DNS ile uygulamalara erişim engellenebilir mi?

M

memetkarakusw

Çalışkan
Katılım
3 Nisan 2024
Mesajlar
49
Beğeniler
9
Örneğin ağımıza belirli bir DNS girdik. Bu DNS bizim o ağdan TikTok uygulamasına erişmemizi nasıl engeller?

Domain ile olanı engellemeyi biliyoruz ancak tarayıcıdan bu platformları kullanan yok denecek kadar az. Domaine bağlanma tarzında geliştirilmiş uygulama da az (ilkel bir yöntem olduğundan). Bunun çözümü var mıdır?
 
Evet yapılabilir. DNS filtering/poisoning dediğimiz olayla bu yapılabilir. Ama modern tarayıcılar alan adlarını TLS üzerinden çözümleyerek bunun önüne geçebilir.
DoH ve DoT trafiğini engelleyerek DNS sağlayıcısı bunu çözebilir.

www.fortinet.com

What Is DNS Poisoning and DNS Spoofing? | Fortinet

Learn what DNS poisoning is, its risks, and ways to prevent it. Domain Name System (DNS) poisoning happens when fake information is entered into the cache of a domain name server.
www.fortinet.com www.fortinet.com

memetkarakusw dedi:
Domain ile olanı engellemeyi biliyoruz ancak tarayıcıdan bu platformları kullanan yok denecek kadar az.
Genişletmek için tıkla...
Küçültmek için tıkla...
Uygulama da domaini kullanıyor. O sunucuları, o aynı isim sunucularını kullanıyor.
 
Evet ancak DNS değiştirmek zor olmadığı için erişim engelinizi atlamak zor olmayacaktır. Ancak küçük çocuklar için etkili bir ebeveyn filtresi olarak kullanılabilir.
 
Yonga dedi:
Evet yapılabilir. DNS filtering/poisoning dediğimiz olayla bu yapılabilir. Ama modern tarayıcılar alan adlarını TLS üzerinden çözümleyerek bunun önüne geçebilir.
DoH ve DoT trafiğini engelleyerek DNS sağlayıcısı bunu çözebilir.

www.fortinet.com

What Is DNS Poisoning and DNS Spoofing? | Fortinet

Learn what DNS poisoning is, its risks, and ways to prevent it. Domain Name System (DNS) poisoning happens when fake information is entered into the cache of a domain name server.
www.fortinet.com www.fortinet.com


Uygulama da domaini kullanıyor. O sunucuları, o aynı isim sunucularını kullanıyor.
Genişletmek için tıkla...
Küçültmek için tıkla...
Bir DNS girdim (Open DNS) tarayıcıdan facebook.com'a bağlanılmıyor ancak uygulamadan erişilebiliyor. Bunun çözümü nedir hocam?
 
memetkarakusw dedi:
Bir DNS girdim (Open DNS) tarayıcıdan facebook.com'a bağlanılmıyor ancak uygulamadan erişilebiliyor. Bunun çözümü nedir hocam?
Genişletmek için tıkla...
Küçültmek için tıkla...
Uygulamadaki alan adlarını ve bazı IPleri engellemek.

Ana Facebook Alan Adları:
  • facebook.com
  • fb.com
  • facebook.net
  • fbcdn.net
  • fbsbx.com
  • fbcdn.com
  • facebookcdn.com

Ek Alan Adları:
  • www.facebook.com
  • m.facebook.com
  • static.facebook.com
  • api.facebook.com
  • apps.facebook.com
  • connect.facebook.com
  • graph.facebook.com
  • read.facebook.com
  • upload.facebook.com
  • vupload.facebook.com
  • register.facebook.com
  • b-graph.facebook.com
  • api-read.facebook.com
  • b-api.facebook.com
  • scontent.xx.fbcdn.net
  • external.xx.fbcdn.net
  • video.xx.fbcdn.net
  • scontent.xx.fbsbx.com
  • external.xx.fbsbx.com
  • video.xx.fbsbx.com
 
Varsa SNI'sine göre engellersin, yoksa IP adresi ki o da çok uygulanabilir değil. Kök sertifika ile MITM yaparsan her türlü engellersin ama o ayrı bir konu.
 
