İnternet erişiminde sıkı denetim yapılandırma
"Beyaz liste"yi (whitelist) etkinleştirmek, varsayılan olarak tüm internetin engellenmesi ve erişimin yalnızca açıkça belirtilen sitelere veya uygulamalara izin verilmesi anlamına gelir. Bu, cihazı kötü amaçlı yazılımlara, kimlik avı saldırılarına ve istenmeyen içeriğe karşı korumanın en güvenilir yoludur.
En etkili uygulama yöntemleri cihaza bağlı olarak değişir:
- Yönlendiricide: MAC adreslerine göre filtreleme veya DNS filtreleme (tüm ağı korur).
- PC'de (Windows/macOS): Yerleşik ebeveyn kontrolü veya güvenlik duvarı işlevlerinin kullanılması.
- Akıllı telefonlarda (iOS/Android): "Tek uygulamaya erişim" modları veya kısıtlama profilleri.
Aşağıda her platform için özel talimatlar verilmiştir.
İçindekiler
Yönlendiricide yapılandırma (tüm ağ için)
Bu merkezi bir yöntemdir. Yönlendiricide bir siteyi beyaz listeye eklerseniz, bağlı herhangi bir cihazda (telefon, dizüstü bilgisayar, TV) açılacaktır.
- Yönlendiricinin yönetim paneline girin (genellikle
192.168.0.1veya192.168.1.1). - Ebeveyn Kontrolü (Parental Control), URL Filtreleme veya Güvenlik bölümünü bulun.
- "Yalnızca belirtilenlere izin ver" (Allow list / Whitelist) modunu seçin.
- Erişilebilir olması gereken alan adlarını girin (örneğin,
school.ru,wikipedia.org). - Ayarları kaydedin ve yönlendiriciyi yeniden başlatın.
Birçok ev yönlendiricisi yalnızca siyah listeleri (belirli sitelerin engellenmesini) destekler. Beyaz liste işlevi yoksa, politikaların esnek bir şekilde yapılandırılabileceği üçüncü taraf DNS hizmetlerini (örneğin NextDNS veya Cloudflare for Families) kullanın.
Windows 10/11: Ebeveyn Kontrolü ve Güvenlik Duvarı
"Windows Güvenlik Duvarı", web siteleri için beyaz liste oluşturmak açısından karmaşıktır (portlar ve IP'lerle çalışır). Web sitesi filtrelemesi için Microsoft Aile Güvenliği'ni kullanmak daha iyidir.
Yöntem 1: Aile Güvenliği (web siteleri için)
Ayarlar→Hesaplar→Ailealtında ayrı bir çocuk hesabı oluşturun.- account.microsoft.com/family adresine gidin (yönetici hesabınızla oturum açın).
- Çocuğun profilini seçin → İçerik filtreleme.
- "Web araması ve tarayıcı" bölümünde "Yalnızca izin verilen web sitelerini kullan" seçeneğini etkinleştirin.
- Gerekli URL'leri listeye ekleyin. Diğer tüm siteler Edge ve Chrome'da engellenecektir (çocuk kendi hesabıyla giriş yaparsa).
Yöntem 2: Gereksiz uygulamaları engelleme (Güvenlik Duvarı)
İnterneti tarayıcı dışındaki tüm programlara yasaklamak gerekiyorsa:
Windows Defender Güvenlik Duvarı→Gelişmiş ayarlaröğesini açın.- Bir Giden bağlantı kuralı oluşturun.
- "Tüm programlar için" seçeneğini seçin → eylem olarak "Bağlantıyı engelle"yi seçin. Kurala "Tümünü engelle" adını verin.
- İkinci bir kural oluşturun: Yalnızca belirli bir exe dosyası için (örneğin,
chrome.exe) "Bağlantıya izin ver". - Engelleme kuralının önceliğe sahip olduğundan veya istisnalar dışındaki her şeye uygulandığından emin olun.
macOS: Ekran Süresi ve İçerik
macOS'ta web sitelerini kısıtlamak için yerleşik bir araç vardır.
Sistem Tercihleri→Ekran Süresiöğesini açın.- Bir kullanıcı seçin (çocuk veya misafir).
İçerik ve Gizlilikbölümüne gidin → anahtarı etkinleştirin.App Store, web siteleri ve Siri→Web siteleribölümüne girin.- "İzin verilen web siteleri" seçeneğini belirleyin.
- "+" düğmesine tıklayın ve erişilebilir olması gereken site adreslerini ekleyin.
- Varsayılan olarak Safari'deki diğer tüm kaynaklar erişilemez olacaktır.
Diğer tarayıcılar (Chrome, Firefox) için macOS'ta bu yöntem doğrudan çalışmayabilir. Engelleme uzantıları kullanmanız veya bu kurumsal bir cihazsa MDM profili yapılandırmanız önerilir.
Android: Uygulamaları sabitleme ve çocuk modu
Android'de tüm sistem için tek bir "web sitesi beyaz listesi" düğmesi yoktur, ancak iki etkili yaklaşım mevcuttur.
