এপ্রিল ২০১৮-এ Cloudflare একটি নতুন সিকিউরিটি টুল রিলিজ করেছে। 1.1.1.1 নামে ডাকা হয়, এটি একটি কনসিউমার DNS ঠিকানা যা কেউই ফ্রিয়ে ব্যবহার করতে পারে। এটি DNS সিকিউরিটি বাড়াতে, ব্যবহারকারীদের গোপনীয়তা উন্নত করতে, এবং সম্ভবত আপনার নেটওয়ার্ক কানেকশন গতিবرد্ধন করতে সাহায্য করতে পারে।
কিন্তু এটি কীভাবে কাজ করে? আপনি কীভাবে ব্যবহার করবেন? এবং কোন DNS গোপনীয়তা ঝুঁকিগুলো এটি উন্নত করতে পারে? আসুন ঘনিষ্ঠভাবে দেখি।
DNS এবং গোপনীয়তার সমস্যা
ডোমেইন নেম সিস্টেম (DNS)-কে প্রায়শই "ইন্টারনেটের ফোন বুক" বলা হয়। এটি वो টেকনোলজি যা আমরা প্রতিদিন যে ডোমেইনগুলো ব্যবহার করি (যেমন makeuseof.com) সেগুলোকে সেই সাইটের ওয়েব সার্ভারের IP ঠিকানার সাথে লিংক করার জন্য দায়ী।
নিশ্চয়ই, আপনি একটি সাইটের IP ঠিকানা এন্টার করতে পারেন এবং আপনি সেটির হোমপেজে পৌঁছাবেন, কিন্তু টেক্সট-বেসড URLগুলো মনে রাখার জন্য অনেক সহজ, এটাই কারণ আমরা এগুলো ব্যবহার করি।
দুর্ভাগ্য থেকে, DNS টেকনোলজি অনেক গোপনীয়তা সমস্যার সাথে আসে। এই সমস্যাগুলো আপনার অনলাইন সিকিউরিটি আন্ডারমাইন করতে পারে, এমনকি আপনি আপনার সিস্টেমে অন্য সব সাধারণ সতর্কতা মেনে চললেও। এখানে DNS-র সাথে জড়িত সবচেয়ে খারাপ গোপনীয়তা সমস্যাগুলো দেওয়া হলো।
১. আপনার ISP দেখছে
DNS কীভাবে কাজ করে সেটির কারণে, এটি আপনি যে ওয়েবসাইটগুলো ভিজিট করেছেন তার একটি লগ হিসেবে কাজ করে। এটা মানে রাখে না সাইটটি HTTPS ব্যবহার করছে কিনা—আপনার ISP, মোবাইল ক্যারিয়ার, এবং পাবলিক Wi-Fi প্রোভাইডাররা সবই জানবে আপনি কী কী ডোমেইন ভিজিট করেছেন।
চিন্তায়নীয়ভাবে, মাঝ ২০১৭ থেকে, USA-তে ISP-দের তাদের কাস্টমারদের ব্রাউজিং ডেটা আর্থিক লাভের জন্য বিক্রি করার অনুমতি আছে। নিশ্চয়ই, এই প্রথা বিশ্বব্যাপী সাধারণ।
চরমপंथে, আপনার ব্রাউজিং হিস্টরি বিশাল কর্পোরেশনগুলোর টাকা ইনকাম করতে সাহায্য করছে। এটাই কারণ আপনাকে সবসময় একটি থার্ড-পার্টি DNS প্রোভাইডার ব্যবহার করা উচিত।
২. সরকার দেখছে
ISP-দের মত, কর্তৃপক্ষও আপনার DNS লগ ব্যবহার করতে পারে আপনি কী কী সাইট ভিজিট করেছেন সেটি দেখতে।
