DNS लीक क्या है?

यह क्यों ज़रूरी है

VPN तभी काम का है जब जिस ट्रैफ़िक की आपको परवाह है, वह सच में उसी से गुज़रे। अगर DNS अनुरोध सुरक्षित रास्ते से बाहर निकल जाएँ, तो नेटवर्क पर कोई देखने वाला — अक्सर आपका ISP — उन डोमेन नामों को अब भी देख सकता है जिन्हें आप ढूँढते हैं, भले पेज की सामग्री HTTPS से एन्क्रिप्ट हो।

इससे सुरक्षा का झूठा भरोसा बनता है: VPN आपका सार्वजनिक IP छिपा सकता है, जबकि ब्राउज़िंग की आदतें DNS से लीक हो जाती हैं।

DNS क्या करता है

DNS (Domain Name System) skypath.cloud जैसे नामों को IP एड्रेस में बदलता है, जिन पर राउटर पैकेट पहुँचा सकते हैं। लगभग हर वेबसाइट विज़िट एक DNS लुकअप से शुरू होती है।

ज़्यादातर ISP ग्राहकों को अपना DNS सर्वर देते हैं। वह सर्वर लॉग कर सकता है कि आपने किन डोमेन के बारे में पूछा — नेटवर्क ऑपरेटर के लिए उपयोगी, प्राइवेसी के लिए जोखिम।

DNS लीक कैसे होती है

VPN कनेक्ट होने पर भी ऑपरेटिंग सिस्टम अपने डिफ़ॉल्ट DNS सर्वर इस्तेमाल करता रह सकता है, VPN वाले नहीं। स्प्लिट टनलिंग, ख़राब क्लाइंट सेटिंग, या IPv6, बाक़ी ट्रैफ़िक को अंदर रखते हुए DNS को टनल के बाहर भेज सकते हैं।

आपकी नज़र में VPN “चालू” दिखता है। नेटवर्क की नज़र में डोमेन लुकअप अब भी ISP तक पहुँचते हैं।

ब्राउज़र का सुरक्षित DNS

आधुनिक ब्राउज़र अक्सर एन्क्रिप्टेड DNS सपोर्ट करते हैं, जैसे DNS-over-HTTPS, कभी-कभी डिफ़ॉल्ट रूप से चालू। एन्क्रिप्शन स्थानीय Wi‑Fi पर देखने वाले को रास्ते में क्वेरी पढ़ने से रोकता है — यह अच्छी बात है।

इसका मतलब यह नहीं कि “नाम कोई नहीं देखता।” आपने जो सुरक्षित DNS प्रदाता चुना (या ब्राउज़र का डिफ़ॉल्ट) उसे लुकअप अब भी मिलते हैं। अगर वह प्रदाता VPN का DNS नहीं है, तो VPN इस्तेमाल करने वाले इसे एक और तरह की लीक मान सकते हैं।

पारदर्शी DNS प्रॉक्सी

कुछ ISP पोर्ट 53 पर हर सादा DNS अनुरोध रोककर खुद जवाब देते हैं — एक पारदर्शी DNS प्रॉक्सी। आप समझ सकते हैं कि Google या Cloudflare DNS सेट किया, फिर भी क्वेरी ISP संभालता है।

आम समाधान वह VPN है जो DNS को ठीक से टनल करे (या बाहर के DNS को रोक दे)। खुले नेटवर्क पर रोकथाम के खिलाफ़ पीसी पर केवल “DNS server” फ़ील्ड बदलना काफ़ी नहीं।

कैसे जाँचें

VPN कनेक्ट रहते DNS लीक टेस्ट चलाएँ। आपको वे रिज़ॉल्वर दिखने चाहिए जो VPN के हों (या जिन्हें आपने जान-बूझकर चुना हो), आपके घर के ISP का नाम नहीं।

पहले-बाद की साफ़ तस्वीर के लिए एक बार VPN बंद करके चलाएँ, ऑपरेटर के नाम नोट करें, VPN कनेक्ट करें, और फिर चलाएँ। अगर ISP अब भी दिखे, तो DNS पूरी तरह टनल के अंदर नहीं है।

याद रखें

• HTTPS पेज की सामग्री छिपाता है; DNS लुकअप में डोमेन नाम नहीं छिपाता।
• ब्राउज़र का सुरक्षित DNS और OS का DNS अलग हो सकते हैं — नतीजे चौंकाएँ तो दोनों जाँचें।
• IPv6 और स्प्लिट टनलिंग आम वजहें हैं कि VPN जुड़ा दिखे, जबकि DNS अब भी लीक हो।
• VPN, ब्राउज़र या नेटवर्क सेटिंग बदलने के बाद फिर से टेस्ट करें।

संबंधित गाइड