DNS लीक क्या है

और इसे कैसे ठीक करें

शायद इंटरनेट पर सबसे महत्वपूर्ण सेवाओं में से एक है जो मैं शर्त लगा रहा हूं कि ज्यादातर लोग कभी भी दूसरा विचार नहीं देते हैं: डोमेन नाम प्रणाली (डीएनएस).

इस लेख में, मैं समझाऊंगा कि DNS सर्वर आपकी गोपनीयता के लिए खतरा कैसे हो सकते हैं, DNS रिसाव क्या है और आप इसे कैसे ठीक कर सकते हैं.

विषय – सूची
डोमेन नाम प्रणाली (DNS) क्या है? कैसे डोमेन नाम प्रणाली दूसरों को ऑनलाइन ट्रैक करने की अनुमति देती है एक DNS लीक क्या है? मैं कैसे बता सकता हूं कि क्या मेरे वीपीएन में DNS लीक है? भविष्य? निष्कर्ष

डोमेन नाम प्रणाली (DNS) क्या है?

डोमेन नाम प्रणाली ऑनलाइन संसाधनों के लिए एक विकेन्द्रीकृत नामकरण प्रणाली है, जैसे कंप्यूटर और अन्य सेवाएं.

DNS डोमेन नामों को आईपी पते में अनुवादित करता है, इंटरनेट से कनेक्ट होने के दौरान वेबसाइटों और सेवाओं तक पहुंचने के लिए उपयोगकर्ताओं की लंबी संख्या को याद रखने की आवश्यकता को हटाना.

उदाहरण के लिए, जिस साइट पर आप जा रहे हैं, वह “104.27.166.50” का आईपी पता रखती है। हालांकि आप में से कुछ इतनी लंबी संख्या को याद रखने में सक्षम हो सकते हैं (और आप जानते हैं कि आप कौन हैं), मेरी वेबसाइट पर जाने के लिए “pixelprivacy.com” टाइप करना याद रखना बहुत आसान है।.

जब आप अपने पसंदीदा ब्राउज़र के एड्रेस बार में एक वेबसाइट का पता दर्ज करते हैं, तो पता DNS सर्वर को भेजा जाता है, जो उस डोमेन नाम के लिए आईपी पते को देखता है।.

फिर अनुरोध को सही सर्वर पर भेज दिया जाता है, और वेबसाइट आपके ब्राउज़र विंडो में लोड हो जाती है। यह सब आमतौर पर पलक झपकते ही होता है.

यद्यपि यह इंटरनेट ट्रैफ़िक को प्रबंधित करने का एक तार्किक और सुविधाजनक तरीका है, यह आपकी ऑनलाइन गोपनीयता की बात आने पर कीड़े की एक बड़ी कैन को खोलता है.

डोमेन नेम सिस्टम कैसे दूसरों को अनुमति देता है
आप ऑनलाइन ट्रैक करें

जैसा कि मैंने ऊपर अनुभाग में उल्लेख किया है, जब आप अपने ब्राउज़र में किसी वेबसाइट का डोमेन नाम दर्ज करते हैं, तो अनुरोध DNS सर्वर पर जाता है, जहां वेबसाइट का आईपी पता पाया जाता है।.

जब तक आपने अपने कंप्यूटर, मोबाइल डिवाइस या राउटर को DNS के लिए एक अलग स्रोत का उपयोग करने के लिए अनुकूलित नहीं किया है, तब तक आपके DNS अनुरोध आपके इंटरनेट सेवा प्रदाता द्वारा स्वामित्व और संचालित DNS सर्वरों में जाएंगे।.

यह एक गोपनीयता की चिंता है, क्योंकि आपका इंटरनेट ट्रैफ़िक आपके ISP के DNS सर्वरों से होकर गुजरता है, जो अपना डेटा रिकॉर्ड करें. संसाधन अनुरोध एक लॉग में दर्ज किए जाते हैं, साथ ही उस ग्राहक के आईपी पते के साथ, जिसने पते, दिन की तारीख और समय और अन्य विविध जानकारी का अनुरोध किया है.

कई देशों में, इन डीएनएस सर्वर लॉग को सरकार, कानून प्रवर्तन एजेंसियों या मनोरंजन उद्योग के वकीलों द्वारा उन्हें अनुमति देने के लिए सब-वेनेट किया जा सकता है अपनी गतिविधियों पर नज़र रखें वेब पर.

कुछ देशों में, संयुक्त राज्य अमेरिका शामिल थे, ISP इन लॉग को बेच सकते हैं विज्ञापनदाताओं और अन्य तृतीय पक्षों को ऐसा करने के लिए आपकी स्वीकृति की आवश्यकता के बिना.

1

क्या इसे रोका जा सकता है?

सौभाग्य से, इस तरह से ऑनलाइन ट्रैकिंग का उपयोग करके रोका जा सकता है वर्चुअल प्राइवेट नेटवर्क (वीपीएन) अपनी ऑनलाइन यात्रा को लपेटे में रखना.

