अप्रैल 2018 में, Cloudflare ने एक नया सुरक्षा टूल जारी किया। जिसे 1.1.1.1 कहा जाता है, यह एक उपभोक्ता DNS पता है जिसका कोई भी मुफ्त में उपयोग कर सकता है। यह DNS सुरक्षा बढ़ाने, उपयोगकर्ताओं की गोपनीयता में सुधार करने, और संभावित रूप से आपके नेटवर्क कनेक्शन को तेज करने में भी मदद कर सकता है।
लेकिन यह कैसे काम करता है? आप इसका उपयोग कैसे करते हैं? और यह किन DNS गोपनीयता जोखिमों को सुधारने में मदद कर सकता है? आइए करीब से देखें।
DNS और गोपनीयता के साथ समस्या
डोमेन नेम सिस्टम (DNS) को अक्सर "इंटरनेट की फोन बुक" कहा जाता है। यह वह तकनीक है जो उन डोमेन को लिंक करने के लिए जिम्मेदार है जिनका हम हर दिन उपयोग करते हैं (उदाहरण के लिए makeuseof.com) उस साइट के वेब सर्वर के IP पते के साथ।
बेशक, आप किसी साइट का IP पता दर्ज कर सकते हैं और आप अभी भी उसके होमपेज पर पहुंच जाएंगे, लेकिन टेक्स्ट-आधारित URL याद रखना बहुत आसान है, इसलिए हम उनका उपयोग करते हैं।
दुर्भाग्य से, DNS तकनीक कई गोपनीयता मुद्दों के साथ आती है। ये मुद्दे आपकी ऑनलाइन सुरक्षा को कमजोर कर सकते हैं, भले ही आप अपने सिस्टम पर अन्य जगहों पर सभी सामान्य सावधानियां बरतें। यहां DNS से जुड़े कुछ सबसे खराब गोपनीयता मुद्दे हैं।
1. आपका ISP देख रहा है
DNS के काम करने के तरीके के कारण, यह आपके द्वारा देखी जाने वाली वेबसाइटों के लॉग के रूप में कार्य करता है। इससे कोई फर्क नहीं पड़ता कि आप जिस साइट पर जा रहे हैं वह HTTPS का उपयोग करती है—आपका ISP, मोबाइल कैरियर, और सार्वजनिक Wi-Fi प्रदाता अभी भी ठीक-ठीक जानते होंगे कि आपने किन डोमेन का दौरा किया है।
चिंताजनक रूप से, मध्य-2017 से, संयुक्त राज्य अमेरिका में ISPs को अपने ग्राहकों के ब्राउज़िंग डेटा को वित्तीय लाभ के लिए बेचने की अनुमति है। वास्तव में, यह प्रथा दुनिया भर में आम है।
अंततः, आपका ब्राउज़िंग इतिहास विशाल निगमों को पैसा बनाने में मदद कर रहा है। यही कारण है कि आपको हमेशा थर्ड-पार्टी DNS प्रदाता का उपयोग करना चाहिए।
2. सरकार देख रही है
ISPs की तरह, अधिकारी भी आपके DNS लॉग का उपयोग यह देखने के लिए कर सकते हैं कि आप किन साइटों पर गए हैं।
यदि आप किसी ऐसे देश में रहते हैं जो राजनीतिक विरोधियों, LGBTQ कार्यकर्ताओं, वैकल्पिक धर्मों, आदि के प्रति कम-सहनशील दृष्टिकोण रखता है, तो उस प्रकृति की साइटों पर जाने से आप मुसीबत में पड़ सकते हैं।
दुख की बात है, आपका DNS लुकअप इतिहास आपकी निजी मान्यताओं को उन संस्थाओं के सामने प्रकट कर सकता है जो परिणामस्वरूप आप पर कार्रवाई कर सकती हैं।
3. स्नूपिंग और टैम्परिंग
आप DNS के "लास्ट माइल" एन्क्रिप्शन की कमी से भी जोखिम में हैं। आइए समझाते हैं।
DNS के दो पक्ष हैं: Authoritative (कंटेंट साइड पर) और एक रिकर्सिव रिज़ॉल्वर (आपके ISP की तरफ)। व्यापक शब्दों में, आप DNS रिज़ॉल्वर को प्रश्न पूछने वाले के रूप में सोच सकते हैं (यानी, "मुझे यह साइट कहां मिल सकती है?"), और Authoritative DNS नेमसर्वर उत्तर प्रदान करते हैं।
रिज़ॉल्वर और Authoritative सर्वर के बीच चलने वाला डेटा (सैद्धांतिक रूप से) DNSSEC द्वारा संरक्षित है। हालांकि, "लास्ट माइल" —आपकी मशीन (जिसे स्टब रिज़ॉल्वर कहा जाता है) और रिकर्सिव रिज़ॉल्वर के बीच का हिस्सा—सुरक्षित नहीं है।
दुख की बात है, लास्ट माइल स्नूपर्स और टैम्परर्स के लिए बहुत सारे अवसर प्रदान करता है।
4. मैन-इन-द-मिडिल अटैक
जब आप वेब ब्राउज़ करते हैं, तो आपका कंप्यूटर अक्सर नेटवर्क पर कहीं कैश्ड DNS डेटा का उपयोग करेगा। ऐसा करने से पेज लोडिंग समय को कम करने में मदद मिल सकती है।
हालांकि, कैश स्वयं "कैश पॉइज़निंग" का शिकार हो सकते हैं। यह मैन-इन-द-मिडिल अटैक का एक रूप है।
सरल शब्दों में, हैकर्स कमजोरियों और खराब कॉन्फ़िगरेशन का लाभ उठाकर कैश में धोखाधड़ी डेटा जोड़ सकते हैं। फिर, अगली बार जब आप "पॉइज़नड" साइट पर जाने का प्रयास करते हैं, तो आप अपराधी द्वारा नियंत्रित सर्वर पर भेज दिए जाएंगे।
जिम्मेदार पार्टियां आपके लक्ष्य साइट को दोहरा भी सकती हैं; आप कभी नहीं जान पाएंगे कि आपको रीडायरेक्ट किया गया है और गलती से उपयोगकर्ता नाम, पासवर्ड, और अन्य संवेदनशील जानकारी दर्ज कर सकते हैं।
यह प्रक्रिया है कि कई फ़िशिंग अटैक कैसे होते हैं।
Cloudflare कैसे काम करता है?
