Yeni · DNS Güvenliği · izgate Bulut'a dahil

DNS Güvenliği: zararlı ve istenmeyen siteleri ağ düzeyinde engelleyin.

izgate'in kendi filtreleyen DNS servisi, misafir ve ofis ağınızdaki cihazların kumar, yetişkin içerik, zararlı yazılım ve oltalama gibi alan adlarına ulaşmasını ağ düzeyinde engeller. izgate Bulut aboneliğine dahildir; ayrı bir ücreti yoktur.

Ücretsiz Demo Talep Et Fiyatları Gör
  • Ek ücret yok, izgate Bulut'a dahil
  • Kategoriler ve USOM listesi tek tıkla açılıp kapanır
  • MikroTik'te tek tık kurulum, FortiGate'e bağlanır
Çalışma biçimi
Alan adına göre filtreleyen DNS
Ücret
izgate Bulut'a dahil, ek ücret yok
Sunucu
Türkiye'de
Bağlantı
MikroTik, FortiGate
DNS filtreleme nedir?

Bir siteye girilmeden önce, alan adı aşamasında durdurulur

Bir cihaz herhangi bir siteye bağlanmadan önce o sitenin alan adını IP adresine çevirmek için DNS'e sorar. izgate DNS tam bu aşamada çalışır: engelli bir kategoride ya da özel engel listenizde yer alan bir ad sorulduğunda gerçek adresi vermez. Cihaz ya "site bulunamadı" sonucunu görür ya da kurumsal bir engel sayfasına yönlenir.

Bu yaklaşım misafir Wi-Fi için pratiktir: her cihaza program kurmanız gerekmez, filtre ağın DNS'inde uygulanır. Kumar sitesi engelleme, yetişkin içerik engelleme ve zararlı yazılım ya da oltalama sitelerinden korunma aynı yerden, kategori anahtarlarıyla yönetilir.

Kategoriler

Hangi kategoriyi açacağınıza siz karar verirsiniz

Her kategori panelden tek anahtarla açılıp kapanır, içerdiği alan adları görülebilir. Beş kategori varsayılan olarak açık gelir.

izgate DNS · Kategoriler (örnek görünüm)
Kategori ayarlarının örnek görünümü; sayılar yaklaşık değerlerdir ve listeler güncellendikçe değişir.

USOM listesi tek tık

Ulusal Siber Olaylara Müdahale Merkezi (USOM) zararlı bağlantı listesi, yaklaşık 474 bin kayıtla tek tıkla açılır.

Listeler kendiliğinden güncellenir

Güvenlik listeleri 6 saatte bir, diğer listeler günde bir yenilenir. Kaynaklar açık lisanslı uluslararası tehdit listeleri ve USOM'dur.

İçerik görülebilir

Bir kategoriyi açmadan önce içindeki alan adlarına bakabilir, neyi engelleyeceğinizi bilerek karar verebilirsiniz.

Özel engel ve izin listesi

Kendi kurallarınızı kategorilerin üstüne yazın

Kategorilerin dışında kalan bir siteyi engellemek ya da yanlışlıkla engellenen bir siteyi açmak için firmanıza ait engel ve izin listeleri tutulur. İzin listesi, kategori engellerinin önüne geçer.

  • En fazla 10.000 alan adıEngel ve izin listesi için ayrı ayrı kendi adlarınızı tanımlayabilirsiniz.
  • Alt alan adları dahilornek.com eklediğinizde www.ornek.com gibi alt adlar da eşleşir.
  • Firmalar birbirini etkilemezHer firmanın ayarı yalnızca kendi ağlarına uygulanır; bir firmanın eklediği ad başka bir firmayı etkilemez.
izgate DNS · Özel listeler (örnek görünüm)
Listelerin örnek görünümü; alan adları örnek amaçlıdır.
Bağlantı

MikroTik'te tek tık, FortiGate'te şifreli DNS

Cihazınız izgate DNS'e şifreli bağlanır. Sorguları herkes değil, yalnızca izgate'e kayıtlı cihazlarınız yapabilir.

MikroTik: Otomatik Kurulum ile tek tık

RouterOS 7.19 ve üzeri sürümlerde Otomatik Kurulum, DNS'i tek tıkla ayarlar. Bağlantı DoH (HTTPS üzerinden şifreli DNS) ile kurulur ve her cihaz kendine özel bir anahtar kullanır.

İnternet kesilmez: izgate DNS sunucusuna ulaşılamazsa router yaklaşık 30 saniye içinde normal DNS'e döner; sunucu geri geldiğinde filtre kendiliğinden yeniden devreye girer.

FortiGate: şifreli DNS ya da misafir DHCP'si

FortiOS 6.2 ve üzerinde DoT (TLS üzerinden şifreli DNS), 7.0 ve üzerinde DoH kullanılabilir. İsterseniz misafir ağınızın DHCP ayarına izgate DNS adresini yazabilirsiniz.

izgate DNS, sorguyu yapan cihazı firewall'un izgate'e kayıtlı dış (genel) IP adresinden tanır.