एक वीपीएन आपके ऑनलाइन कनेक्शन और उसके सभी डीएनएस अनुरोधों को अपने स्वयं के वीपीएन सर्वर के माध्यम से, उन्हें चुभती आंखों से रखता है। अधिकतम, आपके सभी ISP देख सकते हैं कि आप एक वीपीएन प्रदाता से जुड़े हैं। वे वीपीएन से जुड़े रहते हुए आपके द्वारा देखी गई किसी भी गतिविधि को नहीं देख सकते हैं.

2

क्या यह फुलप्रूफ है?

एक नियम के रूप में, वीपीएन का उपयोग आपके DNS अनुरोधों को कम रखने के लिए पर्याप्त है.

हालाँकि, कुछ वीपीएन प्रदाता आपके अनुरोधों को छिपाने का अच्छा काम नहीं करते हैं, लीक
DNS डेटा अपने वीपीएन सत्रों से और आप की निगरानी के लिए खोलने.

इस लेख के अगले खंडों में, मैं समझाता हूं कि DNS रिसाव क्या है और आप DNS लीक का पता लगाने के लिए अपने वीपीएन कनेक्शन का परीक्षण कैसे कर सकते हैं। मैं फिर समझाता हूं कि DNS लीक क्यों होता है और लीक को फिर से होने से रोकने में आपकी मदद करने के तरीके प्रदान करता है.

DNS लीक क्या है?

जब आप किसी वीपीएन से जुड़ते हैं, तो यह एक एन्क्रिप्टेड कनेक्शन बनाता है, जो आपके इंटरनेट ट्रैफ़िक को “सुरंग” में रखता है आपकी सभी इंटरनेट गतिविधि को छुपाता है, डीएनएस अनुरोध शामिल थे। कोई भी यह नहीं देख सकता है कि आप क्या कर रहे हैं – आपका आईएसपी, सरकार या आपका (अन) फ्रेंडली पड़ोस हैकर नहीं.

जब आपका कंप्यूटर या अन्य डिवाइस किसी वीपीएन प्रदाता से जुड़ा होता है, तो आपके सभी DNS अनुरोधों को केवल वीपीएन सेवा के डीएनएस सर्वर में एन्क्रिप्टेड सुरंग के माध्यम से जाना चाहिए.

जब यह ठीक से काम कर रहा है, तो आपके सभी आईएसपी या कोई भी देख सकता है कि आप एक वीपीएन से जुड़े हैं। साथ ही, आपके सभी इंटरनेट ट्रैफ़िक को एन्क्रिप्ट किया गया है, इसलिए कोई भी बाहरी पार्टी आपके द्वारा एक्सेस की जाने वाली किसी भी सामग्री की निगरानी नहीं कर सकती है.

हालाँकि, यदि आपका वीपीएन ऐप अपना काम नहीं कर रहा है, या यदि आप गलत नेटवर्क से जुड़े हैं, तो डीएनएस अनुरोध एन्क्रिप्टेड सुरंग के बाहर “लीक” कर सकता है.

DNS अनुरोध तब ISP के माध्यम से चलते हैं, जैसा कि आपने वीपीएन का उपयोग करते समय किया था। यह डीएनएस अनुरोध को अवलोकन के लिए व्यापक रूप से खुला छोड़ देता है, और आपके आईपी पते, स्थान और ब्राउज़िंग डेटा को एक बार और पकड़ लेता है.

मैं कैसे बता सकता हूं कि मेरे वीपीएन में डीएनएस लीक है?

तरह-तरह की वेबसाइटें हैं DNS लीक के लिए अपने वीपीएन कनेक्शन का परीक्षण करें, वीपीएन प्रदाताओं द्वारा आपूर्ति सहित कई.

मैं आमतौर पर उपयोग करता हूं और सुझाव देता हूं IPLeak वेबसाइट, क्योंकि यह उपयोग करना आसान है और मेरे कनेक्शन के बारे में अच्छी जानकारी प्रदान करता है.

किसी भी वीपीएन डीएनएस लीक के लिए एक परीक्षण शुरू करने से पहले, मैं सुझाव देता हूं कि आप आईपीएल साइट पर जाएं और अपने वीपीएन प्रदाता से कनेक्ट होने से पहले साइट को अपने परीक्षण चलाने की अनुमति दें।.

एक बार जब आप IPLeak परीक्षण के परिणाम प्राप्त करते हैं (जो स्वचालित रूप से चलता है), पृष्ठ के शीर्ष के पास “आपका आईपी पता” के तहत दिखाए गए आईपी पते का एक नोट बनाएं। DNS पते और “DNS पते” अनुभाग में दिखाए गए DNS सर्वरों की संख्या पर भी ध्यान दें.

आपको सभी पतों को नीचे नहीं लिखना है – बस कुछ नीचे लिखें या बाद के संदर्भ के लिए स्क्रीनशॉट लें.

