প্রাইভেসি
ভিপিএন ব্যবহারকারীদের জন্য বিনামূল্যের ডিএনএস লিক পরীক্ষা — একটি অনন্য SkyPath হোস্টনামে কোন ডিএনএস রিজলভার কোয়েরি করেছে তা দেখুন (ক্লাসিক resolver-trace)।
Resolver-trace — কোন ডিএনএস আইপি SkyPath-কে কোয়েরি করেছে
| IP | অবস্থান | ISP | হোস্টনেম | কোয়েরি |
|---|---|---|---|---|
| ডিএনএস কোয়েরির অপেক্ষায়… | ||||
পদ্ধতি: কয়েকটি ইউনিক হোস্টনেম → ওএস ডিএনএস → একটি সংক্ষিপ্ত উইন্ডোতে কোয়েরি করা রিজলভার আইপির SkyPath Probe অথরিটেটিভ লগ। প্রতিটি আইপির নেটওয়ার্ক অপারেটর দেখানো হয় যাতে আপনি ভিপিএন-এর ডিএনএস ও আইএসপি-এর ডিএনএস আলাদা করতে পারেন।
ডিএনএস লিক হলো স্বাভাবিক ডোমেইন লুকআপ আপনার ভিপিএনের ডিএনএসের বদলে আপনার আইএসপি (বা অন্য কোনো অপ্রত্যাশিত রিজলভার) দিয়ে যাওয়া — যা প্রকাশ করে দেয় আপনি কোন সাইটে যান।
এই টেস্ট একটি অনন্য হোস্টনাম তৈরি করে এবং রেকর্ড করে কোন রিকার্সিভ রিজলভার সেটির জন্য SkyPath-এর অথরিটেটিভ ডিএনএসকে কোয়েরি করেছে — ক্লাসিক resolver-trace পদ্ধতি।
রিজলভারের আইপি আপনার ভিপিএন প্রোভাইডারের ডিএনএসের সঙ্গে তুলনা করুন। ভিপিএনে সংযুক্ত থাকা অবস্থায় আপনার আইএসপির রিজলভার দেখলে OS ডিএনএস, স্প্লিট টানেলিং বা IPv6 ঠিক করুন।
ডিএনএস ডোমেইন নাম (যেমন skypath.cloud) কে আইপি অ্যাড্রেসে রূপান্তর করে। প্রতিটি ওয়েবসাইট ভিজিট শুরু হয় একটি ডিএনএস কোয়েরি দিয়ে।
যে-ই সেই কোয়েরি রিজলভ করুক, পেজের কনটেন্ট HTTPS দিয়ে এনক্রিপ্ট করা থাকলেও সে দেখতে পায় আপনি কোন ডোমেইন খুঁজেছেন।
লিক প্রায়ই ঘটে যখন OS আইএসপির ডিএনএস ব্যবহার করতেই থাকে, স্প্লিট টানেলিং ডিএনএসকে ভিপিএনের বাইরে পাঠায়, অথবা IPv6 ডিএনএস শুধু IPv4-ভিত্তিক ভিপিএন টানেলকে পাশ কাটিয়ে যায়।
সমাধানে সাধারণত ভিপিএনের ডিএনএস সেটিং চালু করা, স্প্লিট টানেলিং বন্ধ করা বা আপনার ফায়ারওয়ালে ভিপিএন-বহির্ভূত ডিএনএস ব্লক করা জড়িত।
আমরা SkyPath-নিয়ন্ত্রিত একটি জোনের অধীনে এককালীন হোস্টনাম তৈরি করি। আপনার ব্রাউজার ওই নামের জন্য স্বাভাবিক OS ডিএনএস লুকআপ চালু করে।
SkyPath Probe-এর অথরিটেটিভ ডিএনএস লগ করে কোন রিজলভার আইপি সেটি চেয়েছে। সিদ্ধান্তের পেছনের প্রমাণ সেই আইপিগুলোই — DoH পৌঁছানোর পরীক্ষা নয়।
প্রতিটি সারি একটি রিকার্সিভ রিজলভার, যে আমাদের অথরিটেটিভ ডিএনএসকে আপনার এককালীন হোস্টনাম চেয়েছে। সেই আইপির পেছনের নেটওয়ার্ক অপারেটরের নামও থাকে, যাতে আপনাকে নিজে খুঁজতে না হয়।