Cloudflare की नई 1.1.1.1 सेवा DNS तकनीक से संबंधित कई गोपनीयता मुद्दों को ठीक कर सकती है।
कंपनी ने सेवा के सार्वजनिक होने से पहले ब्राउज़र डेवलपर्स से बात करने में लंबा समय बिताया और उनकी सिफारिशों के अनुसार अपना टूल विकसित किया।
1. Cloudflare DNS: क्या यह सुरक्षित है?
हां, कोई ट्रैकिंग नहीं और कोई डेटा स्टोरेज नहीं। Cloudflare ने अपने DNS उपयोगकर्ताओं को कभी भी ट्रैक न करने या उनकी देखने की आदतों के आधार पर विज्ञापन न बेचने की प्रतिबद्धता जताई है। उपभोक्ता विश्वास को मजबूत करने के लिए अपने बयान में, कंपनी ने IP एड्रेस क्वेरी को कभी भी डिस्क पर सेव न करने और 24 घंटों के भीतर सभी DNS लॉग डिलीट करने का वादा किया है।
व्यवहार में, इसका मतलब है कि आपका DNS इतिहास ISPs और सरकारों के हाथों से बाहर रहेगा। यहां तक कि उनके लिए अनुरोध करने के लिए Cloudflare के पास कोई रिकॉर्ड भी नहीं होगा।
2. अत्याधुनिक तकनीक
जब आप एक URL टाइप करते हैं और Enter दबाते हैं, तो लगभग सभी DNS रिज़ॉल्वर संपूर्ण डोमेन नाम ("www," "makeuseof," और "com") को रूट सर्वर्स, .com सर्वर्स, और किसी भी मध्यस्थ सेवाओं को भेजेंगे।
वह सारी जानकारी अनावश्यक है। रूट सर्वर्स को केवल रिज़ॉल्वर को .com पर निर्देशित करने की आवश्यकता है। आगे की लुकअप क्वेरी उस बिंदु पर शुरू की जा सकती हैं।
इस मुद्दे का मुकाबला करने के लिए, Cloudflare ने स्टब रिज़ॉल्वर और रिकर्सिव रिज़ॉल्वर को जोड़ने के लिए सहमत और प्रस्तावित दोनों DNS गोपनीयता-सुरक्षा तंत्रों की एक विस्तृत श्रृंखला लागू की है। परिणाम यह है कि 1.1.1.1 केवल आवश्यक न्यूनतम मात्रा में जानकारी भेजेगा।
3. एंटी-स्नूपिंग
यदि आप सोच रहे हैं कि Cloudflare DNS सुरक्षित है, तो उत्तर बिल्कुल है। 1.1.1.1 सेवा एक ऐसी सुविधा प्रदान करती है जो लास्ट माइल पर स्नूपिंग का मुकाबला करने में मदद करती है: DNS over TLS।
DNS over TLS लास्ट माइल को एन्क्रिप्ट करेगा। यह स्टब रिज़ॉल्वर को पोर्ट 853 पर Cloudflare के साथ एक TCP कनेक्शन स्थापित करने देकर काम करता है। स्टब तब एक TCP हैंडशेक शुरू करता है और Cloudflare अपना TLS प्रमाणपत्र प्रदान करता है।
जैसे ही कनेक्शन स्थापित होता है, स्टब रिज़ॉल्वर और रिकर्सिव रिज़ॉल्वर के बीच सभी संचार एन्क्रिप्टेड हो जाएंगे। परिणाम यह है कि ईव्सड्रॉपिंग और टैम्परिंग असंभव हो जाते हैं।
4. मैन-इन-द-मिडिल अटैक से लड़ना
Cloudflare के आंकड़ों के अनुसार, 10 प्रतिशत से कम डोमेन रिकर्सिव रिज़ॉल्वर और Authoritative सर्वर के बीच कनेक्शन को सुरक्षित करने के लिए DNSSEC का उपयोग करते हैं।
DNS over HTTPS एक उभरती हुई तकनीक है जो उन HTTPS डोमेन को सुरक्षित करने में मदद करने का लक्ष्य रखती है जो DNSSEC का उपयोग नहीं करते।
एन्क्रिप्शन के बिना, हैकर्स आपके डेटा पैकेट को सुन सकते हैं और जान सकते हैं कि आप किस साइट पर जा रहे हैं। एन्क्रिप्शन की कमी आपको मैन-इन-द-मिडिल अटैक के प्रति संवेदनशील भी छोड़ देती है जैसे कि हमने पहले विस्तार से बताया।