जैसा कि आप नीचे स्क्रीनशॉट में देख सकते हैं, आइपीएल प्रदाता मेरे आईएसपी प्रदाता उपयोगों को आईपीएल देख सकते हैं – उनमें से सभी 54। (संक्षिप्तता के हित में, मैंने केवल उनमें से एक छोटी संख्या को शामिल किया है।) यह भी बता सकता है कि टेनेसी में मेरा सामान्य, आईएसपी-प्रदत्त कनेक्शन उत्पन्न होता है।.

अब, वीपीएन प्रदाता से जुड़ने और फिर से परीक्षण चलाने का समय आ गया है.

मैं उपयोग कर रहा हूँ ExpressVPN, लेकिन आप निश्चित रूप से अपनी पसंद के वीपीएन का उपयोग कर सकते हैं। आप किसी भी उपलब्ध वीपीएन सर्वर से जुड़ सकते हैं या बस अपने वीपीएन ऐप को आपके लिए एक चुनने की अनुमति दे सकते हैं.

अब, फिर से आईपीएल की वेबसाइट पर जाएँ, और अपने वीपीएन के माध्यम से डीएनएस लीक्स टेस्ट को फिर से ऑटो-रन करने की अनुमति दें.

जैसा कि आप नीचे स्क्रीनशॉट में देख सकते हैं, मेरा प्रदाता किसी भी डीएनएस लीक को रोकने के लिए बहुत अच्छा काम कर रहा है, क्योंकि ऐसा लगता है कि मेरा कनेक्शन डेलावेयर से आ रहा है, और यह कि एकल डीएनएस सर्वर टेक्सास में स्थित है.

इससे पता चलता है कि मेरा वीपीएन एक उचित रूप से संरक्षित कनेक्शन प्रदान कर रहा है, और यह कि मेरी कोई भी डीएनएस जानकारी लीक नहीं हुई है.

यदि आईपीएल ने दिखाया कि आईएसपी परीक्षण से डीएनएस सर्वर, वीपीएन परीक्षण से डीएनएस सर्वर से मेल खाते हैं, और यह कि आईपी पते भी समान थे, तो यह इंगित करेगा कि संभव डीएनएस रिसाव मेरे वीपीएन कनेक्शन में.

इसका मतलब होगा कि वीपीएन अपना काम नहीं कर रहा है, और यह कि एक नया प्रदाता खोजने का समय है.

DNS लीक्स: समस्याएं और समाधान

DNS रिसाव के विभिन्न कारण हो सकते हैं। इस अनुभाग में, मैं इस पर जाऊंगा 5 सबसे आम डीएनएस रिसाव का कारण बनता है, और उन समस्याओं के समाधान भी साझा करते हैं, इसलिए यदि आप उठते हैं तो आप उनसे निपट सकते हैं.

समस्या # 1: एक बेहतर कॉन्फ़िगर नेटवर्क

एक अनुचित रूप से कॉन्फ़िगर किया गया नेटवर्क DNS रिसाव होने के सबसे सामान्य कारणों में से एक है, खासकर उन उपयोगकर्ताओं के लिए जो नियमित रूप से विभिन्न नेटवर्क से जुड़ते हैं।.

सड़क के योद्धा अन्य उपयोगकर्ताओं की तुलना में इस मुद्दे को देख सकते हैं, क्योंकि वे एक कार्यालय से काम करते हैं, लेकिन घर पर अपने वाई-फाई नेटवर्क या कॉफी शॉप, हवाई अड्डे या होटल में वाई-फाई हॉटस्पॉट से भी कनेक्ट होते हैं।.

चूंकि वीपीएन के लिए आवश्यक है कि आपका कंप्यूटर आपके वीपीएन सुरक्षा को बंद करने से पहले स्थानीय नेटवर्क के माध्यम से इंटरनेट से जुड़ा हो, अनुचित तरीके से कॉन्फ़िगर किया गया डीएचसीपी सेटिंग्स अपने अनुरोधों को संभालने के लिए DNS सर्वर को स्वचालित रूप से असाइन करें, और वह DNS सर्वर आपके ISP या हॉटस्पॉट विक्रेता के ISP से संबंधित हो सकता है.

यहां तक ​​कि अगर आप इस समस्या नेटवर्क पर किसी वीपीएन से जुड़ते हैं, तो आपके DNS अनुरोध सभी जगह डीएनएस को लीक करके वीपीएन की एन्क्रिप्टेड सुरंग को दरकिनार कर सकते हैं। (और कोई भी यह साफ नहीं करना चाहता है कि!)

यहाँ ठीक है:

ज्यादातर मामलों में, आप अपने कंप्यूटर को वीपीएन प्रदाता के डीएनएस सर्वर का उपयोग करने के लिए मजबूर कर सकते हैं वीपीएन को कॉन्फ़िगर करना केवल अपने स्वयं के DNS सर्वर का उपयोग करना है.

