Anonymous6494
80+
- Katılım
- 22 Temmuz 2025
- Mesajlar
- 6
- Reaksiyon skoru
- 2
1. Encrypted DNS'ler
Genelde erisim engelleri DNS kullanilarak yapildigi icin servis saglayiciniz tarafindan atanan DNS adresini degistirmeniz ilk yapilacak isiniz olmali.
Fakat dikkat edilmesi gereken husus var, bazi internet servis saglayicilari DNS degistirmenize ragmen MiTM saldirisi duzenleyip sanki hic DNS degistirmemeissiniz gibi engellemeye devam edebiliyorlar bu durumdan kacinmak icin encrypted DNS kullanmaniz gerekiyor.
DNS degistirmek icin warp gibi veya farkli bir uygulama yuklememelisiniz, isletim sistemlerinde bu ozellik zaten bulunmakta.
Android:
Settings -> Network & Internet -> Private DNS
dns.mullvad.net
p0.freedns.controld.com
cloudflare-dns.com <--- Bunu kullanirsaniz cloudflare warp uygulamasi ile ayni seyi yapmis olursunuz.
Linux:
2. Anti-DPI
Bazi internet servis saglayicilari (ornek turk telekom) DNS disinda DPI kullanarakta erisim engelleri uygulayabiliyorlar. Bu durumda encrypted DNS kullaniyorsaniz tarayiciniz da RST veya RESET hatasi alirsiniz.
Bu durumda DNS cozumu ile birlikte Anti-DPI yazilimlari kullanmaniz gerekli.
Linux - Zapret:
github.com
Zapret kullanabileceginiz en iyi yazilimlardan birisi dosyalari arsivden cikardiktan sonra root (sudo) yetkisi ile
* Start: programi baslatir
* Stop: programi durdurur
* Enable: bilgisayari actiginizda otomatik acilmasini saglar
* Disable: otomatik acilmasini kapatir.
Config dosyasindaki hakkinda:
* config dosyasindaki
* *
* MODE_HTTP=0 halde kalmali, cunku http siteleri ilk basta kullanmamalisiniz.
* MODE_QUIC=0 henuz QUIC protokolu uzerinde sansur yok kapali kalabilir.
* MODE=tpws
** TPWS_OPT="--tlsrec=sni"
Turkiye'de sansur basit seviyede oldugu icin bu iki parametre/metod ile erisim engellerini asabilirsiniz. Dilerseniz ./blockcheck.sh ile kendiniz farkli bir metod kullanabilirsiniz.
Android - ByeByeDPI:
github.com
Genelde erisim engelleri DNS kullanilarak yapildigi icin servis saglayiciniz tarafindan atanan DNS adresini degistirmeniz ilk yapilacak isiniz olmali.
Fakat dikkat edilmesi gereken husus var, bazi internet servis saglayicilari DNS degistirmenize ragmen MiTM saldirisi duzenleyip sanki hic DNS degistirmemeissiniz gibi engellemeye devam edebiliyorlar bu durumdan kacinmak icin encrypted DNS kullanmaniz gerekiyor.
DNS degistirmek icin warp gibi veya farkli bir uygulama yuklememelisiniz, isletim sistemlerinde bu ozellik zaten bulunmakta.
Android:
Settings -> Network & Internet -> Private DNS
dns.mullvad.net
p0.freedns.controld.com
cloudflare-dns.com <--- Bunu kullanirsaniz cloudflare warp uygulamasi ile ayni seyi yapmis olursunuz.
Linux:
$ sudoedit /etc/systemd/resolved.conf ile duzenleyerek;isteginize bagli olarak farkli DNS'de kullanabilirsiniz.
2. Anti-DPI
Bazi internet servis saglayicilari (ornek turk telekom) DNS disinda DPI kullanarakta erisim engelleri uygulayabiliyorlar. Bu durumda encrypted DNS kullaniyorsaniz tarayiciniz da RST veya RESET hatasi alirsiniz.
Bu durumda DNS cozumu ile birlikte Anti-DPI yazilimlari kullanmaniz gerekli.
Linux - Zapret:
Releases · bol-van/zapret
DPI bypass multi platform. Contribute to bol-van/zapret development by creating an account on GitHub.
github.com
Zapret kullanabileceginiz en iyi yazilimlardan birisi dosyalari arsivden cikardiktan sonra root (sudo) yetkisi ile
./install_easy.sh dosyasi ile kurulumu gerceklestirebilirsiniz. Kurulumdan sonra ayarlari degistirmek isterseniz /opt/zapret/config dosyasini duzenleyerek kurulumdaki ayarlari tekrar degistirebilirsiniz.$ sudo systemctl start/stop/enable/disable zapret* Start: programi baslatir
* Stop: programi durdurur
* Enable: bilgisayari actiginizda otomatik acilmasini saglar
* Disable: otomatik acilmasini kapatir.
Config dosyasindaki hakkinda:
* config dosyasindaki
MODE_FILTER= kismini hostlist yaparak beyaz liste moduna alabilirsiniz boylece her sitede zapret calismamis olacaktir. (Bazi siteler zapret acik iken calismiyor ise faydali)* *
/opt/zapret/ipset/zapret-hosts-user.txt dosyasini duzenleyerek calismasini istediginiz sitelerin domain adresini yazabilirsiniz (ornek discord.com)* MODE_HTTP=0 halde kalmali, cunku http siteleri ilk basta kullanmamalisiniz.
* MODE_QUIC=0 henuz QUIC protokolu uzerinde sansur yok kapali kalabilir.
* MODE=tpws
** TPWS_OPT="--tlsrec=sni"
Turkiye'de sansur basit seviyede oldugu icin bu iki parametre/metod ile erisim engellerini asabilirsiniz. Dilerseniz ./blockcheck.sh ile kendiniz farkli bir metod kullanabilirsiniz.
Android - ByeByeDPI:
ByeByeDPI/README-en.md at master · romanvht/ByeByeDPI
Приложение локально запускает ByeDPI и перенаправляет весь трафик через него - romanvht/ByeByeDPI
github.com
Son düzenleme:
