आप में से अधिकांश अपने कंप्यूटर की ऑनलाइन सुरक्षा में सुधार के सामान्य तरीकों से अच्छी तरह वाकिफ होंगे। आप एक उच्च-रेटेड एंटी-वायरस सूट स्थापित कर सकते हैं, पासवर्ड मैनेजर का उपयोग कर सकते हैं, अपने ऑपरेटिंग सिस्टम की गोपनीयता सेटिंग्स बदल सकते हैं, और बहुत कुछ।
हालांकि, सुरक्षा को बढ़ावा देने के कम परिचित तरीके भी हैं। ऐसी एक विधि है अपने DNS प्रदाता को बदलना।
अपना DNS बदलना एक अच्छा विचार क्यों है? यह क्या सुरक्षा लाभ लाता है? पता लगाने के लिए पढ़ते रहें।
DNS क्या है?
यह समझाने से पहले कि अपना DNS बदलना एक अच्छा विचार क्यों है, आइए स्पष्ट करें कि DNS क्या है। यदि आप पहले से ही इस शब्द से परिचित हैं, तो इस खंड को छोड़ने के लिए स्वतंत्र महसूस करें।
DNS का मतलब डोमेन नेम सिस्टम है। आप इसे इंटरनेट की फोन बुक के रूप में सोच सकते हैं। यह वह तकनीक है जो एक वेबसाइट के आसानी से याद रखने योग्य URL (www.[नाम].com) को एक संख्यात्मक IP पते में अनुवाद करती है। IP पते हैं कि डिवाइस, कंप्यूटर, और सेवाएं नेटवर्क पर कैसे स्थित होती हैं।
आपका ISP स्वचालित रूप से आपके ट्रैफिक को अपने स्वयं के DNS सर्वरों के माध्यम से रूट करेगा, लेकिन चुनने के लिए बहुत सारे थर्ड-पार्टी विकल्प हैं। सुरक्षा के दृष्टिकोण से, थर्ड-पार्टी विकल्प अक्सर ISP के DNS सर्वरों से बहुत बेहतर होते हैं।
1. DNSSEC
DNS तकनीक मुख्य रूप से दो मुख्य हमले वैक्टर के प्रति संवेदनशील है: स्पूफिंग हमले और सेवा से इनकार (DoS) हमले।
स्पूफ हमलों का उद्देश्य आपको वैध से दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट करना है। वे कैश पॉइज़निंग की ओर ले जाते हैं; दूषित डेटा एक DNS रिज़ॉल्वर के कैश में पेश किया जाता है और आप बार-बार एक गलत IP पते पर निर्देशित होंगे।
मीडिया अक्सर DoS हमलों को कवर करता है और जनता को उनकी बेहतर समझ है। हैकर उनका उपयोग एक जाली स्रोत IP पते का उपयोग करके किसी वेबसाइट पर बड़ी मात्रा में ट्रैफिक को सीधे निर्देशित करने के लिए करते हैं। प्रश्न में साइट आमतौर पर दुर्गम हो जाती है।
DNSSEC इन खतरों का वास्तविक समाधान है - लेकिन प्रदाताओं ने इसे सार्वभौमिक रूप से लागू नहीं किया है। लेखन के समय, अधिकांश ISP अपने DNS सर्वरों पर DNSSEC की पेशकश नहीं करते हैं। Google और OpenDNS सहित बहुत सारे थर्ड-पार्टी वाले, इसे प्रदान करते हैं।
प्रौद्योगिकी प्रभावी रूप से इसका मतलब है कि आपकी मशीन स्पूफ हमलों या DoS हमलों में नहीं फंस सकती; निजी कुंजियों तक पहुंच के बिना हस्ताक्षर बनाना असंभव हो जाता है और रिज़ॉल्वर किसी भी प्रतिक्रिया को अस्वीकार कर देंगे जिनमें गलत कुंजियां हैं।
2. DNS-over-HTTPS
थर्ड-पार्टी DNS सर्वरों ने DNS-over-HTTPS तकनीक पेश करना भी शुरू कर दिया है।
अधिकांश DNS क्वेरी UDP या TCP कनेक्शन का उपयोग करके बिना एन्क्रिप्शन के भेजी जाती हैं। जाहिर है, इसके सुरक्षा निहितार्थ हैं: आप सुनने, स्पूफिंग, और छेड़छाड़, अन्य चीजों के प्रति संवेदनशील होंगे। आप विशेष रूप से जोखिम में हैं यदि आप पुनरावर्ती DNS रिज़ॉल्वर से प्रतिक्रियाएं अक्सर प्राप्त करते हैं।
DNS-over-HTTPS DNS क्वेरी को एक एन्क्रिप्टेड HTTPS कनेक्शन का उपयोग करके हल करने की अनुमति देता है। यह DNSSEC के साथ मिलकर उपयोगकर्ताओं को प्रमाणित एंड-टू-एंड DNS लुकअप देता है। जैसे, एक क्लाइंट और एक पुनरावर्ती रिज़ॉल्वर के बीच सुरक्षा काफी बढ़ जाती है।
Google के DNS सर्वर अप्रैल 2016 से इस तकनीक का उपयोग कर रहे हैं।
3. फ़िशिंग सुरक्षा
आपको फ़िशिंग घोटालों से परिचित होना चाहिए। संक्षेप में, वे साइबर-अपराधियों का प्रयास है कि आप अत्यधिक संवेदनशील जानकारी छोड़ दें। आमतौर पर, एक ईमेल या वेबसाइट एक वैध व्यवसाय के रूप में प्रस्तुत होगी और आपसे आपके बैंक विवरण, पता, या अन्य व्यक्तिगत डेटा दर्ज करने के लिए कहेगी।