जब वीपीएन ऐप सेटिंग्स प्रदाता से प्रदाता तक भिन्न होती हैं, तो आपको नीचे स्क्रीनशॉट की तरह कुछ दिखाई देगा, जो ExpressVPN और VyprVPN मैक ऐप के “DNS” दोनों विकल्पों को दिखाता है।.

यदि आपका वीपीएन ऐप एक सेटिंग प्रदान नहीं करता है (जैसा कि ऊपर देखा गया है), अपने प्रदाता के ग्राहक सहायता लोक से संपर्क करें और उनसे पूछें कि कैसे अपने डिवाइस को उनके DNS सर्वर का उपयोग करने के लिए मजबूर करें. यदि वे आपकी मदद नहीं कर सकते हैं, या यदि आप उनके जवाब से खुश नहीं हैं, तो प्रदाताओं को बदल दें.

समस्या # 2: IPv6 के लिए कोई सहायता नहीं

हम में से अधिकांश आईपी पते से परिचित हैं जिन्हें कहा जाता है IPv4 पते.

वे 32-बिट पते हैं, जिसमें 3 अंकों तक के 4 सेट शामिल हैं, जैसे “123.04.321.23”। (मुझे पता नहीं है कि वह आईपी पता आपको कहां ले जाएगा, क्योंकि मैंने इसे मौके पर ही बनाया था।)

कंप्यूटर, स्मार्टफोन, टैबलेट, गेम कंसोल, स्मार्ट टीवी और यहां तक ​​कि इंटरनेट से जुड़े स्मार्ट रेफ्रिजरेटर के साथ हमेशा जुड़े रहने वाली दुनिया के आगमन के साथ, आईपीवी 4 पतों का पूल सूख रहा है.

IPv6 पते दर्ज करें.

IPv4 की तरह, 3 अंकों तक के 4 सेटों की 32-बिट एड्रेस स्कीम तक सीमित होने के बजाय, IPv6 128-बिट है, जो IPv4 के लगभग 4.3 बिलियन पतों की तुलना में 7.9 × 1028 गुना अधिक है। (क्या है! यह बहुत सारे पते हैं!)

नमूना IPv4 पता

नमूना IPv6 पता

123.04.321.23	2001: db8: 85a3: 8d3: 1319: 8a2e: 370: 7348

इंटरनेट IPv4 से IPv6 के लिए संक्रमण के शुरुआती चरण में है, और यह चाल रातोंरात नहीं हुई। यह बहुत सारी समस्याएं पैदा कर सकता है, विशेष रूप से वीपीएन के लिए जो वर्तमान में आईपीवी 6 समर्थन की पेशकश नहीं करते हैं.

यदि कोई वीपीएन IPv6 का समर्थन नहीं करता है या आईपीवी 6 अनुरोधों को ब्लॉक करने का तरीका नहीं जानता, फिर आईपीवी 6 के माध्यम से या आपके मशीन से भेजे गए अनुरोध वीपीएन की एन्क्रिप्टेड सुरंग के बाहर कूदो, सभी को देखने के लिए जानकारी लीक करना.

वर्तमान में वेबसाइटें बाकी इंटरनेट की तरह संक्रमण में हैं, और कई में IPv4 और IPv6 दोनों पते हैं, जिनमें से कुछ में अभी भी केवल IPv4 है। (और हाँ, कुछ वेबसाइट हैं जो IPv6-only हैं)

क्या यह आपके वीपीएन के लिए एक समस्या का कारण बनता है, कई कारकों पर निर्भर करता है, जैसे कि आपका आईएसपी, आपका राउटर और जिस वेबसाइट पर आप पहुंचना चाहते हैं.

हालांकि IPv6 का रिसाव मानक DNS रिसाव के रूप में अभी तक खतरनाक नहीं है, लेकिन जल्द ही यह दिन आएगा.

यहाँ ठीक है:

यह देखने के लिए जांचें कि आपका वीपीएन प्रदाता है या नहीं IPv6 के लिए पूर्ण समर्थन. यह आदर्श स्थिति है, और आपको चिंता करने की आवश्यकता नहीं है.

हालांकि, आपके प्रदाता को कम से कम एक प्रस्ताव देना चाहिए IPv6 ट्रैफ़िक को ब्लॉक करने का विकल्प. हालांकि यह एक स्टॉपगैप उपाय है, यह आपको तब तक मिलेगा जब तक कि अधिक वीपीएन प्रदाता IPv6 का समर्थन नहीं करते.

समस्या # 3: पारदर्शी DNS प्रॉक्सी

कुछ ISP ने अपने DNS सर्वरों के उपयोग को बल देने के लिए इसे अपने ऊपर ले लिया है, भले ही उपयोगकर्ता ने किसी तीसरे पक्ष के प्रदाता, जैसे कि OpenDNS, Google या किसी वीपीएन प्रदाता के सर्वर का उपयोग करने के लिए अपनी सेटिंग बदल दी हो.

