DNS کیا ہے؟
DNS ڈومین ناموں (جیسے skypath.cloud) کو IP ایڈریسز میں بدلتا ہے۔ ہر ویب سائٹ وزٹ ایک DNS کوئری سے شروع ہوتی ہے۔
جو بھی وہ کوئری ریزالو کرتا ہے وہ دیکھ سکتا ہے کہ آپ نے کون سے ڈومینز تلاش کیے — چاہے صفحے کا مواد HTTPS سے انکرپٹڈ ہو۔
پرائیویسی
VPN صارفین کے لیے مفت DNS لیک جانچ — دیکھیں کہ کن DNS ریزالورز نے SkyPath کے ایک منفرد ہوسٹ نیم کی کوئری کی (کلاسک resolver-trace)۔
Resolver-trace — کن DNS IPs نے SkyPath سے کوئری کی
| IP | مقام | ISP | ہوسٹ نیم | کوئریز |
|---|---|---|---|---|
| DNS کوئریز کا انتظار ہے… | ||||
طریقہ کار: کئی منفرد ہوسٹ نیم ← OS DNS ← مختصر وقفے میں کوئری کرنے والے ریزالور IPs کا SkyPath Probe مستند ریکارڈ۔ ہر IP کے ساتھ اس کا نیٹ ورک آپریٹر دکھایا جاتا ہے تاکہ آپ VPN کے DNS اور ISP کے DNS میں فرق کر سکیں۔
DNS لیک تب ہوتا ہے جب عام ڈومین لُک اَپس آپ کے VPN کے DNS کی بجائے آپ کے ISP (یا کسی اور غیر متوقع ریزالور) سے گزرتے ہیں — جس سے ظاہر ہو جاتا ہے کہ آپ کون سی سائٹس دیکھتے ہیں۔
یہ ٹیسٹ ایک منفرد ہوسٹ نیم بناتا ہے اور ریکارڈ کرتا ہے کہ کن ریکرسیو ریزالورز نے SkyPath کے مستند (authoritative) DNS سے اس کی کوئری کی — یہی کلاسک resolver-trace طریقہ ہے۔
ریزالور IPs کا اپنے VPN فراہم کنندہ کے DNS سے موازنہ کریں۔ اگر VPN سے جڑے ہونے کے باوجود آپ کو اپنے ISP کے ریزالورز نظر آئیں تو OS کا DNS، اسپلٹ ٹنلنگ یا IPv6 درست کریں۔
DNS ڈومین ناموں (جیسے skypath.cloud) کو IP ایڈریسز میں بدلتا ہے۔ ہر ویب سائٹ وزٹ ایک DNS کوئری سے شروع ہوتی ہے۔
جو بھی وہ کوئری ریزالو کرتا ہے وہ دیکھ سکتا ہے کہ آپ نے کون سے ڈومینز تلاش کیے — چاہے صفحے کا مواد HTTPS سے انکرپٹڈ ہو۔
لیکس اکثر تب ہوتی ہیں جب OS ISP کا DNS استعمال کرتا رہتا ہے، جب اسپلٹ ٹنلنگ DNS کو VPN سے باہر بھیج دیتی ہے، یا جب IPv6 DNS صرف IPv4 والی VPN ٹنلز کو بائی پاس کر جاتا ہے۔
اصلاح میں عموماً VPN کی DNS سیٹنگ آن کرنا، اسپلٹ ٹنلنگ بند کرنا، یا اپنے فائر وال میں غیر VPN DNS کو بلاک کرنا شامل ہے۔
ہم SkyPath کے زیرِ انتظام زون کے تحت ایک بار استعمال ہونے والا ہوسٹ نیم بناتے ہیں۔ آپ کا براؤزر اس نام کے لیے عام OS DNS لُک اَپ شروع کرتا ہے۔
SkyPath کا Probe مستند DNS ریکارڈ کرتا ہے کہ کن ریزالور IPs نے اسے مانگا۔ وہی IPs نتیجے کا ثبوت ہیں — یہ DoH کی رسائی کی جانچ نہیں ہے۔
