Eğer bunu okuyorsanız, internetiniz muhtemelen çalışıyordur. Muhtemelen internet paketinizle birlikte gelen modemi kullanıyorsunuzdur. Hatta kendi yönlendiricinizi bile eklemiş olabilirsiniz. Ancak ev ağınızı ve bağlandığınız her şeyi kökten değiştirebilecek bir değişiklik var. Ve bu tür şeylerde sıklıkla olduğu gibi, bu da Alan Adı Sistemi (DNS) ile ilgili . Her zaman DNS'tir.
Genellikle, telefonlardan bilgisayarlara ve akıllı ev aksesuarlarına kadar tüm cihazlarınız, İnternet Servis Sağlayıcınız (İSS) tarafından sağlanan DNS sunucularını kullanır. Alternatif olarak, diğer şirketlerin DNS sunucularını kullanmayı da seçebilirsiniz. Google ve Cloudflare en popüler seçenekler arasındadır ve genellikle İSS'nizin sunucularından daha hızlı ve daha güvenilirdirler.
Ama daha fazla kontrol ve daha iyi performans istediğim için kendi sunucularımı kurdum. Şu anda ev ağım, Ubuntu sanal makineleriyle çalışan iki Pi-hole DNS sunucusu üzerinde çalışıyor. Faydalarını deneyimledikten sonra, asla başkasının sunucularını kullanmaya geri dönmeyeceğim.
Ağ bağlantım en iyisini gerektiriyor.
"Çok hızlı" diye bir şey yoktur.
Ev ağımın diğerlerinden daha yoğun olduğunu düşünüyorum. Evden çalışan biri olarak, ona güvenebilmem gerekiyor. Donanım açısından, Netgear 970 serisi Wi-Fi 7 Orbi erişim noktalarıyla desteklenen mesh sistemim fazlasıyla yeterli. İnanılmaz derecede hızlı ve üç erişim noktasıyla, saklambaç ustası bile mükemmel Wi-Fi kapsama alanı dışında bir yer bulmakta zorlanırdı. Bu konuda güvende hissediyorum.
Ancak bu Orbi sistemine bağlı her cihazın, bir web sayfasına veya çevrimiçi hizmete erişmesi gerektiğinde ne yapacağını bilmesi gerekiyor. Ve elimizde çok sayıda cihaz var.
Eşimle birlikte iki iPhone ve iki Apple Watch'ımız var, ayrıca neredeyse her zaman evde olan MacBook Pro'm da mevcut. Tüm TV programlarımızı da internet üzerinden izliyoruz, bu yüzden Apple TV işini yapıyor. En küçük oğlumuz çevrimiçi okula gidiyor, bu yüzden onun dizüstü bilgisayarı da bağlı. Ah, bir de teneffüslerde iPad'i. Akşam olunca, en büyük oğlum sayesinde bir oyun bilgisayarı, bir iPhone daha ve üçüncü bir Apple Watch ekliyoruz. Ve henüz tüm akıllı ışıkları, hoparlörleri, kameraları ve sessizce sihirlerini yapan diğer cihazları saymadık bile.
Bütün bunlar, ev ağımın sürekli meşgul olduğu, sadece hepimiz uyurken sessiz kaldığı anlamına geliyor. O zaman bile, bilgisayarların yedeklemeleri yapılıyor ve güncellemeler indiriliyor, bu nedenle ağ nadiren boş kalıyor. Tüm bu aktiviteyle, deneyimin mümkün olduğunca iyi olduğundan emin olmak istedim ve bu da beni Pi-hole'a yönlendirdi.
Cihazların ağımı nasıl kullandığı konusunda daha fazla kontrol sahibi olmak.
Bu hep DNS
Adından da anlaşılacağı gibi, Pi-hole başlangıçta düşük güç tüketimli Raspberry Pi cihazlarında çalışabilen hafif bir DNS sunucusu olarak tasarlanmıştır. Ancak gerçek şu ki, neredeyse her şeye kurulabilir. Ne üzerine kurarsanız kurun, diğer isteğe bağlı özelliklerin yanı sıra kullanışlı bir DHCP sunucusu da içeren bir DNS sunucusu elde edersiniz.
DNS sunucunuzu yerel olarak barındırmanın birçok avantajı vardır. Bunlardan biri hızdır; çünkü cihazlarınızın DNS isteğini internette bir yerde bulunan bir sunucudan ziyade yerel bir sunucudan alması daha hızlıdır. Ancak hız aynı zamanda önbelleklemeden de kaynaklanır ve bu da durumu gerçekten değiştiren unsurdur.
Bir cihaz bir web sitesine bağlanmaya çalıştığında, önce bir DNS isteği gönderir. Ancak Pi-hole sunucusuyla, döndürdüğü IP adresi, gelecekteki kullanım için geçici olarak bir yanıt olarak saklanır. Aynı siteye bir sonraki istek yapıldığında, Pi-hole hangi IP adresini göndereceğini zaten bilir. Pi-hole'un önbelleğinden döndürülen tüm DNS kayıtları inanılmaz derecede hızlı işlenir. Onlarca hatta yüzlerce milisaniye yerine birkaç mikrosaniyeden bahsediyoruz.
İlk bakışta çok fazla zaman gibi görünmeyebilir, ancak gerçek faydaları toplamda yatmaktadır. Cihazlarınızın her gün yaptığı DNS sorgularının sayısına şaşırabilirsiniz. Tüm bu istekleri düşünün; bu milisaniyeler kısa sürede gerçek zaman tasarrufuna dönüşecektir.
