Credit: Gavin Phillips / MakeUseOf
প্রকাশিত: ২৯ জানুয়ারি, ২০২৬, ৬:০১ PM EST
গেভিন টেকনোলজি এক্সপ্লেইনড, সিকিউরিটি, ইন্টারনেট, স্ট্রিমিং, এবং এন্টারটেইনমেন্ট ভার্টিকেলের সেগমেন্ট লিড, Really Useful Podcast-এর প্রাক্তন সহ-হোস্ট, এবং ঘনিষ্ঠ পণ্য রিভিউয়ার। তার ডিগ্রি ডেভনের পাহাড় থেকে Contemporary Writing-এ, দশকও বেশি পেশাদার লেখার অভিজ্ঞতা, এবং তার কাজ How-To Geek, Expert Reviews, Trusted Reviews, Online Tech Tips, এবং Help Desk Geek-এর মতো প্ল্যাটফর্মে প্রকাশিত হয়েছে। গেভিন CES, IFA, MWC, এবং অন্যান্য টেক ট্রেড শোতে সরাসরি রিপোর্টিং করার জন্য উপস্থিত থাকেন, প্রক্রিয়ায় লাখ লাখ পদক্ষেপ হাঁটেন। তিনি যত হেডফোন, ইয়ারবাড এবং মেকানিক্যাল কীবোর্ড রিভিউ করেছেন তার حساب নেই, এবং বপ্রচুর চা, বোর্ড গেম এবং ফুটবলের শौকীন।
আপনার MakeUseOf অ্যাকাউন্টে সাইন ইন করুন
HTTPS নিশ্চিতভাবেই সবচেয়ে বড় গোপনীয়তা ভ্রান্তনামের একটি। সেই দিনগুলোতে যখন অ্যাড্রেস বারের কোণে ছোট লক আইকন চমকে উঠত, সেটি একটি ভুল গোপনীয়তার অনুভূতি দিত, সাথে আসলে যে সিকিউরিটি সেটি দেয় তার সাথে।
এটি কারণ HTTPS সক্রিয় থাকলেও, আপনার ISP আপনার অনলাইন কার্যকলাপের একটি আশ্চর্য বিস্তারিত ছবি তৈরি করতে পারে। এখন, অধিকাংশ ব্রাউজার এবং অপারেটিং সিস্টেমে একটি ফিচার বিল্ট-ইন আছে যা সেটি পরিবর্তন করতে পারে, আপনার ISP এবং অধিকাংশ অন্যান্য জাসوسদের আপনার ওপর নজর রাখা অনেক কঠিন করে দেয়, এবং সেটি সেট আপ করতে শুধু এক-दুই মুহূর্ত লাগে।
DNS over HTTPS আপনাকে অদৃশ্য করে না, কিন্তু এটি আপনার যে সবচেয়ে বড় অকারণ গোপনীয়তা লিক বন্ধ করে দেয়—এবং এটি সম্পূর্ণ ফ্রি।
আপনি ওয়েব ব্রাউজ করার সময় আপনার ISP কী দেখে
HTTPS কার্যকর, কিন্তু এটি সম্পূর্ণরূপে প্রাইভেট নয়
আপনার ইন্টারনেট সার্ভিস প্রোভাইডার আপনি এবং وسیচার ইন্টারনেটের মধ্যে বসে থাকে। প্রতিটি ওয়েবসাইট রিকোয়েস্ট, প্রতিটি সংযোগ, এবং ডেটার প্রতিটি প্যাকেট তাদের নিয়ন্ত্রিত البنية পরванী থেকে পাস করে, যা তাদের আপনার কার্যকলাপের একটি সুবিধাজনক দৃষ্টি দেয়।
HTTPS কন্টেন্ট আপনার ট্রাফিকের রক্ষা করলেও, ডিফল্টভাবে এখনও প্রচুর মেটাডেটা এক্সপোজড থাকে। উদাহরণস্বরূপ, আপনার ISP সাধারণত দেখতে পারে আপনি কী ডোমেইন রিকোয়েস্ট করছেন, আপনি কোন IP ঠিকানায় সংযুক্ত হচ্ছেন, আপনার কার্যকলাপের টাইমস্ট্যাম্প, এবং ট্রান্সফার হওয়া ডেটার পরিমাণ।
