarlar) DHCP aracılığıyla bu çözümleyiciyi otomatik olarak kullanır. Bu yaklaşım her cihazı tek tek ayarlama zahmetinden kurtarır. Yalnızca belirli bir cihaza istisna tanımlamak isterseniz, o cihazda ağ ayarlarından farklı bir DNS girerek router ayarını geçersiz kılabilirsiniz.

DNS değiştirdikten sonra bilgisayarı yeniden başlatmam gerekir mi#

Genellikle tam bir yeniden başlatmaya gerek yoktur. Ayarı uyguladıktan sonra DNS önbelleğini temizlemek (ipconfig /flushdns ya da macOS'ta dscacheutil -flushcache) çoğu durumda yeterlidir. Yeni sorgular anında yeni çözümleyiciye gider. Yine de bazı uygulamalar DNS bilgisini kendi içinde uzun süre önbelleğe alıyorsa, o uygulamayı ya da tarayıcıyı kapatıp açmak veya en garantili yol olarak cihazı yeniden başlatmak takılı kalan kayıtları temizler.

Kapanış#

Google Public DNS, 8.8.8.8 ve 8.8.4.4 adresleriyle sunduğu kararlılık, yüksek erişilebilirlik, DNSSEC doğrulaması ve DoH/DoT şifreleme desteği sayesinde çoğu kullanıcı için güvenilir ve pratik bir çözümleyici seçeneğidir. Ayarı Windows, macOS veya router üzerinde birkaç dakikada yapabilir, ardından önbelleği temizleyerek değişikliği anında devreye alabilirsiniz. Gizlilik önceliğiniz yüksekse şifreli DNS protokollerini etkinleştirmeyi ve alternatif çözümleyicileri karşılaştırmayı ihmal etmeyin.

Sizin ziyaret ettiğiniz siteleri çözümlemek bir konu; kendi projenizin alan adını, DNS kayıtlarını ve barındırmasını profesyonelce yönetmek bambaşka bir konudur. Clou.TR olarak alan adı tescilinden hosting ve WordPress hosting paketlerine, sanal sunucu ve VDS altyapılarından uçtan uca sunucu yönetimi hizmetine kadar tüm katmanı tek çatı altında sunuyoruz. Projenizin DNS ve altyapı tarafını sağlam bir zemine oturtmak istiyorsanız, ürün sayfalarımızı inceleyip size en uygun çözümü birlikte belirleyebiliriz.