यदि ISP द्वारा DNS सेटिंग्स में कोई परिवर्तन पाया जाता है, तो यह “का उपयोग करेगा”पारदर्शी प्रॉक्सी,”जो एक सर्वर है कि आपके वेब ट्रैफ़िक को इंटरसेप्ट और रीडायरेक्ट करता है अपने DNS अनुरोध को ISP के DNS सर्वरों के लिए मजबूर करने के लिए.

यह मूल रूप से आपका आईएसपी है जो डीएनएस लीक को मजबूर करता है और इसे आपसे छिपाए रखने का प्रयास करता है.

हालांकि, IPLeak जैसे अधिकांश लीक डिटेक्शन टूल, मानक रिसाव के समान आईएसपी के पारदर्शी प्रॉक्सी का पता लगाएंगे.

यहाँ ठीक है:

इस “लीक” को ठीक करना इस बात पर निर्भर करता है कि आप किस वीपीएन प्रदाता और कौन से वीपीएन ऐप का उपयोग कर रहे हैं.

यदि आप किसी वीपीएन प्रदाता के ऐप का उपयोग कर रहे हैं, तो देखें वीपीएन प्रदाता के डीएनएस सर्वर के उपयोग को मजबूर करने का विकल्प. इसे चालू करो.

यदि आप अपने वीपीएन से कनेक्ट करने के लिए ओपनवीपीएन ओपन-सोर्स ऐप का उपयोग कर रहे हैं, तो जिस सर्वर से आप कनेक्ट कर रहे हैं उसके लिए .conf या .ovpn फ़ाइल खोजें।, इसे टेक्स्ट एडिटर में खोलें और निम्नलिखित पंक्ति जोड़ें:

ब्लॉक के बाहर-dns

आप परामर्श ले सकते हैं OpenVPN मैनुअल यह पता लगाने के लिए कि आपकी कॉन्फ़िगर फ़ाइल्स कहाँ संग्रहीत हैं.

समस्या # 4: विंडोज 8 और 10: “स्मार्ट मल्टी-होम नेम रिज़ॉल्यूशन” फ़ीचर

विंडोज 8 के साथ शुरू, Microsoft ने पेश किया “स्मार्ट मल्टी होम नाम का संकल्प“सुविधा, जिसे वेब ब्राउज़िंग की गति बढ़ाने के लिए विकसित किया गया था.

यह सुविधा सभी उपलब्ध DNS सर्वरों के लिए DNS अनुरोध भेजती है और से प्रतिक्रिया स्वीकार करता है जो भी DNS सर्वर प्रतिक्रिया देने वाला पहला है.

जैसा कि आप कल्पना कर सकते हैं, यह डीएनएस रिसाव का कारण बन सकता है, साथ ही साथ उपयोगकर्ताओं को खुला छोड़ने का भयानक दुष्प्रभाव भी हो सकता है डीएनएस स्पूफिंग हमले.

जोड़:

यह सुविधा विंडोज का एक अंतर्निहित हिस्सा है और इसे बंद करना मुश्किल हो सकता है.

हालाँकि, विंडोज उपयोगकर्ता जो अपने वीपीएन के माध्यम से कनेक्ट होते हैं OpenVPN ऐप कर सकते हैं एक मुफ्त प्लगइन डाउनलोड और स्थापित करें इस मुद्दे को हल करने के लिए.

Windows उपयोगकर्ता जो अपने वीपीएन प्रदाता के मूल एप्लिकेशन का उपयोग करते हैं, को समस्या के लिए सहायता के लिए प्रदाता के ग्राहक सहायता विभाग से संपर्क करना चाहिए.

समस्या # 5: विंडोज ‘टेरेडो टेक्नोलॉजी

टेरीडो विंडोज ऑपरेटिंग सिस्टम की एक अंतर्निहित सुविधा है और यह Microsoft के लिए एक प्रयास है IPv4 और IPv6 के बीच संक्रमण को कम करना. टेरेडो का उद्देश्य 2 पते की योजनाओं को बिना मुद्दे के सह-अस्तित्व में रखने की अनुमति देना है.

जबकि मुझे यकीन है कि Microsoft अच्छी तरह से मतलब है, उन्होंने वीपीएन उपयोगकर्ताओं के लिए एक विशाल, लीक सुरक्षा छेद खोला। टेरेडो एक टनलिंग प्रोटोकॉल है, और कुछ उदाहरणों में, यह आपके वीपीएन की अपनी एन्क्रिप्टेड सुरंग पर पूर्वता ले सकता है.

अपना वर्चुअल एमओपी प्राप्त करें, ‘क्योंकि यहां लीक हैं.

जोड़:

कमांड प्रॉम्प्ट के साथ आरामदायक उपयोगकर्ताओं के लिए तय करने के लिए टेरेडो काफी आसान है। एक कमांड प्रॉम्प्ट विंडो खोलें और निम्नलिखित दर्ज करें:

netsh इंटरफ़ेस teredo सेट स्थिति अक्षम है

चेतावनी दी जाए कि कुछ वेबसाइटों, सर्वरों और अन्य ऑनलाइन सेवाओं से जुड़ने पर आपको समस्याओं का अनुभव हो सकता है, लेकिन आप उस सुरक्षा को पुनः प्राप्त कर लेंगे जो Teredo दूर फेंकता है.