তবে, HTTPS-এর সাথে, তারা আপনি যে সঠিক পৃষ্ঠা পড়ছেন সেটি দেখতে পায় না, যা HTTP, পুরনো tiêu chuẩn, দিয়ে আমাদের ছিল না। আপনার ISP আপনার পাসওয়ার্ডও দেখতে পায় না, বা HTTPS-এ পাঠানো মেসেজের কন্টেন্টও, কিন্তু গন্তব্য একমাত্র প্রায়শই যথেষ্ট আপনি কী করছেন সেটি বুঝতে।
মূলত, তারা সঠিকভাবে নাও জানতে পারে আপনি কী দেখছেন, কিন্তু তারা নিশ্চিতভাবেই জানে আপনি কোথায় আছেন এবং কতক্ষণ আছেন, এবং সেটি সময়ের সাথে সাথে জমে আপনার একটি নির্দিষ্ট প্রোফাইল তৈরি করতে পারে। সেটি যেন, আপনি যদি অনেক সময় হেলথ সাইটে ভিজিট করেন, আপনার ISP অনুমান করতে পারে আপনি অসুস্থ, আপনার কোনো কন্ডিশন আছে, বা আপনি হাইপোকন্ড্রিয়াক। আপনি যদি অনেক সময় ডেটিং সাইটে কাটান, ঠিক সেটি।
DNS over HTTPS বাকি 부분을 রক্ষা করে
প্রায় সব কিছু
Credit: Gavin Phillips / MakeUseOf
দুর্ভাগ্যক্রমে, কিছু আপনার গোপনীয়তা লিক করছে: DNS রিকোয়েস্ট। ডোমেইন নেম সিস্টেম (DNS) অনिवার্যরূপে ইন্টারনেটের ফোন বুক। আপনি যখন makeuseof.com এর মতো একটি ওয়েব ঠিকানা টাইপ করেন, আপনার ডিভাইসকে একটি DNS সার্ভারের কাছে জিজ্ঞেস করতে হবে সেই ডোমেইন কোন IP ঠিকানার সাথে মিলে যাতে এটি সংযুক্ত হতে পারে।
অধিকাংশ ডিভাইস এই রিকোয়েস্ট প্রসেস করার জন্য ডিফল্ট ISP সেটিংস ব্যবহার করে, যা আপনার ইন্টারনেট প্রোভাইডারকে আপনি কী করছেন সেটি দেখতে দেয়, এমনকি আপনার অন্যান্য গোপনীয়তা এক্সটেনশন এবং HTTPS সক্রিয় থাকলেও।
এখানেই DNS over HTTPS (DoH) আসে। DoH আপনার DNS রিকোয়েস্ট এনক্রিপ্ট করে এবং সেগুলো সাধারণ ওয়েব ট্রাফিকের জন্য ব্যবহৃত একই সুরক্ষিত HTTPS চ্যানেলের মাধ্যমে পাঠায়। আপনার ISP-এর DNS সার্ভারের কাছে আপনার রিকোয়েস্ট প্রসেস করার জন্য জিজ্ঞেস করার পরিবর্তে, আপনার ব্রাউজার সেই প্রশ্নটি একটি এনক্রিপ্টেড সংযোগের মধ্য দিয়ে একটি সুরক্ষিত DNS প্রোভাইডারের কাছে পাঠায় যেন Cloudflare, Google, Quad9, বা NextDNS।
এটি আপনার ব্রাউজার तक সীমাবদ্ধ নয়। আপনি আপনার অপারেটিং সিস্টেমে DNS over HTTPS সক্রিয় করতে পারেন, যাতে এটি আপনি যা কিছু করেন সেটির ওপর প্রয়োগ হবে—আরো এই সম্পর্কে একটু পরে।
DoH-এ সুইচ করা কার্যকরভাবে আপনার অনলাইন জীবনে তাকানোর এই দৃষ্টিকে আপনার ISP থেকে সরিয়ে দেয়। আপনার করা রিকোয়েস্টগুলো এনক্রিপ্টেড, তাই চোখে আড়াল চোখ থেকে সুরক্ষিত। আপনার ISP দেখবে যে আপনি Cloudflare-এর সাথে সংযুক্ত হচ্ছেন, উদাহরণস্বরূপ, কিন্তু এটি পৃথক ডোমেইন লুকাপ দেখতে পাবে না।