कुछ थर्ड-पार्टी DNS सर्वर - जिनमें OpenDNS शामिल है - फ़िशिंग सुरक्षा प्रदान करते हैं। हालांकि यह सच है कि अधिकांश आधुनिक ब्राउज़र अब बिल्ट-इन फ़िशिंग सुरक्षा शामिल करते हैं, OpenDNS सुविधा उपयोगी है यदि आपको किसी ऑफिस नेटवर्क पर पुराने ब्राउज़र का उपयोग करना पड़ता है या आप Windows XP चला रहे हैं और Internet Explorer 6 से आगे ब्राउज़र का उपयोग नहीं कर सकते।
चेतावनी दी जाए, फ़िशिंग सुरक्षा जैसी सुविधाएं एक ट्रेड-ऑफ हैं: आपके DNS में जितनी अधिक अतिरिक्त सेवाएं शामिल होंगी, यह उतना ही धीमा चलेगा।
4. माता-पिता के नियंत्रण
Windows 10 के लॉन्च के बाद से Windows में मूल माता-पिता के नियंत्रण सुविधाएं एक लंबा सफर तय कर चुकी हैं, जबकि Mac पर पेशकश हमेशा उचित रूप से मजबूत रही है।
हालांकि, दोनों ऑपरेटिंग सिस्टम के उपकरण उपयोगकर्ता-दर-उपयोगकर्ता आधार पर नियंत्रण प्रबंधित करने पर निर्भर हैं। यदि आपका बच्चा आपके वयस्क खाते पर आपकी मशीन का उपयोग करना शुरू कर देता है, तो वे गलती से अश्लील सामग्री पर ठोकर खा सकते हैं।
कुछ DNS सर्वर विरोधाभास का समाधान प्रदान करते हैं। उदाहरण के लिए, OpenDNS आपको अपनी वेबसाइट से ब्लैकलिस्ट और व्हाइटलिस्ट साइटों को कॉन्फ़िगर करने की अनुमति देता है। आप साइटों की पूरी श्रेणियों को भी ब्लॉक कर सकते हैं - अपने बच्चों को सोशल मीडिया से दूर रखने के लिए उपयोगी जब उन्हें अपना होमवर्क करना चाहिए।
सबसे अच्छी बात, OpenDNS आपको नेटवर्क स्तर पर माता-पिता के नियंत्रण सेट करने देता है: यह आपके सभी फोन, लैपटॉप, टैबलेट, और गेम कंसोल की रक्षा करेगा।
अपना DNS कैसे बदलें
आप अपना DNS सर्वर कैसे बदलते हैं यह इस बात पर निर्भर करता है कि आप किस ऑपरेटिंग सिस्टम का उपयोग कर रहे हैं। मैं केवल Windows और Mac के लिए प्रक्रिया का विवरण देने जा रहा हूं (बहुत सारे Linux वेरिएंट हैं उन सभी को कवर करने के लिए)। आप अपने राउटर पर DNS सेटिंग्स भी बदल सकते हैं, लेकिन फिर से, कवर करने के लिए बहुत सारे क्रमपरिवर्तन हैं।
Windows
यदि आप Windows चला रहे हैं, तो आपको परिवर्तन करने के लिए Network and Sharing Center पर जाने की आवश्यकता है। टूलबार में अपने Wi-Fi आइकन पर राइट-क्लिक करें और Open Network and Sharing Center चुनें। अगला, अपने Wi-Fi नेटवर्क के नाम पर क्लिक करें।
नई विंडो पर, Properties (गुण) पर क्लिक करें।
Internet Protocol Version 4 (TCP/IPv4) को हाइलाइट करें और Properties पर क्लिक करें।
अंत में, Use the Following DNS Server Addresses (निम्न DNS सर्वर पते उपयोग करें) के बगल में चेकबॉक्स को चिह्नित करें और अपनी पसंद का प्रदाता दर्ज करें। यदि आप दो से अधिक जोड़ना चाहते हैं, तो Advanced (उन्नत) पर क्लिक करें।
Mac
यदि आप Mac का उपयोग करते हैं तो प्रक्रिया अलग है।
शुरू करने के लिए, Apple menu (Apple मेनू) खोलें और System Preferences (सिस्टम प्राथमिकताएं) पर क्लिक करें।
अगला, Network > Advanced > DNS पर जाएं।
अंत में, बाएं कॉलम के नीचे + आइकन पर क्लिक करें और अपना नया DNS सर्वर पता दर्ज करें।
क्या आपने अपना DNS प्रदाता बदल दिया है?
लेख पढ़ने के बाद, मुझे आशा है कि आपको स्पष्ट समझ है कि DNS सर्वर क्या है, इसे बदलकर आप किन लाभों का आनंद ले सकते हैं, और इसे कैसे बदलना है।
अब आपकी बारी है कुछ इनपुट देने की। मुझे जानना अच्छा लगेगा कि आप किस DNS प्रदाता का उपयोग करते हैं। आपने इसे अपने प्रतिस्पर्धियों पर क्यों चुना? यह क्या सुविधाएं प्रदान करता है?
हमेशा की तरह, आप अपनी कहानियों और राय को नीचे टिप्पणी अनुभाग में छोड़ सकते हैं।