ہر قطار ایک recursive ریزالور ہے جس نے ہمارے مستند DNS سے آپ کا ایک بار استعمال ہونے والا ہوسٹ نیم مانگا، اور اس IP کے پیچھے نیٹ ورک آپریٹر کا نام بھی لکھا ہوتا ہے تاکہ آپ کو خود تلاش نہ کرنا پڑے۔
VPN پر متوقع نتیجہ آپ کے VPN فراہم کنندہ کا نام ہے۔ VPN جڑی ہونے پر گھر کے ISP کا نام لیک ہے۔ Google یا Cloudflare جیسا بڑا عوامی ریزالور مطلب آپ کا آلہ یا راؤٹر اسی پر سیٹ ہے — یہ بذاتِ خود لیک نہیں، لیکن وہ آپریٹر آپ کے دیکھے ڈومین دیکھتا ہے۔
ایک سے زیادہ ریزالور معمول ہے۔ فراہم کنندہ ریزالور پول چلاتے ہیں، اس لیے ایک ہی لُک اَپ میں ایک ہی آپریٹر کے کئی پتے دکھائی دے سکتے ہیں۔
ایک نتیجہ نہیں بتاتا کہ کیا بدلا۔ VPN بند کر کے یہ ٹیسٹ چلائیں اور آپریٹر کے نام نوٹ کریں، پھر VPN جوڑ کر دوبارہ چلائیں۔
اگر دونوں بار وہی آپریٹر نظر آئے تو آپ کا DNS ٹنل سے نہیں گزر رہا۔ دوبارہ جانچ سے پہلے VPN ایپ کی اپنی DNS سیٹنگ آن کریں، دستی DNS اووررائیڈ ہٹائیں، اور DNS کے لیے اسپلٹ ٹنلنگ بند کریں۔
Chrome، Edge اور Firefox براؤزر سیٹنگ میں منتخب ریزالور کو DNS-over-HTTPS پر اپنی لُک اَپ بھیج سکتے ہیں، جبکہ باقی آپریٹنگ سسٹم کوئی اور استعمال کرتا رہتا ہے۔
یہ ٹیسٹ براؤزر سے عام لُک اَپ کرتا ہے، اس لیے وہی راستہ بتاتا ہے جو آپ کے براؤزر نے واقعی استعمال کیا۔ براؤزر سے باہر ایپس کہیں اور ریزالو کر سکتی ہیں۔ اگر نتیجہ حیران کرے تو براؤزر کی محفوظ DNS سیٹنگ کے ساتھ OS اور راؤٹر DNS بھی دیکھیں۔
DNS لیک تب ہوتا ہے جب DNS درخواستیں آپ کے VPN ٹنل کے باہر سے گزرتی ہیں، جس سے آپ کی براؤزنگ کی سرگرمی آپ کے ISP یا کسی اور تیسرے فریق پر ظاہر ہو جاتی ہے۔
یہ دکھاتا ہے کہ آپ کے نیٹ ورک راستے سے ہمارے منفرد ہوسٹ نیم کی کوئری کن ریزالورز نے کی۔ VPN کے DNS رویے کا یہ مضبوط ثبوت ہے، لیکن OS سیٹنگز، IPv6 اور اسپلٹ ٹنلنگ اگلے کنکشن پر بدل سکتے ہیں — تبدیلیوں کے بعد دوبارہ ٹیسٹ کریں۔
اپنی VPN ایپ کی DNS سیٹنگ استعمال کریں، مینوئل DNS اووررائیڈز بند کریں، DNS کے لیے اسپلٹ ٹنلنگ بند کریں، اور اپنے VPN کے علاوہ دیگر ایڈریسز پر DNS بلاک کرنے پر غور کریں۔ پھر یہ ٹیسٹ دوبارہ چلائیں۔
Probe کو آپ کے منفرد ہوسٹ نیم کی DNS کوئریز موصول ہونی چاہئیں۔ اگر کسی ماحول میں مستند DNS ابھی ڈیلیگیٹ نہیں ہوا، یا آپ کا نیٹ ورک لُک اَپ کو بلاک کرتا ہے تو نتائج پینڈنگ رہتے ہیں۔ دوبارہ کوشش کریں یا نیٹ ورک فلٹرز دیکھیں۔