ডিএনএস লিক কী এবং কীভাবে সেগুলি ঠিক করা যায়

VPN-এর মতো একটি পরিচয়-অস্পষ্ট পরিষেবা ব্যবহার করার সময়, সমস্ত বহিরাগত নেটওয়ার্ক ট্র্যাফিক VPN-এর এনক্রিপ্ট করা টানেলের মাধ্যমে পাঠানো হয়েছে তা নিশ্চিত করা অত্যন্ত গুরুত্বপূর্ণ। এটি না করে, ব্যবহারকারীর প্রকৃত আইপি ঠিকানা ফাঁস হতে পারে, তাদের অবস্থান, তথ্য ব্রাউজিং এবং পরবর্তীকালে তাদের পরিচয় প্রকাশ করতে পারে। এই ধরনের ফাঁসের সবচেয়ে সাধারণ উপায় হল একটি DNS ফাঁসের মাধ্যমে, যেটি ঘটে যখন ব্যবহারকারীর IP ঠিকানা তাদের ISP-এর DNS সার্ভারে একটি এনক্রিপ্ট না করা DNS অনুরোধের মাধ্যমে প্রকাশ করা হয়।

DNS কি?

DNS, বা ডোমেন নেম সিস্টেম, টাইপ করা URLগুলিকে তাদের সংখ্যাসূচক IP ঠিকানায় অনুবাদ করতে ব্যবহৃত হয়। প্রায় প্রতিটি ইন্টারনেট পরিষেবা প্রদানকারী তাদের পরিকাঠামোতে একটি DNS সার্ভার অন্তর্ভুক্ত করে। এটি তাদের পরিষেবার ব্যবহারকারীদের একটি ভৌগলিকভাবে স্থানীয় সার্ভার থেকে DNS অনুরোধ করতে দেয়, যা ক্যাশে ঘন ঘন ওয়েবসাইট পরিচয় পরিদর্শন করতে সহায়তা করে এবং দ্রুত যোগাযোগের অনুমতি দেয়। অনেক থার্ড-পার্টি ডিএনএস পরিষেবাও বিদ্যমান:সর্বাধিক জনপ্রিয় পরিষেবাগুলি হল ক্লাউডফ্লেয়ার এবং Google৷

DNS দুটি প্রধান কারণের জন্য সংবাদে রয়েছে:DNS প্রোটোকলের মাধ্যমে পরিষেবা অস্বীকার করা আক্রমণ এবং কিছু দেশের ইন্টারনেট স্বাধীনতার কঠোর বিধিনিষেধ। হ্যাকাররা একটি প্রদত্ত ডোমেনে বিশাল বৈচিত্র্যের ট্র্যাফিক জোর করতে DNS প্রোটোকল ব্যবহার করতে পারে, যার ফলে পরিষেবা আক্রমণ অস্বীকার করা হয় যার জন্য বট নেটওয়ার্কের প্রয়োজন হয় না। ইরান এবং তুরস্কের মতো দেশগুলি স্থানীয় ব্যবহারকারীদের দ্বারা কিছু বা সমস্ত ওয়েবসাইটের অ্যাক্সেস সীমাবদ্ধ করতে পর্যায়ক্রমে DNS প্রোটোকল ব্যবহার করেছে। Google-এর মতো সর্বজনীন DNS পরিষেবাগুলি ব্যবহার করে, সেসব দেশে ইন্টারনেট ব্যবহারকারীরা প্রায়শই এই ধরনের প্রবিধানগুলি এড়াতে সক্ষম হয়৷

কিভাবে একটি DNS লিক হয়?

একটি VPN এর সাথে সংযুক্ত হলে, একজন ব্যবহারকারীর বাহ্যিক নেটওয়ার্ক ট্রাফিক VPN এর এনক্রিপ্ট করা টানেলের মাধ্যমে পাঠানো হয়। এটি ট্র্যাফিকের বিষয়বস্তু এবং উত্স উভয়কেই অস্পষ্ট করতে পারে, ব্যবহারকারীদের অনলাইনে নিরাপদ এবং বেনামী থাকতে সহায়তা করে৷ সমস্ত ডিএনএস অনুরোধগুলিও এনক্রিপ্ট করা টানেলের মাধ্যমে ভিপিএন-এর ডিএনএস সার্ভারগুলিতে পাঠানো উচিত। যদি VPN ভুলভাবে কনফিগার করা হয়, তবে এনক্রিপ্ট না করা DNS অনুরোধগুলি ব্যবহারকারীর ISP-এর DNS সার্ভারে পাঠানো যেতে পারে। ফলস্বরূপ, ব্যবহারকারীর ব্রাউজিং তথ্য এবং আইপি ঠিকানা পরিষ্কারভাবে পাঠানো হয়। এটি বিজ্ঞাপনদাতা, শ্রবণকারী এবং অন্য কেউ যারা শুনতে আগ্রহী হতে পারে তাদের দ্বারা লক্ষ্য করা যেতে পারে।