Açık çözümleyici değil

izgate DNS internete açık bir DNS değildir; yalnızca izgate'e kayıtlı cihazların sorgularına yanıt verir.

DNSSEC doğrulaması açık

DNS yanıtlarının sahteciliğe karşı imzalarla doğrulanması (DNSSEC) açıktır.

Sunucu Türkiye'de

DNS sunucusu Türkiye'dedir ve izgate Bulut aboneliğiyle birlikte gelir.

Engel görünümü

Kullanıcı engellenen bir siteyi açtığında ne görür?

İki görünümden birini seçersiniz: "site bulunamadı" ya da kurumsal engel sayfası.

Site bulunamadı (örnek görünüm)
Varsayılan. Misafir ağları için önerilir; özel bir sertifika gerektirmez.
Kurumsal engel sayfası (örnek görünüm)
Firma logosu ve rengiyle; site, kategori, başvuru numarası ve "hatalı engel bildir" bağlantısı gösterilir.

HTTPS sınırı: HTTPS ile açılan sitelerde kurumsal engel sayfası yalnızca firmanızın kök sertifikasının kurulu olduğu kurum cihazlarında sorunsuz görünür. Misafirin kendi telefonunda bu sertifika bulunmadığından tarayıcı bir sertifika uyarısı gösterir. Bu yüzden misafir ağları için "site bulunamadı" görünümü varsayılandır ve önerilir; kurumsal engel sayfası en iyi sonucu kurumun yönettiği cihazlarda verir.

Filtrenin kapsamı: izgate DNS alan adı düzeyinde çalışır; bir sitenin tamamını engeller ya da açar, sayfa içeriğine veya adresin yol kısmına göre filtreleme yapmaz. VPN kullanan bir cihaz bu filtreyi atlatabilir.

Engellenenler (örnek görünüm)
Engellenenler ekranı ve "Kim denedi?" eşleşmeleri; satırlar örnek amaçlıdır.
Engellenenler ve "Kim denedi?"

Neyin, ne zaman, hangi cihazdan engellendiğini görün

Engellenenler ekranı, seçtiğiniz tarih aralığında engellenen denemeleri listeler. Kategori, cihaz ve alan adına göre süzebilir, deneme ve güvenlik tehdidi sayılarını görebilir, listeyi CSV olarak indirebilirsiniz.

"Kim denedi?" bağlantısı, engellenen denemeyi loglardaki kullanıcıyla eşleştirir. Eşleşme kesin olabilir (loglarda site adı geçen bir bağlantı varsa) ya da olası olabilir (aynı anda DNS sorgusu yapan kullanıcıdan hareketle). İkisi ayrı gösterilir; böylece bir eşleşmenin ne kadar güvenilir olduğunu bilirsiniz.

Raporlama ve kayıt

Engellenenler raporlanır, loglara kategori olarak işlenir

Zararlı Site Engelleme Raporu

PDF, Excel ve CSV biçiminde, firma logosuyla hazırlanır; günlük, haftalık ya da aylık zamanlanabilir. Ayrıntı için Raporlar sayfasına bakın.

Alarm ve Olaylar'da

Engeller ve kullanıcıların gönderdiği hatalı engel bildirimleri Alarm ve Olaylar akışında görünür.

Loglarda site kategorisi

Loglarda site adlarının yanında izgate kategorisi görünür. Firewall'unuzun kendi kategori lisansına gerek yoktur.

Ziyaret edilen site adı

Paylaşılan IP'lerde bile hangi sitenin açıldığı görünür

Birçok site aynı IP adresini paylaşır; Cloudflare gibi ağların arkasındaki siteler buna örnektir. Logda yalnızca hedef IP varsa hangi sitenin açıldığı anlaşılmaz.

izgate bu durumda ziyaret edilen site adını da kaydeder. MikroTik'te Otomatik Kurulum, bağlantının ilk paketlerinden site adını alır; FortiGate'te aynı kayıt web filtresi profiliyle sağlanır. Böylece paylaşılan IP'lerde de site adı loglarda görünür.

Misafir portalı

Portalda bilgilendirme notu

Misafir portalında "erişimler 5651 kapsamında kayıt altına alınır" bilgilendirmesi gösterilir. Filtre bağlıysa "zararlı ve uygunsuz içerik engellenir" ifadesi de eklenir.

Portal tasarımı ve metinleri için Portal Tasarımları sayfasına bakabilirsiniz.

Nasıl başlarsınız?

Dört adımda zararlı site engelleme

1

Cihazı bağlayın

MikroTik'te Otomatik Kurulum'u çalıştırın; FortiGate'te şifreli DNS tanımlayın ya da misafir DHCP'sine izgate DNS adresini yazın.