আপনি যদি এমন একটি দেশে থাকেন যা রাজনৈতিক বিপক্ষ, LGBTQ কার্যকর্তা, বিকল্প ধর্ম, ইত্যাদি প্রতি কম সহিষ্ণু, তবে সেই ধরনের সাইট ভিজিট করা আপনাকে কষ্টে ফেলতে পারে।
দুর্ভাগ্যবশত, আপনার DNS লুকাপ হিস্টরি আপনার প্রাইভেট বিশ্বাসগুলো এমন এন্টিটিগুলোর সামনে উজাগর করতে পারে যারা সম্ভবত আপনার ওপর দমন চালাবে।
৩. স্নুপিং এবং টেম্পারিং
আপনি DNS-এর "লাস্ট মাইল" এনক্রিপশনের অভাব থেকে রিস্কে আছেন। একটু ব্যাখ্যা করি।
DNS-এর দুটি পক্ষ আছে: অথরিটেটিভ (কন্টেন্ট সাইডে) এবং একটি রিকার্সিভ রেজলভার (আপনার ISP সাইডে)। ব্যাপকভাবে, আপনি DNS রেজলভারকে প্রশ্ন কর্তা হিসেবে ভাবতে পারেন (অর্থাৎ, "এই সাইটটি কোথায় পাব?"), এবং অথরিটেটিভ DNS نیمসার্ভারগুলো উত্তর দাতা।
রেজলভার এবং অথরিটেটিভ সার্ভারের মাঝপথে যেন ডেটা (তাত্ত্বিকভাবে) DNSSEC দ্বারা রক্ষিত। তবে, "লাস্ট মাইল" — আপনার মেশিন (যাকে স্টাব রেজলভার বলা হয়) এবং রিকার্সিভ রেজলভারের মাঝপথের অংশ—সিকিউর নয়।
দুঃখের কথা, লাস্ট মাইল স্নুপার এবং টেম্পারার জন্য 충분 সুযোগ প্রদান করে।
৪. ম্যান-ইন-দ-মিডল অ্যাটাক
যখন আপনি ওয়েব ব্রাউজ করেন, আপনার কম্পিউটার ঘন ঘন DNS ডেটা ব্যবহার করে যা নেটওয়ার্কের কোথাও ক্যাশ করা থাকে। এটি পেজ লোডিং টাইম কমানোর সাহায্য করে।
তবে, ক্যাশগুলো "ক্যাশ পויזনিং"-এর শিকার হতে পারে। এটি ম্যান-ইন-দ-মিডল অ্যাটাকের একটি রূপ।
সহজ ভাষায়, হ্যাকাররা বুলনারেবিলিটি এবং খারাপ কনফিগারেশনের সুবিধা নেয় ক্যাশে ফ্রডুলেন্ট ডেটা যোগ করতে। তারপর, আগামী বার আপনি "পויזনড" সাইটটি ভিজিট করার চেষ্টা করলে, আপনাকে একটি ক্রিমিন্যাল দ্বারা কন্ট্রোল্ড সার্ভারে পাঠিয়ে দেওয়া হবে।
দায়ী পক্ষগুলো আপনার টার্গেট সাইট রেপ্লিকেট করতে পারে; আপনি হয়তো কখনো জানবেন না আপনি রিডাইরেক্ট হয়েছেন এবং ভুলে ইউজারনেম, পাসওয়ার্ড, এবং অন্যান্য সেনসিটিভ ইনফরমেশন এন্টার করবেন।
এই প্রসেসই হলো অনেক ফিশিং অ্যাটাক কীভাবে হয়।
Cloudflare কীভাবে কাজ করে?
Cloudflare-এর নতুন 1.1.1.1 সার্ভিস DNS টেকনোলজির সাথে জড়িত অনেক গোপনীয়তা সমস্যা সমাধান করতে পারে।
কোম্পানি ব্রাউজার ডেভেলপারদের সাথে অনেক সময় কথা বলেছে সার্ভিস পাবলিক করার আগে এবং তাদের সুপারিশ অনুযায়ী টুলটি ডেভেলপ করেছে।