ভিপিএনে প্রত্যাশিত ফল আপনার ভিপিএন প্রদানকারীর নাম। ভিপিএন সংযুক্ত থাকাকালীন বাড়ির আইএসপির নামই লিক। Google বা Cloudflare-এর মতো বড় পাবলিক রিজলভার মানে আপনার ডিভাইস বা রাউটার সেটি ব্যবহার করতে সেট করা — এটা নিজে থেকে লিক নয়, কিন্তু সেই অপারেটর আপনার খোঁজা ডোমেন দেখে।
একাধিক রিজলভার স্বাভাবিক। প্রদানকারীরা রিজলভার পুল চালায়, তাই একই লুকআপে একই অপারেটরের একাধিক ঠিকানা দেখা যেতে পারে।
একটি ফল বলে না কী বদলেছে। ভিপিএন বন্ধ করে এই টেস্ট চালান এবং অপারেটরের নাম নোট করুন, তারপর ভিপিএন সংযুক্ত করে আবার চালান।
দুবারই একই অপারেটর দেখা গেলে আপনার ডিএনএস টানেলের ভেতর দিয়ে যাচ্ছে না। আবার পরীক্ষার আগে ভিপিএন অ্যাপের নিজস্ব ডিএনএস সেটিং চালু করুন, ম্যানুয়াল ডিএনএস ওভাররাইড সরান, এবং ডিএনএসের জন্য স্প্লিট টানেলিং বন্ধ করুন।
Chrome, Edge এবং Firefox ব্রাউজার সেটিংসে বেছে নেওয়া রিজলভারে DNS-over-HTTPS দিয়ে নিজের লুকআপ পাঠাতে পারে, যখন বাকি অপারেটিং সিস্টেম অন্য একটি ব্যবহার করে।
এই টেস্ট ব্রাউজার থেকে স্বাভাবিক লুকআপ চালায়, তাই আপনার ব্রাউজার আসলে যে পথ ব্যবহার করেছে সেটিই দেখায়। ব্রাউজারের বাইরের অ্যাপ অন্যত্র রিজলভ করতে পারে। ফল অপ্রত্যাশিত লাগলে ব্রাউজারের সুরক্ষিত ডিএনএস সেটিংয়ের পাশাপাশি OS ও রাউটার ডিএনএসও দেখুন।
ডিএনএস লিক হলো ডিএনএস অনুরোধ আপনার ভিপিএন টানেলের বাইরে দিয়ে যাওয়া, যা আপনার ব্রাউজিং কার্যকলাপ আপনার আইএসপি বা অন্য কোনো তৃতীয় পক্ষের কাছে প্রকাশ করে দেয়।
এটি দেখায় আপনার নেটওয়ার্ক পথ থেকে কোন রিজলভার আমাদের অনন্য হোস্টনামে কোয়েরি করেছে। এটি ভিপিএনের ডিএনএস আচরণের জোরালো প্রমাণ, কিন্তু OS সেটিংস, IPv6 ও স্প্লিট টানেলিং পরের সংযোগে আবার বদলাতে পারে — পরিবর্তনের পর আবার পরীক্ষা করুন।
আপনার ভিপিএন অ্যাপের ডিএনএস সেটিং ব্যবহার করুন, ম্যানুয়াল ডিএনএস ওভাররাইড বন্ধ করুন, ডিএনএসের জন্য স্প্লিট টানেলিং বন্ধ করুন এবং ভিপিএন ছাড়া অন্য ঠিকানায় ডিএনএস ব্লক করার কথা ভাবুন। তারপর এই টেস্ট আবার চালান।
Probe-কে আপনার অনন্য হোস্টনামের জন্য ডিএনএস কোয়েরি পেতে হবে। কোনো পরিবেশে অথরিটেটিভ ডিএনএস এখনও ডেলিগেট না হলে, বা আপনার নেটওয়ার্ক লুকআপ ব্লক করলে ফলাফল অপেক্ষমাণ থাকে। আবার চেষ্টা করুন বা নেটওয়ার্ক ফিল্টার যাচাই করুন।
SkyPath ভিপিএন
SkyPath ভিপিএন অ্যান্ড্রয়েডে বিনামূল্যে — এক ট্যাপেই সংযুক্ত হন, কোনো অ্যাকাউন্ট নেই, কোনো লগ নেই।