গোপনীয়তা সম্পর্কে সবসময় একটি ক্যাচ থাকে
DoH দারুণ, কিন্তু আপনি সম্পূর্ণরূপে ಅನোনিমাস নন
Credit: Gavin Phillips / MakeUseOf
আমি জানি, আমি জানি; সব কিছু এত সুন্দর এবং সহজ মনে হচ্ছিল। কিন্তু সমস্যা হলো DNS over HTTPS আপনাকে ಅನোনিমাস করে না। আপনার ISP এখনও আপনি যে IP ঠিকানায় সংযুক্ত হচ্ছেন সেটি দেখতে পায়, এবং অনেক ক্ষেত্রে, সেই IPগুলো নির্দিষ্ট সার্ভিসের সাথে লিংক করা যায়। অনেক ক্ষেত্রে, আপনার ISP ট্রাফিক প্যাটার্ন, সংযোগের সময়, এবং ডেটা ভলিউমের ভিত্তিতে একটি ভালো অনুমান করতে পারে।
এটা মানে DoH ব্যবহার করার উপযোগী নয়, মনে রাখবেন। MakeUseOf-এ, আমরা গোপনীয়তাকে একটি লেয়ারের গেম হিসেবে বিবেচনা করি, এবং DNS over HTTPS সেটি গোপনীয়তা কেকের শুধু একটি লেয়ার। এটি আপনাকে একা সুরক্ষিত করতে পারে না, কিন্তু অন্যান্য গোপনীয়তা ফিচারের সাথে মিলে এটি অত্যন্ত কার্যকর।
DoH শুধু গোপনীয়তা সম্পর্কে নয়, চে। এর অন্যান্য ফাংশনও আছে, যেমন DNS হাইজ্যাকিং থেকে রক্ষা, যেখানে নেটওয়ার্ক DNS রেসপন্স ম্যানিপুলেট করে বিজ্ঞাপন ইনজেক্ট করে, সাইট ব্লক করে, বা ট্রাফিক রিডাইরেক্ট করে। এটি একই Wi-Fi নেটওয়ার্কে অন্য কেউ যা দেখতে পারে সেটিও কমানো দিয়ে, যা পাবলিক হটস্পট, হোটেল, এবং শেয়ারড কানেকশনে এখনও গুরুত্বপূর্ণ।
DNS over HTTPS অন করা অবিশ্বাস্যভাবে সহজ
কিছু ভালো খবরের সময় ছিল
আপনি জানতে খুশি হবেন যে DNS over HTTPS অন করা একটি সরল প্রক্রিয়া, প্রায় সব ব্রাউজারের জন্য একই। DoH ব্রাউজার অনুযায়ী ভিন্ন নাম দিয়ে পরিচিত। উদাহরণস্বরূপ, Chrome এবং Edge-এ এটি secure DNS নামে পরিচিত, در Firefox একে DNS over HTTPS বলে।
যেহেতু সব আধুনিক ব্রাউজারে DNS over HTTPS সক্রিয় করার ধাপগুলো খুব সাদৃশ্য, আমি প্রতিটি ব্রাউজারের জন্য বিস্তারিত করতে যাচ্ছি না (বিশেষ করে যেহেতু এতগুলো আধুনিক ব্রাউজার Google-এর Chromium প্রজেক্টের ওপর ভিত্তি করে তৈরি)। যাই হোক, আমি সবচেয়ে জনপ্রিয় ব্রাউজারগুলোর DoH সেটিংস খুঁজে বের করার চেষ্টা করেছি, Chrome, Edge, Firefox, Opera, এবং Vivaldi (Safari ব্রাউজার লেভেলে DoH সাপোর্ট করে না, কিন্তু macOS-এ উপলব্ধ), এবং নিচের ধাপগুলো প্রতিবার কাজ করলো:
- আপনার ব্রাউজার খুলুন এবং Settings মেনুতে যান।