১. Cloudflare DNS: কি এটি সুরক্ষিত?
হ্যাঁ, কোনো ট্র্যাকিং নেই এবং কোনো ডেটা স্টোরেজ নেই। Cloudflare কমিটমেন্ট জানিয়েছে কখনো তার DNS ব্যবহারকারীদের ট্র্যাক করবে না বা তাদের ভিউইং অভ্যাসের ভিত্তিতে অ্যাডভার্টাইজিং বিক্রি করবে না। কনসিউমার আস্থা শক্তিশালী করতে তার স্টেটমেন্টের, কোম্পানি ভাওয়া দিয়েছে কখনো IP ঠিকানা কোয়েরি ডিস্কে সেভ করবে না এবং ২৪ ঘন্টার মধ্যে সকল DNS লগ ডিলিট করার প্রমিশ দিয়েছে।
প্র্যাক্টিসে, এর মানে আপনার DNS হিস্টরি ISP এবং সরকারের হাত থেকে বাইরে থাকবে। তাদের অ্যাক্সেস রিকোয়েস্ট করার জন্য Cloudflare-এ এমন কোনো রেকর্ড থাকবে না।
২. কাটিং-এজ টেকনোলজি
যখন আপনি একটি URL টাইপ করে এন্টার চাপেন, প্রায় সকল DNS রেজলভার পুরো ডোমেইন নেম ( "www," "makeuseof," এবং "com") রুট সার্ভার, .com সার্ভার, এবং যেকোনো ইন্টারমিডিয়ারি সার্ভিসে পাঠায়।
সকল ইনফরমেশনটি অনাবশ্যক। রুট সার্ভারগুলো শুধু রেজলভারকে .com-এ ডাইরেক্ট করতে হবে। আরও লুকাপ কোয়েরি সেটি পয়েন্ট থেকে শুরু করা যাবে।
সমস্যাটি মোকাবিলা করতে, Cloudflare স্টাব রেজলভার এবং রিকার্সিভ রেজলভার কানেক্ট করার জন্য একে সাথে যেন agreed-upon এবং প্রপোজড DNS প্রাইভেসি-প্রোটেকশন মেকানিজমের একটি বিস্তৃত রেঞ্জ ইমপ্লিমেন্ট করেছে। ফলাফলস্বরূপ, 1.1.1.1 শুধু বের이어 পরিমাণ ইনফরমেশন পাঠাবে যা আবশ্যক।
৩. অ্যান্টি-স্নুপিং
আপনি যদি চিন্তা করেন Cloudflare DNS কি সিকিউর, উত্তর হলো একদম। 1.1.1.1 সার্ভিস একটি ফিচার অফার করে যা লাস্ট মাইলে স্নুপিং মোকাবিলা করতে সাহায্য করে: DNS over TLS।
DNS over TLS লাস্ট মাইলকে এনক্রিপ্ট করবে। এটি কাজ করে স্টাব রেজলভারকে Cloudflare-এর সাথে পোর্ট ৮৫৩-এ TCP কানেকশন স্থাপন করতে দিয়ে। স্টাবটি TCP হ্যান্ডশেক শুরু করে এবং Cloudflare তার TLS সার্টিফিকেট প্রদান করে।
যživে কানেকশন স্থাপিত হয়, স্টাব রেজলভার এবং রিকার্সিভ রেজলভার মাঝপথের সকল কমিউনিকেশন এনক্রিপ্টেড হয়ে যাবে। ফলাফল হলো ইভসড্রপিং এবং টেম্পারিং অসম্ভব হয়ে যাবে।
৪. ম্যান-ইন-দ-মিডল অ্যাটাকের সাথে লড়াই
Cloudflare-এর ফিগার অনুযায়ী, ১০ শতাংশের কম ডোমেইন DNSSEC ব্যবহার করে রিকার্সিভ রেজলভার এবং অথরিটেটিভ সার্ভারের মাঝপথের কানেকশন সিকিউর করতে।
DNS over HTTPS একটি উदीয়মান টেকনোলজি যা HTTPS ডোমেইন সিকিউর করতে সাহায্য করে যেগুলো DNSSEC ব্যবহার করে না।
এনক্রিপশন ছাড়া, হ্যাকাররা আপনার ডেটা প্যাকেট শুনতে পারে এবং জানতে পারে আপনি কী সাইট ভিজিট করছেন। এনক্রিপশনের অভাব আপনাকে ম্যান-ইন-দ-মিডল অ্যাটাকের স্মূখে খুলে দিয়ে যায় যেন আমরা আগে বিস্তারিত করেছি।
Cloudflare DNS কীভাবে ব্যবহার করবেন
নতুন 1.1.1.1 সার্ভিস ব্যবহার করা সহজ। আমরা উইন্ডোজ এবং ম্যাক মেশিন দুটোর জন্যই প্রসেস ব্যাখ্যা করব।
