Türk Gençlerinin Blokzincir Çözümü DNS Saldırılarına Karşı Kalkan Oluşturuyor

DNS Altyapısının Güvenlik Açığı

İnternette kullanıcıları doğru adreslere yönlendiren DNS sistemi, siber saldırılarda sık hedef alınarak milyonlarca kişinin ve kurumun dijital hizmetlere erişimini kesintiye uğratabilir. 1983’ten beri kullanılan DNS teknolojisi, mimarı itibariyle merkezi yapılara dayanıyor ve bu yapı, koordine saldırılar için bir zayıflık oluşturuyor. DNS üzerinden gerçekleştirilen siber saldırılar oldukça sofistike olabilir ve tespit edilmesi zor olduğundan, ağ altyapısını işletme açısından ciddi bir tehdit oluşturur.

SiberTEPE Projesi: Blokzincir Tabanlı Çözüm

Yeditepe Üniversitesi Bilgisayar Mühendisliği Bölümü’nde öğrenci olan Ediz Ural, Özgür Pirli ve Atahan Düryaz ile Elektrik ve Elektronik Mühendisliği Bölümü yüksek lisans öğrencisi Ahmet Atakan Okutan, yaklaşık bir yıllık yoğun çalışma sonucunda ‘SiberTEPE’ adlı projesini geliştirdi. Yeditepe Üniversitesi Teknopark İstanbul Girişim Stüdyosu’nda gerçekleştirilen bu çalışmanın hedefi, kurumların ağ altyapılarında kullanılan DNS ve DHCP sistemlerinin güvenliğini artırmaktır.

Proje, TEKNOFEST 2026 Blokzincir Yarışması’nda Türkiye ikincisi olarak yerini aldı.

Teknik Mimari ve Çalışma Prensibi

Takım lideri Ediz Ural, projenin fikrinin staj dönemlerinde karşılaştıkları güvenlik sorunlarından ortaya çıktığını açıkladı. "DNS ve DHCP üzerinden gerçekleştirilen siber saldırılar çok gizlidir ve tespit edilmesi zor saldırılardır" ifadelerine yer veren Ural, çalışma prensibini şu şekilde detaylandırdı:

• DNS Sistemi: İnternete girdiğinizde ulaşmak istediğiniz adresi bulmanızı sağlayan sistem
• DHCP Sistemi: İnternete bağlandığınızda cihazınıza otomatik olarak bir IP adresi atayan sistem
• SiberTEPE Yaklaşımı: Bu iki sistemi blokzincir tabanlı bir güvenlik altyapısıyla birleştirerek bilgileri merkeziyetsiz şekilde farklı adresler ve bölgelerde depolama

Ural, mimarinin merkeziyetsiz doğasını vurguladığı açıklamasında, "Bilgileri tek bir merkezde tutmak yerine farklı adreslerde ve bölgelerde saklıyoruz. Böylece siber saldırıların tek bir merkeze yönelerek sistemi çökertmesini engellemeyi hedefliyoruz" dedi.

Blokzincirin Güvenlik Avantajları

Blokzincir teknolojisinin değiştirilemezlik özelliği, sistemin saldırı sonrasındaki olay takibinde kritik rol oynuyor. Ural, "Blokzincirin değiştirilemezlik özelliği sayesinde bir saldırı gerçekleştiğinde kayıtlarda yapılan değişiklikleri de tespit edebiliyoruz" belirtererek, bu özelliğin adli soruşturma ve güvenlik analizi açısından sağladığı değeri ortaya koydı.

Geliştirme Süreci

Takım üyeleri, projeyi geliştirme döneminde yoğun bir çalışma temposu yaşadılar. Ural, "Hazırlık sürecinde çalışmadığımız gün yoktu. Her gün okuldan sonra, akşam saatlerinde başlayıp bazen sabahlara kadar çalışıyorduk. Çünkü dünyada henüz bulunmayan bir sistemi geliştirmeye çalışıyorduk" diyerek emek ve zaman yatırımından söz etti.

Sektörel Önemi

SiberTEPE, 1983 yılından beri kullanılan DNS altyapısının üzerine yeni bir güvenlik katmanı ekleyerek, merkezi sistemlerden merkeziyetsiz yapıya geçişi sağlıyor. Bu sayede kurumsal ağlar, DNS katmanında gerçekleştirilen sinsi ve tespit zor saldırılardan daha etkin bir şekilde korunabilir. Sistemin özellikle kritik altyapı, finans ve devlet kurumları gibi yüksek güvenlik gereksinimleri olan sektörlerde uygulanması potansiyeli bulunmaktadır.