Kendi DNS sunucunuzu barındırmanın başka avantajları da var. Ergenlik çağındaki ve yakında ergenliğe girecek iki çocuğun ebeveyni olarak, hangi DNS sorgularının yanıtlanacağını ve hangilerinin yanıtlanmayacağını doğrudan kontrol edebilmekten keyif alıyorum. Belirli bir DNS isteğini engelleyerek, tüm bir web sitesini veya uygulamayı erişilemez hale getirebilirsiniz. Bunun nerede faydalı olabileceğini görmek kolay.
Aynı yaklaşım reklamları engellemek için de kullanılabilir. Bir web sitesinin reklamlarını hangi sunucuların yayınladığını biliyorsanız, bu sunuculara yapılan DNS isteklerini engelleyebilirsiniz. Cihazınız reklamı barındıran sunucuya ulaşamazsa, reklamı yükleyemez. Elbette, bir fındığı kırmak için balyoz kullanmak gibi gelebilir, ancak işe yarıyor. En önemlisi, benim tarafımdan herhangi bir ek yapılandırma yapılmadan ev ağımdaki her cihaz için çalışıyor.
Burada göz ardı edilmemesi gereken önemli bir gizlilik boyutu da var. Akıllı ev aksesuarlarıyla dolu bir evde ve sürekli yeni cihazların geldiği bir meslekte yaşadığım için, bu cihazların ne yaptığını bilmek istiyorum.
Hepimiz internete bağlı ucuz cihazların rastgele sunuculara veri göndermesiyle ilgili korkunç hikayeler duyduk . Ya da robot süpürgelerin sadece zemininizi temizlemek için gereksiz sunuculara bağlanması gibi . Pi-hole ile bu cihazların hangi sunuculara bağlandığını tam olarak görebiliyorum ve istersem bu bağlantıları tamamen engelleyebiliyorum.
Kurtarma için Pi-hole (veya iki)
Bir, hiçtir; iki ise birdir.
Pi-hole kurulumumun gereğinden fazla kapsamlı olduğunu ve çoğu insanın bu kadar ileri gitmesine gerek olmadığını ilk ben kabul edeceğim. Ancak herhangi bir sorun çıkması durumunda yedeklemem olduğundan emin olmak istedim.
Bu yüzden her biri kendi Ubuntu sanal makinesinde çalışan iki Pi-hole örneğim var. Sanallaştırma platformu olarak VirtualBox kullanıyorum, çünkü ana bilgisayar olarak eski bir Intel i7 Mac mini ile iyi çalışıyor. 32 GB RAM ile işini mükemmel bir şekilde yapıyor.
İki Pi-hole örneği birincil ve ikincil yapılandırmalarda çalışır. Birincil örnek herhangi bir nedenle arızalanırsa, ikincil örnek otomatik olarak DNS isteklerini kabul etmeye başlar.
DHCP için aynı şey söylenemez, çünkü bu rol altta yatan Pi-hole örneğine özgüdür. Aynı anda iki DHCP sunucusu çalıştırmak istemiyorum, bu nedenle yeni IP adreslerini dağıtmak için bir yedekleme çözümü bulmam gerekiyor. Ve bulacağım. Eninde sonunda.
DHCP'yi yönlendiricime bırakarak sorunu tamamen ortadan kaldırabilirdim, ancak bu da kendi sorunlarını beraberinde getiriyor. Pi-hole, yönlendiricimin sağlayabileceğinden çok daha ayrıntılı DHCP yönetimi sunuyor, bu nedenle mevcut durumdan memnunum.
Sanal makineler, ancak gerçek faydalarıyla.
Sunucu raflarına kimin ihtiyacı var ki zaten?
Ev ağım yaklaşık bir yıldır bu şekilde kurulu ve gerçekten büyük bir değişim oldu. Yerel olarak depolanan DNS yanıtlarının sağladığı performans kesinlikle muhteşem. Örneğin, bir arkadaşımın Wi-Fi ağını kullanırken web tarayıcımın DNS yanıtı beklerken yaşadığı önemli gecikmeleri fark ediyorum.
Pi-hole kontrol panelini açıp ağımın tam olarak ne yaptığını görebilmemi de çok seviyorum. Cihazlarımızın hangi siteleri ne zaman kullandığını görebiliyorum. Bu sayede büyük oğlumun uyuması gerekirken oyun oynadığını bile yakaladım. Pi-hole her zaman izliyor!
Ağımızın ne kadar yoğun olduğunu da artık daha iyi anlıyorum. Son 24 saatte, ağa bağlı tüm cihazlarımızdan 141,934 DNS isteği geldi. Ama bu sadece başlangıç.
Bu isteklerin 29,000'den fazlası engellendi. Bu, tüm DNS isteklerinin yaklaşık %20'sine denk geliyor. Engellenen isteklerin her biri, çocuklarımın görmesine gerek olmayan bir reklam olabilirdi. Ya da belki de karımın telefonunu nasıl kullandığına dair, sadece bir uygulama açtığı için veri aracısına gönderilmeyen bazı veriler olabilirdi.
Pi-hole'u bir kez kullandığınızda...
İster bir BT uzmanı olun ister sadece deneme yapmayı seviyor olun, kendi Pi-hole DNS sunucunuzu çalıştırmanızı şiddetle tavsiye ederim. Özellikle çok sayıda cihazınız varsa veya web'deki daha rahatsız edici reklamlardan kaçınmak istiyorsanız bu durum geçerlidir. Pi-hole her şeyi engellemeyecek, ancak harika bir başlangıç.
Kim bilir, belki de benim gibi gece 2'de Arc Raiders oynayan birini daha ifşa eder.
Yoruma kapalı.