- সার্চ বারে DNS ইনপুট দিন।
- স্ক্রল করে হাইলাইট করা DNS সেকশনগুলো খুঁজুন, তারপর secure DNS বা DNS over HTTPS টগল অন করুন।
আপনার ইন-ব্রাউজার DNS রিকোয়েস্টগুলো এখন এনক্রিপ্টেড এবং দৃষ্টি থেকে লুকানো। ঠিকভাবে বললে, দৃষ্টি থেকে লুকানো নয়, কিন্তু ট্রানজিটে কেউ সেগুলো দেখতে পায় না।
Related
অপারেটিং সিস্টেমে DoH সক্রিয় করুন সিস্টেম-ওয়াইড প্রোটেকশনের জন্য
ব্যক্তিগতভাবে, আমি এক ধাপ আরো এগিয়ে যাই
মনে রাখবেন আমি বলেছিলাম আপনি আপনার পুরো অপারেটিং সিস্টেমের জন্য DoH সক্রিয় করতে পারেন? এখানেই জাদু ঘটে। পুরো OS-এ DNS over HTTPS সুইচ করা মানে আপনার সিস্টেমে করা যেকোনো রিকোয়েস্ট এনক্রিপ্টেড, শুধু ব্রাউজার থেকে আসা গুলো নয়।
এটি কিছুটা সিস্টেম-লেভেল VPN এবং ব্রাউজার VPN এক্সটেনশনের মতো; 前者 সবকিছুর জন্য সুরক্ষা দেয়, পরে শুধু ব্রাউজারের জন্য।
ব্রাউজারের DoH-এর মতো, এই প্রক্রিয়া অপারেটিং সিস্টেম অনুযায়ী ভিন্ন—এবার কিন্তু আমি সব বড় অপারেটিং সিস্টেমের জন্য আপনাকে কভার করেছি। একটি সুরক্ষিত DNS প্রোভাইডার বেছে নিন যেটি DNS over HTTPS অফার করে; আমি Quad 9 সাজেস্ট করবো প্রাইমারি হিসেবে এবং Cloudflare ব্যাকআপ হিসেবে।
প্রোভাইডার
IPv4 DNS ঠিকানা
IPv6 DNS ঠিকানা
Cloudflare
- 1.1.1.1
- 1.0.0.1
- 2606:4700:4700::1111
- 2606:4700:4700::1001
Quad9
- 9.9.9.9
- 149.112.112.112
- 2620:fe::fe
- 2620:fe::9
তারপর, আপনাকে আপনার অপারেটিং সিস্টেমের ইন্টারনেট কানেকশন সেটিংসে যেতে হবে।
Windows 11-এ DNS সেটিংস কীভাবে পরিবর্তন করবেন
- Win + X চাপে Power User Menu খুলুন এবং Network Connections নির্বাচন করুন।
- Advanced network settings নির্বাচন করুন। তারপর আপনি যে নেটওয়ার্ক অ্যাডাপ্টার ব্যবহার করছেন সেটি নির্বাচন করুন, তা Wi-Fi বা Ethernet।
- ড্রপডাউন থেকে, More adapter options পাশে, Edit নির্বাচন করুন।
- Internet Protocol Version 4 (TCP/IPv4) হাইলাইট করুন এবং Properties ক্লিক করুন। তারপর Use the following DNS server addresses অপশনে নেভিগেট করুন। এখন, উপরের সেকশন থেকে একটি IP ঠিকানা डालুন, আপনি কোন DNS প্রোভাইডার ব্যবহার করতে চান তার ওপর নির্ভর করে। একবার डालলে, সেটিংস সংরক্ষণ করতে OK ক্লিক করুন।