Cloudflare DNS का उपयोग कैसे करें
नई 1.1.1.1 सेवा का उपयोग करना आसान है। हम Windows और Mac मशीनों दोनों के लिए प्रक्रिया समझाएंगे।
Windows पर Cloudflare DNS का उपयोग कैसे करें
Windows पर अपने DNS प्रदाता को बदलने के लिए, नीचे दिए गए चरणों का पालन करें:
- Start मेनू से Settings ऐप खोलें।
- Network & Internet > Status > Change your network settings > Change adapter options पर जाएं।
- अपने कनेक्शन पर राइट-क्लिक करें और Properties चुनें।
- नीचे स्क्रॉल करें, Internet Protocol Version 4 (TCP/IPv4) को हाइलाइट करें, और Properties पर क्लिक करें।
- Use the following DNS server addresses पर क्लिक करें।
- पहली पंक्ति में 1.1.1.1 और दूसरी पंक्ति में 1.0.0.1 दर्ज करें।
- OK दबाएं।
आपको अपनी मशीन रीस्टार्ट करने की आवश्यकता हो सकती है।
Mac पर Cloudflare DNS का उपयोग कैसे करें
यदि आपके पास Mac है, तो अपना DNS बदलने के लिए इन निर्देशों का पालन करें:
- Apple > System Preferences > Network पर जाएं।
- विंडो के बाईं ओर पैनल में अपने कनेक्शन पर क्लिक करें।
- Advanced पर क्लिक करें।
- DNS हाइलाइट करें और + पर क्लिक करें।
- प्रदान की गई जगह में 1.1.1.1 और 1.0.0.1 दर्ज करें।
- OK पर क्लिक करें।
स्मार्टफोन पर Cloudflare DNS का उपयोग कैसे करें
Android और iOS पर Cloudflare का उपयोग करने के लिए, आप संबंधित ऐप स्टोर से मुफ्त ऐप डाउनलोड कर सकते हैं। ऐप Cloudflare की एक अधिक हालिया परियोजना है; यह केवल नवंबर 2018 में लाइव हुआ।
1.1.1.1 कहा जाता है, ऐप कंपनी के DNS सर्वर्स के लिए एक आसान ऑन/ऑफ टॉगल प्रदान करता है। बेशक, आप अपने फोन के मूल टूल्स का उपयोग करके DNS को बदल सकते हैं, लेकिन सेटिंग्स हमेशा आसान नहीं होतीं और कुछ निर्माता उन तक पहुंच को ब्लॉक भी कर देते हैं। ऐप नौसिखियों के लिए बहुत अधिक अनुकूल है।
और हमेशा VPN का उपयोग करना याद रखें
एक अच्छे DNS से अधिक महत्वपूर्ण, ऑनलाइन गोपनीयता की लड़ाई में आपको हमेशा एक मजबूत VPN का उपयोग करना चाहिए।
सभी प्रतिष्ठित VPN प्रदाता अपने स्वयं के DNS पते भी प्रदान करेंगे। हालांकि, कभी-कभी आपको ऊपर बताए गए तरीकों का उपयोग करके अपने DNS को मैन्युअल रूप से अपडेट करना होगा। ऐसा करने में विफलता के परिणामस्वरूप DNS लीक होगा।
लेकिन सिर्फ इसलिए कि आपका VPN प्रदाता अपने स्वयं के DNS पते प्रदान करता है, आप अभी भी Cloudflare के पते का उपयोग कर सकते हैं। वास्तव में, इसकी सिफारिश की जाती है; यह बहुत संभावना नहीं है कि आपके VPN का DNS नई 1.1.1.1 सेवा जितना परिष्कृत या मजबूत होगा।
यदि आप एक ठोस और प्रतिष्ठित VPN प्रदाता की तलाश कर रहे हैं, तो हम ExpressVPN, CyberGhost, या Private Internet Access की सिफारिश करते हैं।
और यदि आप अधिक जानना चाहते हैं, तो DNS सर्वर क्या है और DNS कैश पॉइज़निंग कैसे काम करता है, इस पर हमारे गाइड देखना सुनिश्चित करें।
