গাইড
ডিএনএস লিক কী?
ভিপিএন ব্যবহারের সময় প্রতিটি লুকআপ ভিপিএন-এর ডিএনএস দিয়ে যাওয়া উচিত — আপনার আইএসপি-এর ডিএনএস দিয়ে নয়। ডিএনএস লিক তখন হয়, যখন এটা ব্যর্থ হয় এবং টানেলের বাইরের কেউ এখনও দেখতে পায় আপনি কোন সাইটের নাম জানতে চাইছেন।
এটা কেন জরুরি
ভিপিএন তখনই কাজে লাগে, যখন আপনার গুরুত্বপূর্ণ ট্রাফিক সত্যিই তার ভিতর দিয়ে যায়। ডিএনএস অনুরোধ সুরক্ষিত পথ ছেড়ে বেরোলে নেটওয়ার্কের কোনো পর্যবেক্ষক — প্রায়ই আপনার আইএসপি — আপনি যে ডোমেইন নাম খুঁজছেন তা এখনও দেখতে পারে, পাতার বিষয়বস্তু HTTPS-এ এনক্রিপ্ট থাকলেও।
এতে নিরাপত্তার ভুল আশ্বাস তৈরি হয়: ভিপিএন আপনার পাবলিক আইপি লুকাতে পারে, অথচ ব্রাউজিংয়ের অভ্যাস ডিএনএস দিয়ে ফাঁস হয়।
ডিএনএস কী করে
ডিএনএস (Domain Name System) skypath.cloud-এর মতো নামকে আইপি অ্যাড্রেসে বদলায়, যেখানে রাউটার প্যাকেট পৌঁছে দিতে পারে। প্রায় প্রতিটি ওয়েবসাইট ভিজিট একটি ডিএনএস লুকআপ দিয়ে শুরু হয়।
বেশিরভাগ আইএসপি গ্রাহকদের নিজের ডিএনএস সার্ভার দেয়। সেই সার্ভার লগ করতে পারে আপনি কোন ডোমেইনের খোঁজ করেছেন — নেটওয়ার্ক অপারেটরের জন্য উপকারী, প্রাইভেসির জন্য ঝুঁকি।
সুরক্ষিত
লুকআপ ভিপিএন-এর ভিতরে থাকে
- আপনার ডিভাইস
- ভিপিএন টানেল
- ভিপিএন-এর ডিএনএস
- ওয়েবসাইট
লিক
লুকআপ আপনার আইএসপি-এর কাছে চলে যায়
- আপনার ডিভাইস
- আইএসপি-এর ডিএনএস
- ওয়েবসাইট
ডিএনএস লিক কীভাবে হয়
ভিপিএন সংযুক্ত থাকলেও অপারেটিং সিস্টেম তার ডিফল্ট ডিএনএস সার্ভার ব্যবহার করতে পারে, ভিপিএন-এরটা নয়। স্প্লিট টানেলিং, খারাপ ক্লায়েন্ট সেটিং, বা IPv6 বাকি ট্রাফিক ভিতরে রেখে ডিএনএস-কে টানেলের বাইরে পাঠাতে পারে।
আপনার চোখে ভিপিএন “চালু” দেখায়। নেটওয়ার্কের চোখে ডোমেইন লুকআপ এখনও আইএসপি-তে পৌঁছায়।
ব্রাউজারের সুরক্ষিত ডিএনএস
আধুনিক ব্রাউজার প্রায়ই এনক্রিপ্টেড ডিএনএস সমর্থন করে, যেমন DNS-over-HTTPS, কখনও কখনও ডিফল্টে চালু। এনক্রিপশন স্থানীয় Wi‑Fi-এর পর্যবেক্ষককে পথে কোয়েরি পড়তে দেয় না — এটা ভালো।
এর মানে এই নয় যে “নাম কেউ দেখে না।” আপনার বেছে নেওয়া সুরক্ষিত ডিএনএস প্রোভাইডার (বা ব্রাউজারের ডিফল্ট) লুকআপ তবু পায়। সেই প্রোভাইডার ভিপিএন-এর ডিএনএস না হলে ভিপিএন ব্যবহারকারীরা একে আরেক ধরনের লিক ধরতে পারেন।
স্বচ্ছ ডিএনএস প্রক্সি
কিছু আইএসপি পোর্ট 53-এ প্রতিটি সাদামাটা ডিএনএস অনুরোধ আটকে নিজে উত্তর দেয় — একটি স্বচ্ছ ডিএনএস প্রক্সি। আপনি ভাবতে পারেন Google বা Cloudflare ডিএনএস সেট করেছেন, তবু কোয়েরি আইএসপি সামলায়।
সাধারণ সমাধান এমন ভিপিএন, যা ডিএনএস ঠিকমতো টানেল করে (বা বাইরের ডিএনএস আটকায়)। খোলা নেটওয়ার্কে আটকানোর বিরুদ্ধে পিসিতে শুধু “ডিএনএস সার্ভার” ঘর বদলানো যথেষ্ট নয়।
কীভাবে যাচাই করবেন
ভিপিএন সংযুক্ত রেখে ডিএনএস লিক টেস্ট চালান। এমন রিজলভার দেখা উচিত যা ভিপিএন-এর (বা যা আপনি ইচ্ছে করে বেছেছেন), আপনার বাড়ির আইএসপি-এর নাম নয়।
আগে-পরে পরিষ্কার ছবির জন্য একবার ভিপিএন বন্ধ করে চালান, অপারেটরের নাম নোট করুন, ভিপিএন সংযুক্ত করুন, আবার চালান। আইএসপি এখনও দেখা গেলে ডিএনএস পুরোপুরি টানেলের ভিতরে নেই।
মনে রাখুন
- HTTPS পাতার বিষয়বস্তু লুকায়; ডিএনএস লুকআপের ডোমেইন নাম লুকায় না।
- ব্রাউজারের সুরক্ষিত ডিএনএস ও অপারেটিং সিস্টেমের ডিএনএস আলাদা হতে পারে — ফল অবাক করলে দুটোই যাচাই করুন।
- IPv6 ও স্প্লিট টানেলিং সাধারণ কারণ, যাতে ভিপিএন সংযুক্ত দেখায়, অথচ ডিএনএস এখনও লিক হয়।
- ভিপিএন, ব্রাউজার বা নেটওয়ার্ক সেটিং বদলানোর পর আবার পরীক্ষা করুন।