Windows-এ Cloudflare DNS কীভাবে ব্যবহার করবেন
Windows-এ আপনার DNS প্রোভাইডার পরিবর্তন করতে, নিচের ধাপগুলো অনুসরণ করুন:
- স্টার্ট মেনু থেকে Settings অ্যাপ খুলুন।
- Network & Internet > Status > Change your network settings > Change adapter options-এ যান।
- আপনার কানেকশনে রাইট-ক্লিক করুন এবং Properties সিলেক্ট করুন।
- নিচে স্ক্রোল করুন, Internet Protocol Version 4 (TCP/IPv4) হাইলাইট করুন, এবং Properties-এ ক্লিক করুন।
- Use the following DNS server addresses-এ ক্লিক করুন।
- প্রথম রোতে 1.1.1.1 এবং দ্বিতীয় রোতে 1.0.0.1 এন্টার করুন।
- OK-এ হিট করুন।
আপনাকে হয়তো আপনার মেশিন রিস্টার্ট করতে হয়।
Mac-এ Cloudflare DNS কীভাবে ব্যবহার করবেন
আপনার যদি Mac থাকে, DNS পরিবর্তন করতে এই নির্দেশনা মেনে চলুন:
- Apple > System Preferences > Network-এ যান।
- বাম পাশের প্যানেলে আপনার কানেকশনে ক্লিক করুন।
- Advanced-এ ক্লিক করুন।
- DNS হাইলাইট করুন এবং + ক্লিক করুন।
- প্রদত্ত স্পেসে 1.1.1.1 এবং 1.0.0.1 এন্টার করুন।
- OK-এ ক্লিক করুন।
স্মার্টফোনে Cloudflare DNS কীভাবে ব্যবহার করবেন
অ্যান্ড্রয়েড এবং iOS-এ Cloudflare ব্যবহার করতে, আপনি রেসপেক্টিভ অ্যাপ স্টোর থেকে ফ্রি অ্যাপ ডাউনলোড করতে পারেন। অ্যাপটি Cloudflare-এর একটি আধুনিক প্রজেক্ট; এটি নভেম্বর ২০১৮-এ লাইভ হয়েছিল।
1.1.1.1 নামে ডাকা হয়, অ্যাপটি কোম্পানির DNS সার্ভারদের জন্য একটি ইজি-টু-ইউজ অন/অফ টগল প্রদান করে। অবশ্যই, আপনি আপনার ফোনের নেটিভ টুলস দিয়ে DNS আপডেট করতে পারেন, কিন্তু সেটিংস সবসময় খুঁজে পাওয়া সহজ নয় এবং কিছু ম্যানুফ্যাকচারার তাদের অ্যাক্সেস ব্লক করে দেয়। অ্যাপটি নোভিস-ফ্রেন্ডলি অনেক বেশি।
এবং মনে রাখবেন সবসময় VPN ব্যবহার করুন
একটি ভালো DNS-এর চেয়ে更重要的是, অনলাইন গোপনীয়তার যুদ্ধে আপনাকে সবসময় একটি শক্তিশালী VPN ব্যবহার করা উচিত।
সকল প্রামাণিক VPN প্রোভাইডার তাদের নিজস্ব DNS ঠিকানাও সরবরাহ করবে। তবে, কখনো কখনো আপনাকে উপরের পদ্ধতিগুলো দিয়ে ম্যানুয়ালি আপনার DNS আপডেট করতে হবে। এটি না করলে DNS লিক হবে।
কিন্তু শুধু আপনার VPN প্রোভাইডার তার নিজস্ব DNS ঠিকানা দিয়ে কারণ আপনি Cloudflare-এর ঠিকানাগুলোও ব্যবহার করতে পারেন। ফ্যাক্ট, এটি সুপারিশ করা হয়; আপনার VPN-এর DNS 1.1.1.1 সার্ভিসের মতো সোফিস্টিকেটেড বা রোবাস্ট হওয়া খুব অসম্ভব।
আপনি যদি একটি স olid এবং প্রামাণিক VPN প্রোভাইডার খুঁজছেন, আমরা ExpressVPN, CyberGhost, বা Private Internet Access সুপারিশ করি।
এবং আপনি যদি আরও জানতে চান, নিশ্চিত করুন আপনি আমাদের গাইড চেক আউট করেছেন DNS সার্ভার কী এবং DNS ক্যাশ পויזনিং কীভাবে কাজ করে।
