Kısa cevap: İşyeri ve misafir Wi-Fi'da kumar ve bahis sitelerini engellemenin en pratik yolu, ağın DNS sorgularını kategori listesiyle süzen bir DNS filtresidir. Liste düzenli güncellendiği için adres değiştiren siteleri de yakalar. Firewall'da dış DNS trafiğini kısıtlamak ve yazılı bir kullanım politikası, engelin kalıcı olmasını sağlar.
Hat işletmenin adına: risk kimde?
Bir bahis sitesine bağlanan telefon misafire, bilgisayar çalışana ait olabilir; ama dış dünyada görünen IP adresi işletmenize kayıtlıdır. Bu hattan yapılan bir işlem bir inceleme konusu olduğunda, soru önce hattın sahibine yöneltilir. Kimlikle eşleşmiş erişim kayıtları işlemi kimin yaptığını göstermenize yardım eder; filtre ise bu tür bağlantıların baştan kurulmasını engeller.
Risk sektöre göre farklı yüzler gösterir:
- Fabrika ve şantiyede vardiya çalışanları ve taşeron ekipler mola aralarında ortak Wi-Fi'ı kullanır; tek bir yaygın alışkanlık bütün ağın kayıtlarına yansır.
- Kafe ve restoranda maç akşamları müşteriler canlı bahis uygulamalarını misafir ağından açmaya çalışabilir; personel ise kasadaki bilgisayarı aynı amaçla kullanma riskini taşır.
- Ofiste muhasebe ya da satın alma bilgisayarı gibi ödeme bilgisi bulunan cihazlardan şüpheli sitelere bağlanılması, bilgi güvenliği açısından ayrı bir tehlikedir.
- Otel, yurt ve hastanede misafir ağına gençler ve çocuklar da bağlanır; kumar içeriğine açık bir ağ, kurumun itibarını doğrudan etkiler.
Yasa dışı bahis siteleri yalnız hukuki bir mesele de değildir. Bu sitelerin bir kısmı kişisel ve ödeme bilgilerini toplayan sahte sayfalar, şüpheli uygulama indirmeleri ve agresif yönlendirmelerle iç içedir. Kurum cihazından bu sitelere bağlanmak, işletmenin bilgi güvenliğini de riske atar.
Hukuki çerçeve
5651 sayılı Kanun, içeriği belirli suçları oluşturduğu konusunda yeterli şüphe bulunan yayınlara erişimin engellenebileceğini düzenler. Kumar ve bahisle ilgili suçlar bu listede açıkça yer alır:
"(1) İnternet ortamında yapılan ve içeriği aşağıdaki suçları oluşturduğu hususunda yeterli şüphe sebebi bulunan yayınlarla ilgili olarak içeriğin çıkarılmasına ve/veya erişimin engellenmesine karar verilir: … 7) Kumar oynanması için yer ve imkân sağlama (madde 228), … c) (Ek:25/3/2020-7226/32 md.) 29/4/1959 tarihli ve 7258 sayılı Futbol ve Diğer Spor Müsabakalarında Bahis ve Şans Oyunları Düzenlenmesi Hakkında Kanunda yer alan suçlar."
5651 sayılı Kanun, madde 8/1 (alıntı kısaltılmıştır) — mevzuat.gov.tr
Yani yasa dışı bahis ve kumar içerikli sitelere erişim, yetkili makamlarca engellenebilir. Bu kararlar internet erişim sağlayıcıları düzeyinde uygulanır. Toplu kullanım sağlayıcılar için ise Kanun ayrı bir yükümlülük getirir: ticari amaçla olup olmadığına bakılmaksızın bütün internet toplu kullanım sağlayıcılar, konusu suç oluşturan içeriklere erişimin engellenmesi ve erişim kayıtlarının tutulması konusunda yönetmelikle belirlenen tedbirleri almakla yükümlüdür (md. 7/2). Yönetmelik bu tedbirlerden biri olarak içerik filtreleme sistemi kullanılmasını sayar (md. 4/1-a).
Bu rehber somut bir olayın hukuki değerlendirmesini yapmaz. 7258 sayılı Kanun'daki suç tanımları ve işletmenizin özel durumu için resmî metne ve hukuk danışmanınıza başvurmanızı öneririz. Filtreleme yükümlülüğünün kapsamı için içerik filtreleme rehberine, ücret karşılığı internet sunan yerlerin ek kuralları için internet salonları sayfasına bakabilirsiniz.
Resmî engeller neden yetmiyor
Yasa dışı bahis sitelerinin bilinen bir davranışı vardır: erişimi engellenen adresin yerine kısa sürede yeni bir adres açılır. Çoğu zaman aynı adın sonuna bir numara eklenir ya da uzantı değiştirilir; yeni adres sosyal medya hesapları, mesajlaşma grupları ve SMS'lerle kullanıcılara duyurulur. Her yeni adresin resmî engel listesine girmesi zaman alır ve bu süre boyunca site açık kalır.