मैं भविष्य में DNS लीक्स को कैसे रोक सकता हूं?

हमने DNS लीक के लिए परीक्षण किया है, और उम्मीद है, कोई खोज नहीं की गई है। या, यदि आपने एक रिसाव की खोज की है, तो कम से कम अब आपके पास उन लीक को प्लग करने के लिए उपकरण और ज्ञान है.

लेकिन आप एक अस्थिर भविष्य को रोकने के लिए क्या कर सकते हैं?

का पालन करके 5 कदम इस खंड में, आपको भविष्य की किसी भी लीक के खिलाफ अपनी ऑनलाइन गतिविधियों को इनकाउंटर करना चाहिए.

1

केवल एक विश्वसनीय, स्वतंत्र डीएनएस प्रदाता का उपयोग करें

अधिकांश वीपीएन प्रदाताओं के पास अपने स्वयं के डीएनएस सर्वर होते हैं, और उनका ऐप स्वचालित रूप से आपके डिवाइस को उन आईएसपी के स्थान पर उन सर्वरों का उपयोग करने के लिए कभी-कभी धीमा, और हमेशा असुरक्षित, डीएनएस सर्वर से कनेक्ट करेगा।.

यहां तक ​​कि अगर आप वीपीएन का उपयोग नहीं कर रहे हैं, तब भी आप अपने आईएसपी के डीएनएस सर्वर का उपयोग करने से बच सकते हैं, जिससे आईएसपी के लिए ऑनलाइन गतिविधियों को ट्रैक करना मुश्किल हो जाता है।.

इसके बजाय, आप एक का उपयोग कर सकते हैं विश्वसनीय तृतीय-पक्ष DNS सर्वर, जैसे कि OpenDNS, Google और अन्य लोगों द्वारा पेश किया गया.

यहाँ कुछ लोकप्रिय DNS सर्वर पता विकल्प हैं:

Google सार्वजनिक डीएनएस:

• पसंदीदा DNS सर्वर: 8.8.8.8

• वैकल्पिक DNS सर्वर: 8.8.4.4

OpenDNS:

• पसंदीदा DNS सर्वर: 208.67.222.222

• वैकल्पिक DNS सर्वर: 208.67.220.220

CloudFlare:

• पसंदीदा DNS सर्वर: 1.1.1.1

• वैकल्पिक DNS सर्वर: 1.0.0.1

अन्य DNS विकल्प यहां देखे जा सकते हैं.

Windows और macOS में अपनी DNS सेटिंग्स बदलने के लिए नीचे दिए गए चरणों का पालन करें। लिनक्स उपयोगकर्ताओं को लिनक्स के अपने स्वाद के लिए मैनुअल से परामर्श करना होगा, लेकिन यह बहुत अलग नहीं होना चाहिए.

यदि आप अपने वाई-फाई राउटर के लिए डीएनएस सेटिंग बदलना चाहते हैं, तो अपने राउटर मैनुअल से परामर्श करें या अधिक जानकारी के लिए निर्माता से संपर्क करें.

Windows 10 में अपनी DNS सेटिंग्स बदलने के लिए, निम्न कार्य करें:

1. कंट्रोल पैनल पर जाएं.

2. “नेटवर्क और इंटरनेट” विकल्प पर क्लिक करें.

3. “नेटवर्क और साझाकरण केंद्र” विकल्प पर क्लिक करें.

4. अगले मेनू पर बाएं हाथ के पैनल में, आपको “एडेप्टर सेटिंग्स बदलें” विकल्प दिखाई देगा। उस पर क्लिक करें.

5. खुलने वाली विंडो में “इंटरनेट प्रोटोकॉल संस्करण 4” विकल्प खोजें और इसे क्लिक करें.

6. “गुण” पर क्लिक करें।

7. गुण विंडो में “निम्न DNS सर्वर पतों का उपयोग करें” पर क्लिक करें.

8. किसी एक विकल्प से पसंदीदा और वैकल्पिक DNS सर्वर पते दर्ज करें.

9. “ओके” बटन पर क्लिक करें.

MacOS में अपनी DNS सेटिंग्स बदलने के लिए, निम्नलिखित कार्य करें:

1. Apple मेनू पर क्लिक करें.

2. दिखाई देने वाले मेनू में “सिस्टम वरीयताएँ” पर क्लिक करें.

3. “नेटवर्क” आइकन पर क्लिक करें – यह नीचे 3 पंक्ति में होना चाहिए.

