जब आप ऑनलाइन गुमनाम रहने की कोशिश कर रहे होते हैं, तो VPN सबसे सरल समाधान है — एक या दो क्लिक के साथ, आपका IP पता, सेवा प्रदाता, और स्थान आपके द्वारा देखी जाने वाली किसी भी साइट से और आपके कनेक्शन पर जासूसी करने की कोशिश करने वाले किसी भी व्यक्ति से छिपा होगा। लेकिन एक DNS लीक VPN के उद्देश्य को पूरी तरह से कमजोर कर सकता है। यहां बताया गया है कि ऐसा होने से कैसे रोकें।
(आगे बढ़ने से पहले एक त्वरित नोट: DNS लीक केवल एक गोपनीयता चिंता है यदि आप अपने ISP द्वारा अपनी ब्राउज़िंग की निगरानी किए जाने के बारे में चिंतित हैं। इसका NSA निगरानी या डिजिटल जासूसी के अन्य रूपों से कोई लेना-देना नहीं है।)
DNS लीक क्या है?
डोमेन नेम सिस्टम (DNS) URL (जैसे www.makeuseof.com) और IP पतों (54.221.192.241) को जोड़ने के लिए एक प्रणाली है। जब आप किसी वेबसाइट पर जाने के लिए अपने ब्राउज़र का उपयोग करते हैं, तो यह आपके द्वारा टाइप किए गए URL के साथ एक DNS सर्वर को अनुरोध भेजता है, और इसे सही IP पते पर इंगित किया जाता है। यह इंटरनेट के काम करने का एक महत्वपूर्ण हिस्सा है; अधिक जानकारी के लिए DNS सर्वरों का हमारा परिचय देखें।
आमतौर पर, DNS सर्वर आपके इंटरनेट सेवा प्रदाता (ISP) द्वारा निर्दिष्ट किए जाते हैं, जिसका अर्थ है कि वे आपकी ऑनलाइन गतिविधियों की निगरानी और रिकॉर्ड कर सकते हैं जब भी आप सर्वर को अनुरोध भेजते हैं। जब आप एक वर्चुअल प्राइवेट नेटवर्क (VPN) का उपयोग करते हैं, तो DNS अनुरोध को आपके ब्राउज़र से सीधे नहीं, बल्कि आपके VPN के माध्यम से एक अनाम DNS सर्वर पर निर्देशित किया जाना चाहिए; यह आपके ISP को आपके कनेक्शन की निगरानी करने से रोकता है।
दुर्भाग्य से, कभी-कभी आपका ब्राउज़र बस इस बात को नजरअंदाज कर देगा कि आपके पास VPN सेट अप है और DNS अनुरोध को सीधे आपके ISP को भेज देगा। इसे DNS लीक कहा जाता है। इससे आपको लग सकता है कि आप गुमनाम रहे और आप ऑनलाइन निगरानी से सुरक्षित हैं, लेकिन आप सुरक्षित नहीं होंगे।
जाहिर है यह अच्छा नहीं है। तो आइए इसका निदान और इसे रोकने पर एक नज़र डालते हैं।
लीक का निदान
यदि आपका कंप्यूटर अपनी डिफ़ॉल्ट सेटिंग्स का उपयोग कर रहा है और DNS अनुरोधों को VPN के DNS सर्वर के माध्यम से रूट नहीं कर रहा है, तो यह स्पष्ट नहीं होगा; आपको लीक टेस्ट का उपयोग करने की आवश्यकता होगी। सौभाग्य से, याद रखने के लिए एक आसान है: www.dnsleaktest.com।
बस साइट पर जाएं और "मानक परीक्षण" बटन पर क्लिक करें (यदि आप निगरानी के बारे में वास्तव में चिंतित हैं, तो आप "विस्तारित परीक्षण" पर क्लिक कर सकते हैं — यह थोड़ा अधिक व्यापक है, लेकिन थोड़ा अधिक समय लेता है)। यदि आप परिणाम पृष्ठ पर अपना खुद का देश और ISP सूचीबद्ध देखते हैं, तो आप जान जाएंगे कि आपका ISP आपके कनेक्शन की निगरानी कर सकता है। यह अच्छा नहीं है।
लीक रोकें
ठीक है, तो हमने लीक का निदान कर लिया। अब क्या? कुछ कदम हैं जो आप अपने DNS लीक को रोकने और भविष्य के लीक को रोकने के लिए उठा सकते हैं। हम सबसे सरल से शुरू करेंगे।
DNS सर्वर बदलें
यदि आपका डिफ़ॉल्ट DNS सर्वर वह है जिसे आपके ISP द्वारा निर्दिष्ट किया गया था, तो उन्हें ऑनलाइन आप क्या कर रहे हैं यह देखने से रोकने के सबसे आसान तरीकों में से एक है अपने DNS सर्वर को बदलना। भले ही आप DNS लीक के बारे में चिंतित न हों, अपना डिफ़ॉल्ट DNS सर्वर बदलना एक अच्छा विचार हो सकता है, क्योंकि इसके परिणामस्वरूप तेज़ इंटरनेट गति हो सकती है।