Ağ düzeyinde çalışan bir filtrenin değeri bu boşlukta ortaya çıkar. Kategori listeleri düzenli güncellendiği için yeni adreslerin önemli bir kısmı kısa sürede listeye girer. Sizin fark ettiğiniz bir adresi ise kendi engel listenize ekleyerek beklemeden kapatabilirsiniz. Alt alan adlarını da kapsayan eşleşme sayesinde, aynı sitenin farklı giriş adresleri de aynı kurala takılır.
Ağ düzeyinde nasıl engellenir
Kumar ve bahis sitelerini engellemenin üç yaygın yolu vardır ve her birinin farklı bir maliyeti bulunur:
- Elle adres listesi: Firewall'a tek tek adres eklemek küçük bir ağda başlangıç için mümkündür, ama yüz binlerce adı ve sürekli değişen adresleri takip etmek pratikte imkânsızdır.
- Firewall web filtresi: Firewall üreticisinin kategori lisansıyla çalışır; sayfa düzeyinde karar verebilir, ancak lisans ve yapılandırma gerektirir.
- DNS filtresi: Ağın tüm cihazlarını, misafir telefonları dahil, kurulum gerektirmeden kapsar. Sitenin adı sorulduğu anda adres verilmez ve bağlantı başlamaz. Mekanizmanın ayrıntıları DNS filtreleme rehberinde anlatılır.
Çoğu işletme için en dengeli kurgu, DNS filtresini temel katman olarak açmak ve firewall'un web filtresini varsa ek bir katman olarak kullanmaktır. Engel görünümü de önemlidir: misafir ağında "site bulunamadı" yanıtı sessiz ve sorunsuzdur; kurum cihazlarında ise kurumsal engel sayfası çalışana engelin nedenini açıkça gösterir.
Atlatma yolları ve önlemleri
Bahis alışkanlığı olan bir kullanıcı ilk engelde vazgeçmeyebilir. Bilinen atlatma yolları ve ağ tarafında alınabilecek genel önlemler şunlardır:
- DNS ayarını elle değiştirmek: Cihazda genel bir DNS çözümleyici tanımlanırsa sorgu filtreye uğramaz. Önlem: firewall'da yalnız kendi DNS sunucunuza giden DNS trafiğine izin verin, diğerlerini engelleyin.
- Tarayıcının şifreli DNS ayarı: Sorgular şifreli olarak dışarıdaki bir çözümleyiciye gider. Önlem: bilinen şifreli DNS uçlarını kısıtlayın, kurum cihazlarında bu ayarı merkezi olarak kapatın. Ayrıntılar şifreli DNS rehberinde.
- VPN uygulamaları: Tüm trafik tünelden geçer ve DNS filtresi devre dışı kalır. Önlem: firewall'un uygulama denetimiyle bilinen VPN trafiğini kısıtlayabilirsiniz; ancak misafir ağında bunun tamamen önlenemeyeceğini kabul edin.
- Mobil veriye geçmek: Kullanıcı Wi-Fi'dan çıkıp kendi hattını kullandığında trafik ağınızdan geçmez. Bu durumda ne filtreniz ne kayıtlarınız bu bağlantıyı kapsar; sorumluluğunuz kendi hattınızla sınırlıdır.
Kullanım politikası ve iletişim
Teknik engel tek başına bir kültür oluşturmaz. Personel ağında, işyeri internetinin hangi amaçlarla kullanılabileceğini, hangi kategorilerin kapalı olduğunu ve erişimlerin 5651 kapsamında kayıt altına alındığını anlatan kısa ve yazılı bir politika hazırlayın. Bu politika işe girişte imzalatılabilir ve kişisel verilerin işlenmesine ilişkin aydınlatma metniyle birlikte duyurulabilir.
Politikanın amacı kimseyi suçlamak değil, kuralı baştan görünür kılmaktır. Engellenen denemeler bir çalışanla ilgili bir sonuca bağlanacaksa bunun insan kaynakları ve hukuk süreçleri içinde, ölçülü biçimde ele alınması gerekir. Çalışanın işyeri hattından yaptığı işlemlerde sorumluluğun nasıl dağıldığını çalışan internet kullanımı rehberinde ayrıntılı ele aldık.
Misafir ağında ise iletişim captive portal üzerinden yapılır. Giriş ekranındaki kullanım sözleşmesi ve kısa bir bilgi notu, misafire uygunsuz içeriğin engellendiğini ve erişimlerin kayıt altına alındığını önceden bildirir. Bu şeffaflık, engelle karşılaşan misafirin şikâyetini de büyük ölçüde azaltır.
Örnek: vardiya molasında bir deneme
Bir üretim tesisinde gece vardiyası molasında, personel Wi-Fi'ına bağlı bir telefon yeni duyurulmuş bir bahis adresini açmaya çalışır.
Ad, Kumar ve Bahis kategorisinde olduğu için DNS yanıtı verilmez; deneme, o anda ağda oturum açmış kullanıcının takma koduyla eşleşir.