2

Kategorileri seçin

Varsayılan kategoriler açık gelir; ihtiyacınıza göre diğerlerini ve USOM listesini açın.

3

Kendi listenizi girin

Engellemek ya da izin vermek istediğiniz alan adlarını özel listelere ekleyin.

4

Engellenenleri izleyin

Engellenenler ekranından denemeleri görün, Zararlı Site Engelleme Raporu'nu zamanlayın.

Mevzuat

İçerik filtreleme sistemi ve toplu kullanım sağlayıcılar

İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik, tüm toplu kullanım sağlayıcılardan içerik filtreleme sistemi kullanmasını ister:

"Konusu suç oluşturan içeriklere erişimi önleyici tedbirleri almak amacıyla içerik filtreleme sistemini kullanmak."

İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik, madde 4/1-a — mevzuat.gov.tr

Yönetmeliğin tanımlar maddesi "filtreleme sistemi"ni şöyle belirtir:

"Filtreleme sistemi: İnternet ortamında web adresi, alan adı, IP adresi, kelime ve benzeri kriterlere göre erişimi engelleyen yazılımları ve donanımları,"

İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik, madde 3/1-d — mevzuat.gov.tr

izgate DNS, alan adına göre erişimi engelleyen bir filtreleme sistemidir ve firewall'unuzun web filtresiyle birlikte kullanılabilir. Yükümlülüklerin kurumunuza nasıl uygulanacağı için hukuk danışmanınızın görüşünü almanızı öneririz. Çerçeve için Yönetmelik özeti ve 5651 rehberi sayfalarına bakabilirsiniz.

Bu sayfa bilgilendirme amaçlıdır; mevzuatın güncel hâli için resmî metne (mevzuat.gov.tr) bakınız.

İlgili özellikler

DNS Güvenliği'nden devam edin

Raporlar

Zararlı Site Engelleme Raporu'nu PDF, Excel veya CSV olarak üretin ya da zamanlayın.

Alarm ve Olaylar

Engelleri ve hatalı engel bildirimlerini birleşik olay akışında izleyin.

Misafir Ağları

Her misafir ağı için portal, kimlik doğrulama yöntemi ve oturum kurallarını belirleyin.

Sıkça sorulan sorular

DNS Güvenliği hakkında

Hangi alan adı kategorileri engellenebilir?

Kumar ve Bahis, Yetişkin İçerik, Zararlı Yazılım ve Hack, Oltalama ve Dolandırıcılık ile Kripto Madenciliği varsayılan olarak açıktır. Uyuşturucu, Korsan İçerik ve Torrent ile Reklam ve İzleyiciler varsayılan olarak kapalıdır; USOM zararlı bağlantı listesi tek tıkla açılır. Hepsini panelden açıp kapatabilirsiniz.

Engellenen siteyi kullanıcı nasıl görür?

Varsayılan görünüm "site bulunamadı"dır ve misafir ağları için önerilir. İsterseniz firma logonuzu ve renginizi taşıyan kurumsal bir engel sayfası da seçebilirsiniz; HTTPS sitelerde bu sayfa yalnızca firmanızın kök sertifikasının kurulu olduğu kurum cihazlarında sorunsuz görünür, misafir telefonunda tarayıcı sertifika uyarısı verir.

izgate DNS sunucusuna ulaşılamazsa internet kesilir mi?

MikroTik'te Otomatik Kurulum ile bağlandıysanız kesilmez: router yaklaşık 30 saniye içinde normal DNS'e döner, sunucu geri geldiğinde filtre kendiliğinden yeniden açılır.

Sayfa içeriğine ya da adrese göre filtreleme yapılır mı?

Hayır. izgate DNS alan adı düzeyinde çalışır; bir sitenin tamamını engeller ya da açar. VPN kullanan bir cihaz bu filtreyi atlatabilir.

izgate DNS, firewall'un web filtresiyle birlikte kullanılabilir mi?

Evet. Firewall'un kendi web filtresi kategorileri firewall lisansınızdadır ve ayrıdır; izgate DNS alan adına göre engelleyen bir filtreleme sistemidir ve ikisi birlikte kullanılabilir.

Kimin engellenen bir siteyi denediği görülebilir mi?

Evet. "Kim denedi?" bağlantısı engellenen denemeyi loglardaki kullanıcıyla eşleştirir. Loglarda site adı geçen bir bağlantı varsa eşleşme kesin, aynı anda yapılan DNS sorgusuna dayanıyorsa olası olarak gösterilir.

Tüm DNS Güvenliği sorularını görün

Ağınızı 5651'e uygun hâle getirmek bir günlük iş.

izgate Bulut'u firewall cihazı sayınıza ve disk ihtiyacınıza göre yapılandırın; kurulum yok, dakikalar içinde kullanmaya başlayın. Sorularınız için bizi arayın.

Fiyatları İnceleyin 0850 885 10 80