DNS4EU Gerçeği: Toplanan Veriler, Yapılmayan İşlemler

Avrupa Birliği'nin DNS4EU projesini açıkladığında pek çok kişi sevindi. Sonuçta karşımızda Google Public DNS ve Cloudflare'ın 1.1.1.1 gibi Amerikan devi servislerine karşı geliştirilmiş, Avrupa menşeili bir DNS servisi vardı. Söz verilen şey buydu: AB yasalarına uygun, kullanıcı gizliliğine saygılı, sorguları Avrupa sınırları içinde tutan bir hizmet.

Araştırmacılar sonra ilginç bir şey keşfetti.

Saklanan Listeler, Yapılmayan Engellemeler

DNS4EU, çeşitli AB üye devletlerinden korsan içerik engel listelerini topluyor. Mahkemelerin ISP'lere uygulamaya zorladığı, telif hakkı ihlali yapan sitelere erişimi engellemek için hazırlanmış listeler bunlar. Servis bu listeleri kendi bünyesinde tutuyor. Ama işin ilginç tarafı şu: DNS4EU bu listeleri kullanarak hiçbir engelleme yapmıyor.

Şimdi gelin neden önemli olduğunu, özellikle geliştiriciler ve gizliliğe önem veren kullanıcılar açısından inceleyelim.

Onayınız Olmadan Listeleniyorsunuz

DNS4EU kullanıyorsunuz ve servis, sorguladığınız alan adlarının bu engel listelerinde olduğunu biliyor. Engelleme olmasa bile, IP adresinizin potansiyel olarak korsan bir siteye erişmeye çalıştığını gösteren bir kayıt var. Bu veri izi temel bir soruyu gündeme getiriyor: Üzerinde hiç işlem yapmayacağınız bilgileri neden topluyorsunuz?

Uygulama geliştirenler ve işletmeler için bu kaygı verici bir emsal oluşturuyor. Devlet destekli servislerin "belki lazım olur" diye davranışsal veri toplaması, DNS4EU'yu çekici kılan gizlilik odaklı konumlandırmayla tamamen çelişiyor.

Altyapıya Güven Meselesi

Geliştiriciler olarak altyapı bağımlılıkları konusunda sürekli güven tercihleri yapıyoruz. DNS sağlayıcılarını güvenilirlik, hız ve gizlilik politikalarına göre seçiyoruz. DNS4EU kendini gizliliğe saygılı bir alternatif olarak konumlandırmıştı.

Bu AB destekli çözümleyicinin, engellenmemiş olsa bile "istenmeyen" web sitelerinin listelerini tuttuğunu keşfetmek güven dengesini temelden değiştiriyor. Bu listelerde başka neler olabilir? Eğlence siteleri mi? Haber portalları mı? Politik içerik mi?

Teknik Gerçek

Teknik açıdan bakarsak, DNS çözümleyiciler engellenmiş alan adlarıyla karşılaştıklarında üç seçenekleri var:

1. Gerçek IP'yi döndürmek (erişime izin vermek)
2. NXDOMAIN döndürmek (alan adının mevcut olmadığını bildirmek)
3. Sinkhole IP döndürmek (uyarı/engel sayfasına yönlendirmek)

DNS4EU görünüşe göre birinci seçeneği tercih ediyor. Sorgularınız engellenmiyor ama sorgularınızla ilgili meta veriler hâlâ toplanıyor.

Peki Ne Kullanmalı?

Bu, gizlilik odaklı DNS kullanmayı bırakın demek değil. Geliştiriciler ve işletmeler için hâlâ güçlü seçenekler mevcut:

• Cloudflare (1.1.1.1) — Güçlü gizlilik politikalarıyla sektör lideri
• Quad9 — Kötü amaçlı yazılım engelleme özelliği olan ve log tutmayan kar amacı gütmeyen kuruluş
• NextDNS — Şeffaf loglama politikalarıyla özelleştirilebilir filtreleme seçenekleri sunan servis

Önemli olan gizlilik politikalarını dikkatle okumak ve DNS sağlayıcınızın hangi verileri topladığını anlamak — veri toplasa bile hiç kullanmasa bile.

Büyük Resim

DNS4EU'nun engel listesi toplama pratiği, "egemen" internet altyapısında kaygı verici bir kalıbı ortaya koyuyor: Verilerin meşru bir amaca hizmet edip etmediğine bakılmaksızın, daha fazla veri toplamanın daha fazla kontrol anlamına geldiği varsayımı.

Avrupa kullanıcılarına hizmet eden uygulamalar geliştirenler için bu bir hatırlatma niteliğinde: Gizlilik sadece verilerin nerede saklandığıyla ilgili değil — başlangıçta hangi verilerin toplandığıyla da ilgili.

AB, DNS4EU'yu Amerikan DNS servislerine karşı gizliliği koruyan bir alternatif olarak konumlandırdı. Ancak engel listelerini kullanmadan biriktirmek farklı bir gündemi işaret ediyor: Hesap verebilirlik olmaksızın gözetim kapasitesi.

Avrupa pazarı için geliştirme yapıyorsanız ve DNS altyapısını düşünüyorsanız, bilinçli seçimler yapın. Sağlayıcılarınızın ne topladığını anlayın. Neden topladıklarını sorgulayın. Ve unutmayın: Paylaşmadığınız veriler hâlâ saklanan veriler olabilir.

İroni herkesin gözünden kaçmıyor: Gizliliğe odaklı bir DNS çözümleyicisi, web sitesi listelerini topluyor ve... sahip olmak için topluyor. Bir teknolojinin en ilginç yanı bazen ne yaptığı değil, verileri toplamaya devam ederken yapmadığı şey.