4. बाईं ओर से अपने नेटवर्क इंटरफ़ेस पर क्लिक करें। (शायद इसे “वाई-फाई,” “ईथरनेट” या कुछ इसी तरह से लेबल किया जाएगा।)

5. नेटवर्क विंडो के निचले दाएं कोने में “उन्नत” बटन पर क्लिक करें.

6. स्क्रीन के शीर्ष पर “DNS” टैब पर क्लिक करें.

1. एक नया DNS सर्वर जोड़ने के लिए, DNS सर्वरों की सूची के नीचे पाए जाने वाले [+] (प्लस) बटन पर क्लिक करें जो पहले से ही हो सकता है.

2. मौजूदा DNS सर्वर को संपादित करने के लिए, DNS आईपी पते पर दो बार क्लिक करें जिसे आप बदलना चाहते हैं.

3. DNS सर्वर को हटाने के लिए, DNS सर्वर IP पते का चयन करें और फिर सूची के नीचे पाए गए [-] (माइनस) बटन पर क्लिक करें या अपने मैक के कीबोर्ड पर “हटाएं” कुंजी दबाएं।.

7. पहले उल्लेखित या आपके पसंदीदा DNS प्रदाता की जानकारी के लिए DNS सर्वर पते का उपयोग करें.

8. जब आप परिवर्तन करना समाप्त कर लें, तो “ओके” बटन पर क्लिक करें.

9. प्रभावी होने के लिए “लागू करें” पर क्लिक करें.

10. सिस्टम वरीयताएँ बंद करें जैसा कि आप सामान्य रूप से करेंगे.

2

नॉन-वीपीएन ट्रैफ़िक को ब्लॉक करने के लिए अपना वीपीएन या फ़ायरवॉल सेट करें

अपने वीपीएन क्लाइंट को यह देखने के लिए जांचें कि क्या वह वीपीएन से गुजरने वाले किसी भी ट्रैफ़िक को स्वचालित रूप से ब्लॉक करने का विकल्प प्रदान करता है.

कुछ प्रदाता इसे कहते हैं ”आईपी ​​बाइंडिंग,”जबकि अन्य इसे” कह सकते हैंस्विच बन्द कर दो.“यह सुनिश्चित करने के लिए अपने वीपीएन प्रदाता से संपर्क करें कि आपका वीपीएन इसे प्रदान करता है। यदि यह नहीं है, तो अपनी वीपीएन सेवा के लिए कहीं और देखें.

विंडोज उपयोगकर्ता भी अपने कॉन्फ़िगर कर सकते हैं विंडोज फ़ायरवॉल सेटिंग्स केवल वीपीएन के माध्यम से यातायात को अंदर और बाहर करने की अनुमति दें। यह कैसे करना है (आपके द्वारा उपयोग किए जा रहे Windows के संस्करण के आधार पर चरण भिन्न हो सकते हैं। ये निर्देश विंडोज 10. के लिए हैं)

1. अपने वीपीएन से कनेक्ट करें.

2. एक प्रशासक के रूप में अपने विंडोज मशीन में प्रवेश करें.

3. नेटवर्क और साझाकरण केंद्र खोलें। आपको अपने आईएसपी कनेक्शन (“नेटवर्क” के रूप में लेबल किया हुआ) और अपने वीपीएन (अपने वीपीएन प्रदाता के नाम के साथ लेबल) दोनों को देखना चाहिए.

ध्यान दें: “नेटवर्क” को एक के रूप में पहचाना जाना चाहिए घर का नेटवर्क, जबकि आपके वीपीएन की पहचान ए के रूप में की जानी चाहिए सार्वजनिक नेटवर्क. यदि आप या तो कुछ अलग दिखाते हैं, तो आपको उन पर क्लिक करने और उन्हें सही नेटवर्क प्रकार पर सेट करने की आवश्यकता होगी.

1. Windows फ़ायरवॉल सेटिंग्स खोलें.

2. “उन्नत सेटिंग्स” पर क्लिक करें।

3. बाएं हाथ के पैनल में “इनबाउंड नियम” ढूंढें। इसे क्लिक करें.

4. दाएं हाथ के पैनल में, अब आपको “नया नियम …” के लिए एक विकल्प देखना चाहिए.

5. जब नई विंडो दिखाई दे, तो “प्रोग्राम” पर क्लिक करें और फिर “अगला” पर क्लिक करें।

6. या तो “सभी प्रोग्राम” या एक व्यक्तिगत एप्लिकेशन चुनें जिसे आप गैर-वीपीएन ट्रैफ़िक को ब्लॉक करना चाहते हैं। फिर “अगला” पर क्लिक करें।

7. “कनेक्शन को ब्लॉक करें” पर क्लिक करें और “अगला” पर क्लिक करें।

8. जाँच करना सुनिश्चित करें “डोमेन” तथा “निजी“चेकबॉक्स, लेकिन” सार्वजनिक “चेकबॉक्स नहीं। अगला पर क्लिक करें।”

9. आप Windows फ़ायरवॉल के लिए उन्नत सेटिंग मेनू पर वापस जाएंगे। बाएं हाथ के पैनल में “आउटबाउंड नियम” ढूंढें। इसे क्लिक करें और 10 के माध्यम से 6 चरणों को दोहराएं.