Zamanlanmış raporda aynı kategoride tekrarlanan denemeler görülür; yönetim kişiyi hedef almadan tüm vardiyaya kullanım politikasını hatırlatır.
- Zaman
- 02:14:51
- Cihaz
- Fabrika ana firewall'ı — personel ağı
- Alan adı
- yenibahis123.ornek-alan.example
- Kategori
- Kumar ve Bahis
- Kim denedi?
- vr-3c81d2 → Gece vardiyası personeli (olası eşleşme)
izgate DNS ile kumar ve bahis engeli
izgate DNS Güvenliği'nde Kumar ve Bahis kategorisi varsayılan olarak açıktır ve yaklaşık 279 bin alan adı içerir; liste günde bir kez otomatik güncellenir. Kategorinin içeriğini panelden görebilir, gerektiğinde kapatabilirsiniz. Fark ettiğiniz yeni bir adresi en fazla 10.000 adlık kendi engel listenize ekleyerek hemen kapatabilir, bilinçli olarak izin vermek istediğiniz bir hizmeti izin listesine alabilirsiniz; izin listesi kategorilerin önüne geçer.
Engellenenler ekranı denemeleri tarih aralığı, kategori, cihaz ve alan adına göre süzer. "Kim denedi?" bölümü, denemeyi loglardaki kullanıcıyla eşleştirir: logda site adı geçen bağlantı kesin, aynı anda yapılan DNS sorgusu olası eşleşme olarak gösterilir. Zararlı Site Engelleme Raporu logolu PDF, Excel ya da CSV olarak alınabilir ve zamanlanabilir. Misafir portalında, filtre bağlıysa zararlı ve uygunsuz içeriğin engellendiğine dair bilgilendirme notu gösterilir. Tüm ayrıntılar DNS Güvenliği özellik sayfasında.
Kontrol listesi
- Kumar ve Bahis kategorisi hem personel hem misafir ağında açık mı?
- Firewall, kendi DNS sunucunuz dışındaki DNS trafiğini engelliyor mu?
- Bilinen şifreli DNS uçları kısıtlandı, kurum cihazlarında tarayıcı ayarı kapatıldı mı?
- Fark ettiğiniz yeni bahis adresleri kendi engel listenize ekleniyor mu?
- Yazılı internet kullanım politikası çalışanlara duyuruldu mu?
- Misafir portalında kullanım sözleşmesi ve filtre bilgilendirmesi görünüyor mu?
- Engellenen denemeleri düzenli bir raporla takip ediyor musunuz?
Sıkça sorulan sorular
Yasa dışı bahis sitelerine erişim zaten engellenmiyor mu?
Yasa dışı bahis ve kumar içerikli sitelere erişim, yetkili makamların kararıyla engellenebilir ve bu kararlar erişim sağlayıcılar tarafından uygulanır. Ancak bu tür siteler sık sık yeni adreslerle yayına döner. Ağınızda düzenli güncellenen bir kategori listesiyle çalışan bir DNS filtresi, bu boşluğu daraltan ek bir katmandır.
Çalışanın işyeri internetinden bahis oynaması işletmeyi ilgilendirir mi?
İnternet hattı işletmenin adına kayıtlıdır; hattan yapılan bir işlem incelendiğinde soru önce işletmeye gelir. Erişim kayıtları işlemi kimin yaptığını göstermeye yardım eder, filtre ise bu tür erişimleri baştan azaltır. Somut bir olayın hukuki değerlendirmesi için hukuk danışmanınıza başvurmanızı öneririz.
Misafir kendi mobil verisiyle bahis oynarsa ne olur?
Misafir Wi-Fi'dan çıkıp kendi mobil hattını kullandığında trafik sizin ağınızdan geçmez; ne filtreniz ne de erişim kayıtlarınız bu bağlantıyı kapsar. Ağınızın sorumluluğu, kendi hattınızdan geçen trafikle sınırlıdır.
Lisanslı bir şans oyunu hizmetine izin vermek istersem ne yapmalıyım?
Kategori listeleri sitelerin lisans durumunu her zaman ayırt etmeyebilir. İşletmeniz belirli bir hizmete bilinçli olarak izin vermek istiyorsa, o alan adını izin listesine eklemek yeterlidir; izin listesi kategorilerin önüne geçer. İşyeri ağlarında genel öneri, bu kategorinin tamamen kapalı tutulmasıdır.
VPN kullanan cihaz bahis engelini aşabilir mi?
Evet, VPN tüm trafiği şifreli bir tünelden geçirdiği için DNS filtresi dahil ağ düzeyindeki filtreleri atlatabilir. Firewall'un uygulama denetimiyle bilinen VPN trafiği kısıtlanabilir, ancak misafir ağında bunun tamamen önlenemeyeceğini bilmek gerekir. Personel ağında yazılı kullanım politikası bu boşluğu kapatmanın en etkili yoludur.
Bu sayfa bilgilendirme amaçlıdır; mevzuatın güncel hâli için resmî metne bakınız.