निम्नलिखित DNS सर्वर अच्छी तरह से बनाए रखे गए हैं और आपको उच्च प्रदर्शन और सुरक्षा प्रदान करेंगे:
- Open DNS (पसंदीदा: 208.67.222.222, वैकल्पिक: 208.67.222.220)
- Comodo Secure DNS (पसंदीदा: 8.26.56.26, वैकल्पिक: 8.20.247.20)
- Google Public DNS (पसंदीदा: 8.8.8.8, वैकल्पिक: 8.8.4.4)
अपने कंप्यूटर पर DNS सेटिंग्स बदलने का तरीका जानने के लिए, डैनी का लेख देखें, "अपने DNS सर्वर कैसे बदलें और इंटरनेट सुरक्षा में सुधार करें।"
DNS लीक सुरक्षा के साथ VPN का उपयोग करें
कुछ VPN एक ऐसी सुविधा के साथ आते हैं जो आपके DNS अनुरोधों की निगरानी करेगी ताकि यह सुनिश्चित हो सके कि वे सीधे आपके ISP के बजाय VPN के माध्यम से जा रहे हैं। यह देखने के लिए कि क्या आपके VPN में यह सुरक्षा है, सेटिंग्स खोलें; आपको एक विकल्प देखना चाहिए जो DNS लीक की जांच करेगा और उन्हें रोकेगा।
तो कौन से VPN DNS लीक सुरक्षा शामिल करते हैं? BestVPNz.com के अनुसार, Private Internet Access, TorGuard (दोनों हमारी सर्वश्रेष्ठ VPN सूची में शामिल), VPNArea, PureVPN, ExpressVPN, VPN.AC, और LiquidVPN सभी सुरक्षा प्रदान करते हैं। यदि आप इनमें से किसी एक VPN का उपयोग कर रहे हैं, तो सुनिश्चित करें कि आपकी सेटिंग्स सही ढंग से सेट हैं। यदि आप नहीं हैं, और आप ISP निगरानी के बारे में चिंतित हैं, तो आप स्विच करने पर विचार कर सकते हैं।
VPN निगरानी सॉफ्टवेयर का उपयोग करें
कुछ VPN निगरानी सॉफ्टवेयर में DNS लीक को ठीक करने के लिए समर्थन भी शामिल है। VPNCheck का प्रो संस्करण आपके लिए यह करेगा, जैसा कि OpenVPN Watchdog करेगा (यदि आप OpenVPN का उपयोग कर रहे हैं)।
क्योंकि इस तरह से लीक को ठीक करने के विकल्प केवल प्रीमियम सॉफ्टवेयर के साथ हैं, यह कई लोगों के लिए पसंदीदा रणनीति नहीं होगी, जब तक कि आप पहले से ही यह सुनिश्चित करने के लिए VPN निगरानी सॉफ्टवेयर का उपयोग नहीं कर रहे हैं कि आपका VPN कनेक्शन पूरी तरह से सुरक्षित है।
Teredo अक्षम करें
Teredo एक Windows-आधारित तकनीक है जो, सार रूप में, दो IP प्रोटोकॉल: IPv4 और IPv6 में संचार की अनुमति देती है। दोनों इंटरनेट पर मौजूद हैं, और कुछ मामलों में, आपको उनके संचार की अनुमति देने के लिए Teredo जैसी किसी चीज़ का उपयोग करने की आवश्यकता होगी (विवरण काफी जटिल हैं, लेकिन आप Teredo टनलिंग विकिपीडिया पेज पर अधिक जान सकते हैं)। हालांकि, Teredo कभी-कभी DNS लीक का कारण बन सकता है, इसलिए आप इसे अक्षम करना चाह सकते हैं।
Teredo को अक्षम करने के लिए, कमांड लाइन खोलें और निम्नलिखित कमांड टाइप करें:
netsh interface teredo set state disabledयदि आपको किसी बिंदु पर Teredo को फिर से सक्षम करने की आवश्यकता है, तो आप इस कमांड का उपयोग कर सकते हैं:
netsh interface teredo set state type=defaultउन लीक को प्लग करें
यदि आप VPN का उपयोग कर रहे हैं, तो DNS लीक आपकी जानकारी से अधिक प्रकट कर सकता है — इसलिए ऊपर दिए गए चरणों को उठाकर सुनिश्चित करें कि आप जानकारी लीक नहीं कर रहे हैं, और यदि आप हैं, तो लीक को प्लग करें।
क्या आपने DNS लीक का निदान या रोकने के लिए उपरोक्त किसी भी रणनीति का उपयोग किया है? क्या आपके पास कोई अन्य सिफारिशें हैं? नीचे अपने सर्वोत्तम सुझाव साझा करें!
छवि क्रेडिट: लीक नल (संपादित), संयुक्त राज्य नेटवर्क रात का नक्शा, विभिन्न कनेक्शन जो विश्व मानचित्र का तात्पर्य रखते हैं, आवर्धक कांच के साथ व्यवसायी महिला शटरस्टॉक के माध्यम से।