Yonga dedi:
Uygulamadaki alan adlarını ve bazı IPleri engellemek.

Ana Facebook Alan Adları:
  • facebook.com
  • fb.com
  • facebook.net
  • fbcdn.net
  • fbsbx.com
  • fbcdn.com
  • facebookcdn.com

Ek Alan Adları:
  • www.facebook.com
  • m.facebook.com
  • static.facebook.com
  • api.facebook.com
  • apps.facebook.com
  • connect.facebook.com
  • graph.facebook.com
  • read.facebook.com
  • upload.facebook.com
  • vupload.facebook.com
  • register.facebook.com
  • b-graph.facebook.com
  • api-read.facebook.com
  • b-api.facebook.com
  • scontent.xx.fbcdn.net
  • external.xx.fbcdn.net
  • video.xx.fbcdn.net
  • scontent.xx.fbsbx.com
  • external.xx.fbsbx.com
  • video.xx.fbsbx.com
Genişletmek için tıkla...
Küçültmek için tıkla...
Çok teşekkürler hocam ama her uygulama için bunları nereden bulacağız? Bilen biri varsa detaylı rehber yaparsa güzel olur.

Alawar dedi:
Varsa SNI'sine göre engellersin, yoksa IP adresi ki o da çok uygulanabilir değil. Kök sertifika ile MITM yaparsan her türlü engellersin ama o ayrı bir konu.
Genişletmek için tıkla...
Küçültmek için tıkla...
Siz de bilen birine benziyorsunuz. İstiyorsanız detaylı bir konu açın anlatın.

Yonga dedi:
Uygulamadaki alan adlarını ve bazı IPleri engellemek.

Ana Facebook Alan Adları:
  • facebook.com
  • fb.com
  • facebook.net
  • fbcdn.net
  • fbsbx.com
  • fbcdn.com
  • facebookcdn.com

Ek Alan Adları:
  • www.facebook.com
  • m.facebook.com
  • static.facebook.com
  • api.facebook.com
  • apps.facebook.com
  • connect.facebook.com
  • graph.facebook.com
  • read.facebook.com
  • upload.facebook.com
  • vupload.facebook.com
  • register.facebook.com
  • b-graph.facebook.com
  • api-read.facebook.com
  • b-api.facebook.com
  • scontent.xx.fbcdn.net
  • external.xx.fbcdn.net
  • video.xx.fbcdn.net
  • scontent.xx.fbsbx.com
  • external.xx.fbsbx.com
  • video.xx.fbsbx.com
Genişletmek için tıkla...
Küçültmek için tıkla...
Hocam bütün domainleri engelledim ancak hala uygulamadan erişiliyor. Uygulamanın ip'si falan yok mudur?

Yine merak ettim. Bir yolu yok mudur?
 
Son düzenleme:

Benzer konular

Zipik
DPI özelliği olmayan servis sağlayıcısında sadece DNS değişimi ile erişim engelli aşılabilir mi?
Mesaj
6
Görüntüleme
46
Lex
L
Ş
DNS önbelleği ile ilgili bir sorun var hatası
Mesaj
2
Görüntüleme
190
Şahin
Ş
Y
PS5 DNS ile Discord'a bağlanma yolu?
Mesaj
6
Görüntüleme
407
EkmekArasiSSD
EkmekArasiSSD
BartuCivas
Mi Router 4C ile DNS çalışmıyor
Mesaj
1
Görüntüleme
81
Mert
M
DarthGorsoy
Cloudflare DNS'de bir sorun mu var?
Mesaj
3
Görüntüleme
126
Asyneum
Asyneum

Yeni konular

Yeni mesajlar

Geri
Yukarı Alt