- আপনি Properties মেনুতে ফিরে যাবেন। এখান থেকে, Internet Protocol Version 6 (TCP/IPv6) নির্বাচন করুন এবং Properties ক্লিক করুন। IPv6 DNS সার্ভারদের জন্য প্রক্রিয়াটি পুনরাবৃত্তি করুন। আপনার IPv6 DNS সেটিংস সংরক্ষণ করতে OK ক্লিক করুন।
একবার হয়ে গেলে, সেটিংস উইন্ডো বন্ধ করুন। আপনি একবার আবার ওয়েব ব্রাউজ করতে শুরু করতে পারেন।
macOS-এ DNS সেটিংস কীভাবে পরিবর্তন করবেন
macOS-এ DNS পরিবর্তন করতে:
- System Preferences খুলুন।
- Network > Advanced ক্লিক করুন।
- DNS tab-এ নেভিগেট করুন।
- Windows-এর বিপরীতে, আপনি উইন্ডোর বাম নিচে + এবং - বাটন ব্যবহার করে DNS সার্ভার যোগ ও বাদ দিতে পারেন। একবার + আইকনে ক্লিক করলে, আপনি আপনার পছন্দের প্রোভাইডারের IP ঠিকানা डालতে পারেন।
Windows-এর মতো, একবার সেটিংস নিশ্চিত করলে, আপনার নতুন DNS প্রোভাইডার ব্যবহৃত হবে।
Linux-এ DNS সেটিংস কীভাবে পরিবর্তন করবেন
অনেক Linux ডিস্ট্রিবিউশন থাকায়, DNS পরিবর্তন করার পদ্ধতি ভিন্ন। পлюস, আপনি Linux-এ ইউজার ইন্টারফেস বা কমান্ড লাইন দিয়ে DNS সেটিংস পরিবর্তন করতে পারেন, আরও অপশন যোগ করে। এটিকে বিবেচনা করে, আমি প্রতিটি Linux ডিস্ট্রিবিউশনের জন্য DNS সেটিংস কীভাবে পরিবর্তন করবেন সেটি বিস্তারিত করবো না; সেটি একটি বিশাল কাজ হবে। যাই হোক, আপনি GNOME, KDE-এ, এবং টার্মিনাল ব্যবহার করে Linux DNS সেটিংস কীভাবে পরিবর্তন করবেন, সেইসাথে Ubuntu-এ DNS সেটিংস কীভাবে পরিবর্তন করবেন সেটি চেক আউট করতে পারেন।
Related
আমি বিশ্বাস করতাম না এই ছোট টвиক আসলে আমার ইন্টারনেট গতি বাড়াবে
জাদুई গতি বাড়ানো আশা করবেন না, কিন্তু বৃদ্ধিমূলক গতি বাড়ানোর জন্য এই টвиক করা উপযোগী।
আপনি অনোনিমাস নন, কিন্তু এটি কিছু না করার চেযে অনেক ভালো
DoH অন করার শুধু এক মুহূর্ত লাগে এবং একটি উল্লেখযোগ্য গোপনীয়তা বাড়তি দেয়। হ্যাঁ, আপনি শুধু ব্রাউজার ভার্সন বেছে নিতে পারেন, কিন্তু আপনি আপনার অনলাইন সার্চ এবং DNS রিকোয়েস্ট সুরক্ষিত করার বিষয়ে רצינית থাকলে, একটু আরও এগিয়ে যান এবং আপনার অপারেটিং সিস্টেমেও এটি সক্ষম করুন।
আমি মেনে নিচ্ছি কিছু ট্রেড-অফ আছে। DNS এনক্রিপশন কার্যকর, কোনো সন্দেহ নেই, কিন্তু বাস্তবতা হলো আপনি আপনার আস্থা আপনার ISP থেকে অন্য একটি থার্ড-পার্টির দিকে সরাচ্ছেন। কিছু লোক মনে করে এটি শুধু দায় দায় ভাগ করা বরং মূল সমস্যার সমাধান নয়।
তবে, আমি আপত্তি করি এবং বিশ্বাস করি যে শেষ পর্যন্ত, DNS over HTTPS একটি সহজ গোপনীয়তা-ফোকাসড পছন্দ করার বিষয়।