एक बार जब आप ऊपर दिए गए चरणों को पूरा कर लेते हैं, तो आपके वीपीएन के माध्यम से आपके फ़ायरवॉल को आपके कंप्यूटर से ट्रैफ़िक के सभी रूटों के लिए सेट किया जाएगा।.

3

डीएनएस लीक टेस्ट नियमित रूप से करें

रोकथाम एक शानदार कदम है, लेकिन समय-समय पर, आप यह सुनिश्चित करना चाहते हैं कि सब कुछ उसी तरह काम कर रहा है जैसा वह करना चाहिए.

एक नियमित आधार पर DNS रिसाव परीक्षण करें। इस चरण में आपके द्वारा “मैं कैसे बता सकता हूं कि मेरा वीपीएन में डीएनएस लीक है?”.

4

वीपीएन पर विचार करें- “मॉनिटरिंग” सॉफ्टवेयर

वहां सॉफ्टवेयर पैकेज जो आपके वीपीएन कनेक्शन की निगरानी करेंगे यह सुनिश्चित करने के लिए कि आपके DNS अनुरोध आपके वीपीएन की एन्क्रिप्टेड सुरंग के बाहर जा रहे हैं।.

आपके वीपीएन सेवा के लिए आप जो भी भुगतान कर रहे हैं, उसके शीर्ष पर यह एक अतिरिक्त खर्च होगा, लेकिन अगर आप चिंतित हैं कि आपका वीपीएन नियमित आधार पर DNS अनुरोधों को लीक कर सकता है तो यह इसके लायक हो सकता है।.

वीपीएन चौकीदार जब आपका वीपीएन कनेक्शन डाउन हो जाता है तो एप्लिकेशन को डेटा अनुरोध भेजने से रोक देगा। यह आपको $ 9.95 चलाएगा, लेकिन आपके द्वारा खरीदने से पहले एक विकल्प भी है.

PRTG VPN मॉनिटरिंग कॉर्पोरेट उपयोगकर्ताओं के लिए एक वैध विकल्प है जो अपने संपूर्ण वीपीएन नेटवर्क की निगरानी करना चाहते हैं। मूल्य निर्धारण उन उपयोगकर्ताओं की संख्या के आधार पर भिन्न होता है जिन्हें आप मॉनिटर करना चाहते हैं। 30-दिन का निःशुल्क परीक्षण उपलब्ध है, साथ ही छोटे नेटवर्क के लिए “फ्रीवेयर” संस्करण भी उपलब्ध है.

5

एक अलग वीपीएन प्रदाता का प्रयास करें

यदि आपके परीक्षण से पता चलता है कि आपका वीपीएन डीएनएस अनुरोधों को लीक कर रहा है, तो आप ऐप अपडेट के लिए अपने प्रदाता से जांच कर सकते हैं – या एक नया वीपीएन प्रदाता पूरी तरह से खोजें.

एक वीपीएन प्रदाता की तलाश करें जो डीएनएस लीक सुरक्षा, पूर्ण आईपीवी 6 सुरक्षा, ओपनवीपीएन के लिए समर्थन और किसी भी संभावित पारदर्शी डीएनएस प्रॉक्सी से निपटने की क्षमता प्रदान करता है।.

अपने वीपीएन विकल्पों के बारे में अधिक जानकारी के लिए, मेरी वीपीएन समीक्षाएं अवश्य पढ़ें, जहां मैं आज के शीर्ष वीपीएन प्रदाताओं को उनके पेस के माध्यम से चलाता हूं और यह बताता हूं कि प्रत्येक वीपीएन आपको कितना अच्छा प्रदर्शन करता है और आपकी सुरक्षा करता है.

निष्कर्ष

इस लेख में, हमने देखा है कि DNS रिसाव क्या है, क्यों यह एक बुरी बात है, यह सुनिश्चित करने के लिए कि आपका वीपीएन लीक नहीं हो रहा है और यदि यह है तो इसे कैसे ठीक किया जाए।.

यह सुनिश्चित करने का सबसे अच्छा तरीका है कि आपका वीपीएन आपके DNS अनुरोध की जानकारी को लीक नहीं कर रहा है, जिससे बाहरी लोगों की आंखों के लिए आपकी ऑनलाइन यात्रा खुल जाती है, एक विश्वसनीय वीपीएन प्रदाता ढूंढना है जो लीक प्रूफ वीपीएन कनेक्शन प्रदान करता है।.

मैंने ExpressVPN को सबसे अच्छी शर्त के रूप में पाया है, क्योंकि यह एक सब-के-सब, अच्छी तरह से प्रदर्शन करने वाली वीपीएन सेवा है जो मेरे इंटरनेट कनेक्शन के लिए ठोस, लीक प्रूफ सुरक्षा प्रदान करती है।.