Seçenek 1: Uygulamada sabitleme (Pin App)
Kullanıcının yalnızca seçili bir uygulamada (örneğin eğitim uygulamasında) çalışmasına olanak tanır.
Ayarlar→Güvenlik(veyaBiyometri ve güvenlik) →Diğer güvenlik ayarlarıbölümüne girin.- Uygulamayı sabitle (App Pinning) işlevini etkinleştirin.
- Gerekli uygulamayı açın.
- Son kullanılan uygulamalar menüsünü açın (kare veya alttan kaydırma) ve üstteki uygulama simgesine tıklayın → Sabitle seçeneğini belirleyin.
- Artık şifre/parmak izi girmeden uygulamadan çıkılamaz.
Seçenek 2: Family Link
- Kendi telefonunuza ve çocuğunun telefonuna Google Family Link uygulamasını yükleyin.
- Çocuğun ayarlarında
Google Chrome filtreleriseçeneğini belirleyin. - "Yalnızca belirli sitelere izin ver" seçeneğini belirleyin.
- Gerekli adresleri ekleyin. Chrome üzerinden geri kalan internete erişim kapatılacaktır.
iOS (iPhone/iPad): Tek uygulamaya erişim modu
Android'deki sabitleme işlevinin benzeridir; sınavlar veya çocuk oyunları için idealdir.
Ayarlar→Erişilebilirlik→Kısayollar(veyaYan düğme/Ana Sayfa) bölümüne girin.- "Üçlü tıklama" bölümünde Tek uygulamaya erişim (Guided Access) seçeneğini belirleyin.
- Gerekli uygulamayı açın.
- Yan düğmeye (veya Home düğmesine) üç kez basarak modu etkinleştirin.
- Ekranın belirli bölgelerinde dokunmatik girişi devre dışı bırakabilir veya uygulamadan çıkmayı yasaklayabilirsiniz.
- Çıkmak için tekrar üç kez basın ve şifreyi girin.
Safari'de web sitesi filtrelemek için:
Ayarlar→Ekran Süresi→İçerik ve Gizlilik.İçerik kısıtlamaları→Web içeriği.- "Yalnızca izin verilen web siteleri" seçeneğini belirleyin ve bunları listeye ekleyin.
Yapılandırmada sık yapılan hatalar
| Hata | Sonuç | Çözüm |
|---|---|---|
| Sistem alan adları unutuldu | İşletim sistemi güncellemeleri, antivirüs veya hesap girişi çalışmaz. | İstisnalara microsoft.com, apple.com, google.com (kimlik doğrulama hizmetleri için) ekleyin. |
| CDN engelleme | Beyaz listedeki site kısmen yüklenir (resimler/stiller yok). | Birçok site harici CDN'ler (cloudflare.net, akamai.net) kullanır. Bunların da izin verilmesi gerekir. |
| Çıkışta şifre olmaması | Çocuk veya çalışan kısıtlamaları kolayca devre dışı bırakır. | "Ekran Süresi" ayarlarını veya yönlendirici yönetim panelini değiştirmek için her zaman güçlü bir şifre belirleyin. |
| Mobil verilerin göz ardı edilmesi | Wi-Fi'da kısıtlamalar var ancak 4G/5G üzerinden erişim açık. | Akıllı telefonlarda, ağ türünden bağımsız olarak çalışan MDM veya aile grupları aracılığıyla kısıtlamaları mutlaka yapılandırın. |
SSS
Tüm tarayıcılar için tek seferde beyaz liste yapılabilir mi? Doğrudan işletim sisteminde zor. En güvenilir yol, yönlendirici düzeyinde yapılandırma yapmak veya herhangi bir tarayıcı ve uygulamadan gelen istekleri yakalayan DNS filtreleri (örneğin NextDNS) kullanmaktır.
Listede olmasına rağmen gerekli site açılmıyorsa ne yapılmalı?
Sitenin, ön ek olmadan eklediğinizde www veya https protokolünü kullanıp kullanmadığını kontrol edin. Alan adını farklı varyasyonlarda ekleyin: site.ru, www.site.ru. Ayrıca sayfanın yüklenmesi için gerekli kaynakların (komut dosyaları, yazı tipleri) engellenmediğinden emin olun.
Beyaz liste gizli modda çalışır mı? Ayar yönlendirici düzeyinde veya Microsoft/Apple Aile Güvenliği aracılığıyla yapıldıysa evet, çalışır. Ancak tarayıcıya sadece bir engelleyici uzantısı yüklediyseniz, uzantı ayarlarında aksi belirtilmedikçe gizli modda genellikle devre dışı kalır.
Site yerine uygulamayı beyaz listeye nasıl eklerim?
PC'de Windows Güvenlik Duvarı'nı kullanın (giden bağlantılara yalnızca belirli bir .exe için izin verin). Mobil cihazlarda "Uygulama sabitleme" işlevini kullanın (iOS'ta Guided Access, Android'de Pin App).