प्राइवेसी
VPN उपयोगकर्ताओं के लिए मुफ़्त DNS लीक जाँच — देखें कि किन DNS रिज़ॉल्वर ने SkyPath के एक अनूठे होस्टनेम की क्वेरी की (क्लासिक resolver-trace)।
Resolver-trace — किन DNS IP ने SkyPath से क्वेरी की
| IP | स्थान | ISP | होस्टनेम | क्वेरी |
|---|---|---|---|---|
| DNS क्वेरी की प्रतीक्षा है… | ||||
पद्धति: कई यूनिक होस्टनेम → OS DNS → थोड़े समय की खिड़की में क्वेरी करने वाले रिज़ॉल्वर IP का SkyPath Probe आधिकारिक लॉग। प्रत्येक IP के साथ उसका नेटवर्क ऑपरेटर दिखाया जाता है ताकि आप VPN के DNS और ISP के DNS में अंतर कर सकें।
DNS लीक तब होता है जब सामान्य डोमेन लुकअप आपके VPN के DNS की जगह आपके ISP (या किसी अन्य अनपेक्षित रिज़ॉल्वर) से गुज़रते हैं — जिससे पता चल जाता है कि आप कौन-सी साइटें देखते हैं।
यह टेस्ट एक अनूठा होस्टनेम बनाता है और दर्ज करता है कि किन रिकर्सिव रिज़ॉल्वर ने SkyPath के ऑथोरिटेटिव DNS से उसकी क्वेरी की — यही क्लासिक resolver-trace तरीक़ा है।
रिज़ॉल्वर IP की तुलना अपने VPN प्रदाता के DNS से करें। अगर VPN से जुड़े होने पर आपको अपने ISP के रिज़ॉल्वर दिखें, तो OS का DNS, स्प्लिट टनलिंग या IPv6 ठीक करें।
DNS डोमेन नामों (जैसे skypath.cloud) को IP एड्रेस में बदलता है। हर वेबसाइट विज़िट एक DNS क्वेरी से शुरू होती है।
जो भी वह क्वेरी रिज़ॉल्व करता है, वह देख सकता है कि आपने कौन-से डोमेन खोजे — भले ही पेज की सामग्री HTTPS से एन्क्रिप्टेड हो।
लीक अक्सर तब होते हैं जब OS ISP का DNS इस्तेमाल करता रहता है, जब स्प्लिट टनलिंग DNS को VPN के बाहर भेज देती है, या जब IPv6 DNS केवल-IPv4 वाली VPN टनल को बायपास कर देता है।
सुधार में आमतौर पर VPN की DNS सेटिंग चालू करना, स्प्लिट टनलिंग बंद करना, या अपने फ़ायरवॉल में गैर-VPN DNS को ब्लॉक करना शामिल है।
हम SkyPath के नियंत्रण वाले ज़ोन के अंतर्गत एक बार इस्तेमाल होने वाला होस्टनेम बनाते हैं। आपका ब्राउज़र उस नाम के लिए सामान्य OS DNS लुकअप शुरू करता है।
SkyPath का Probe ऑथोरिटेटिव DNS दर्ज करता है कि किन रिज़ॉल्वर IP ने उसे माँगा। वही IP निष्कर्ष का प्रमाण हैं — यह DoH की पहुँच-जाँच नहीं है।
हर पंक्ति एक recursive रिज़ॉल्वर है जिसने हमारे ऑथोरिटेटिव DNS से आपका एक बार इस्तेमाल होने वाला होस्टनेम माँगा। उस IP के पीछे का नेटवर्क ऑपरेटर भी लिखा होता है, ताकि आपको खुद खोजना न पड़े।
VPN पर अपेक्षित नतीजा आपके VPN प्रदाता का नाम है। VPN जुड़ी होने पर घर के ISP का नाम लीक है। Google या Cloudflare जैसा बड़ा सार्वजनिक रिज़ॉल्वर मतलब आपका डिवाइस या राउटर उसी पर सेट है — यह अपने आप में लीक नहीं, लेकिन वह ऑपरेटर आपके देखे डोमेन देखता है।
एक से ज़्यादा रिज़ॉल्वर सामान्य है। प्रदाता रिज़ॉल्वर पूल चलाते हैं, इसलिए एक ही लुकअप में एक ही ऑपरेटर के कई पते दिख सकते हैं।
एक नतीजा यह नहीं बताता कि क्या बदला। VPN बंद करके यह टेस्ट चलाएँ और ऑपरेटर के नाम नोट करें, फिर VPN जोड़कर दोबारा चलाएँ।
अगर दोनों बार वही ऑपरेटर दिखे, तो आपका DNS टनल से नहीं जा रहा। दोबारा जाँच से पहले VPN ऐप की अपनी DNS सेटिंग चालू करें, मैन्युअल DNS ओवरराइड हटाएँ, और DNS के लिए स्प्लिट टनलिंग बंद करें।
Chrome, Edge और Firefox ब्राउज़र सेटिंग में चुने रिज़ॉल्वर को DNS-over-HTTPS पर अपनी लुकअप भेज सकते हैं, जबकि बाकी ऑपरेटिंग सिस्टम कोई और इस्तेमाल करता रहता है।
यह टेस्ट ब्राउज़र से सामान्य लुकअप करता है, इसलिए वही रास्ता बताता है जो आपके ब्राउज़र ने सच में इस्तेमाल किया। ब्राउज़र के बाहर ऐप कहीं और रिज़ॉल्व कर सकते हैं। अगर नतीजा चौंकाए, तो ब्राउज़र की सुरक्षित DNS सेटिंग के साथ OS और राउटर DNS भी देखें।
DNS लीक तब होता है जब DNS अनुरोध आपके VPN टनल के बाहर से गुज़रते हैं, जिससे आपकी ब्राउज़िंग गतिविधि आपके ISP या किसी अन्य तीसरे पक्ष को दिखने लगती है।
यह दिखाता है कि आपके नेटवर्क रास्ते से हमारे अनूठे होस्टनेम की क्वेरी किन रिज़ॉल्वर ने की। VPN के DNS व्यवहार का यह मज़बूत प्रमाण है, लेकिन OS सेटिंग, IPv6 और स्प्लिट टनलिंग अगले कनेक्शन पर बदल सकते हैं — बदलाव के बाद दोबारा टेस्ट करें।
अपने VPN ऐप की DNS सेटिंग इस्तेमाल करें, मैनुअल DNS ओवरराइड बंद करें, DNS के लिए स्प्लिट टनलिंग बंद करें, और अपने VPN के अलावा अन्य एड्रेस पर DNS ब्लॉक करने पर विचार करें। फिर यह टेस्ट दोबारा चलाएँ।
Probe को आपके अनूठे होस्टनेम की DNS क्वेरी मिलनी चाहिए। अगर किसी वातावरण में ऑथोरिटेटिव DNS अभी डेलीगेट नहीं हुआ है, या आपका नेटवर्क लुकअप को ब्लॉक करता है, तो नतीजे पेंडिंग रहते हैं। दोबारा कोशिश करें या नेटवर्क फ़िल्टर जाँचें।
SkyPath VPN
SkyPath VPN Android के लिए मुफ़्त है — एक टैप में कनेक्ट, कोई अकाउंट नहीं, कोई लॉग नहीं।