আপনি যদি উদ্বিগ্ন হন যে আপনার সিস্টেমে একটি DNS লিক হচ্ছে, প্রথমে আপনার VPN এর সাথে সংযোগ করুন, তারপর আপনার DNS ঠিকানা কী তা নির্ধারণ করতে DNS লিক টেস্টের মতো একটি সাইট ব্যবহার করুন৷

হোমপেজে "স্ট্যান্ডার্ড টেস্ট" বা "বর্ধিত পরীক্ষা" এ ক্লিক করুন এবং আপনার ডিএনএস অনুরোধের সাথে সম্পর্কিত অবস্থান এবং আইপি ঠিকানাটি দেখুন৷

আপনি যদি আপনার VPN এর সাথে যুক্ত না হয়ে আপনার আসল অবস্থান এবং IP ঠিকানা দেখতে পান তবে আপনার একটি DNS লিক হয়েছে৷

একটি DNS লিক ঠিক করা

এটি অত্যন্ত গুরুত্বপূর্ণ যে কোনও আবিষ্কৃত ডিএনএস লিক সংশোধন করা হয়েছে। অন্যথায়, আপনার VPN সামান্য থেকে কোনো পরিচয় সুরক্ষা প্রদান করবে। VPN এর সাথে সংযোগ করার জন্য আপনি যে সফ্টওয়্যারটি ব্যবহার করছেন তার উপর নির্ভর করে, সমস্যাটি সমাধান করার বিভিন্ন উপায় রয়েছে৷

OpenVPN 2.3.9+

OpenVPN-এর 2.3.9-এর বেশি সংস্করণের সাথে, ব্যবহারকারীরা VPN-এর মাধ্যমে শুধুমাত্র DNS অনুরোধের অনুমতি দেওয়ার জন্য একটি বিকল্প সেট করতে পারেন।

1. আপনার সংযোগের জন্য .conf বা .ovpn ফাইলটি খুলুন৷

2. একটি নতুন লাইনে নীচের পাঠ্য যোগ করুন:

block-outside-dns

উইন্ডোজ

উইন্ডোজ নেটওয়ার্ক সেটিংসের মাধ্যমেও ডিএনএস ফাঁসের সমাধান করা যেতে পারে।

1. DHCP ব্যবহার থেকে একটি স্ট্যাটিক আইপি ঠিকানায় স্যুইচ করুন, যা আপনাকে আপনার নিজস্ব DNS সেটিংস নির্দিষ্ট করতে দেয়।

2. আপনার DNS সেটিংসের জন্য নিম্নলিখিতগুলির একটির মতো একটি খোলা DNS পরিষেবা ব্যবহার করুন:

• DNS খুলুন (পছন্দের 208.67.222.222 বিকল্প:208.67.222.220 )
• Google (পছন্দের 8.8.8.8 বিকল্প 8.8.4.4 )
• ক্লাউডফ্লেয়ার (পছন্দের 1.1.1.1 বিকল্প 1.1.0.0 )

এছাড়াও আপনি আপনার VPN দ্বারা ব্যবহৃত DNS সার্ভারের জন্য IP ঠিকানা ম্যানুয়ালি টাইপ করতে পারেন৷

রাউটার

বেশিরভাগ রাউটারে DNS সেটিংসও সামঞ্জস্য করা যেতে পারে। আপনি এটিকে উপরে উল্লিখিত Google বা Cloudflare-এর মতো একটি সর্বজনীন DNS-এ সেট করতে চাইবেন।

উপসংহার

VPN পরিষেবাগুলির দ্বারা প্রদত্ত গোপনীয়তার ঢাল বজায় রাখার জন্য DNS অনুরোধগুলি রক্ষা করা অত্যন্ত গুরুত্বপূর্ণ৷ খারাপ VPN অপারেশনের কারণে যদি আপনার একটি DNS লিক হয়, আপনি যত তাড়াতাড়ি সম্ভব VPN পরিষেবাগুলি পরিবর্তন করতে চাইবেন। DNS অনুরোধের দুর্বল হ্যান্ডলিংও সম্ভবত মূল VPN কার্যকারিতার দুর্বল পরিচালনার ইঙ্গিত দেয়৷