DNS লিক কী? VPN-এ এটি কীভাবে শনাক্ত ও ঠিক করবেন
একটি DNS লিক তখন ঘটে যখন আপনার ডিভাইস ডোমেইন নাম লুকআপগুলো এনক্রিপ্টেড VPN টানেলের বাইরে, সরাসরি আপনার ইন্টারনেট প্রোভাইডারের কাছে পাঠায়। একটি VPN সংযুক্ত থাকা সত্ত্বেও, এটি নীরবে প্রকাশ করে দেয় আপনি কোন ওয়েবসাইটগুলো পরিদর্শন করেন। লিকটি বোঝা আপনাকে তা বন্ধ করতে সাহায্য করে।
একটি DNS লুকআপ আসলে কী করে
প্রতিবার আপনি একটি ওয়েবসাইট খোলার সময়, আপনার ডিভাইস একটি DNS সার্ভারকে মানুষের-বোধগম্য নাম, যেমন example.com, একটি IP ঠিকানায় অনুবাদ করতে বলে। এই লুকআপগুলো আপনি অনলাইনে যেখানে যান তার একটি দিনলিপির মতো কাজ করে। যে আপনার DNS প্রশ্নের উত্তর দেয়, সে বাস্তব সময়ে আপনার অনুরোধ করা ডোমেইনগুলোর পূর্ণ তালিকা দেখতে পারে।
কেন একটি লিক VPN-এ আপনাকে প্রকাশ করে
একটি VPN-এর কাজ হলো আপনার ট্রাফিক ও DNS লুকআপ দুটোকেই এর এনক্রিপ্টেড টানেলের মধ্য দিয়ে পাঠানো। একটি DNS লিক মানে লুকআপগুলো সেই টানেল থেকে বেরিয়ে গিয়ে বদলে আপনার ISP-র ডিফল্ট রিজলভারে পৌঁছায়। আপনার ট্রাফিক ব্যক্তিগত দেখাতে পারে, কিন্তু আপনার প্রোভাইডার তখনও আপনার পরিদর্শিত প্রতিটি ডোমেইন লগ করে, যা অনেকটাই মূল উদ্দেশ্য ব্যর্থ করে দেয়।
DNS লিকের সাধারণ কারণ
লিক সাধারণত ঘটে যখন অপারেটিং সিস্টেম VPN-এর DNS সেটিংস উপেক্ষা করে এবং একটি হার্ডকোড করা রিজলভারে ফিরে যায়। ভুল কনফিগার করা নেটওয়ার্ক, IPv4-কেবল টানেল পেরিয়ে ফসকে যাওয়া IPv6 ট্রাফিক এবং স্প্লিট-টানেলিং নিয়ম হলো ঘন ঘন অপরাধী। হঠাৎ নেটওয়ার্ক পরিবর্তন, যেমন Wi-Fi থেকে মোবাইল ডেটায় সরে যাওয়া, DNS-কে প্রোভাইডার ডিফল্টে রিসেট করে দিতে পারে।
DNS লিক কীভাবে প্রতিরোধ করবেন
এমন একটি VPN ব্যবহার করুন যা সমস্ত DNS-কে নিজের এনক্রিপ্টেড রিজলভারের মধ্য দিয়ে বাধ্য করে এবং ফলব্যাক ব্লক করে। কিল সুইচ চালু করুন যাতে টানেল পড়ে গেলে ট্রাফিক থেমে যায়। VPN যদি IPv6 সমর্থন না করে তবে তা নিষ্ক্রিয় করুন, এবং টানেল এড়িয়ে যায় এমন কোনো পাবলিক DNS হাতে সেট করা এড়িয়ে চলুন। একটি ভালোভাবে নির্মিত অ্যাপ এর বেশিরভাগই স্বয়ংক্রিয়ভাবে সামলায়।
DNS লিকের জন্য কীভাবে পরীক্ষা করবেন
আপনার VPN সংযুক্ত করুন, তারপর dnsleaktest.com-এর মতো একটি DNS লিক টেস্ট সাইটে গিয়ে এক্সটেন্ডেড টেস্ট চালান। ফলাফলে আপনার লুকআপ সামলানো প্রতিটি রিজলভারের তালিকা থাকে। VPN-এর সার্ভারের বদলে যদি আপনি নিজের ISP বা আপনার প্রকৃত দেশ দেখেন, তবে আপনার একটি লিক আছে। নিশ্চিত থাকতে যেকোনো নেটওয়ার্ক পরিবর্তনের পর আবার পরীক্ষা করুন।
Veepen আপনার DNS-কে আপনার ট্রাফিকের মতো একই এনক্রিপ্টেড V2Ray/Xray টানেলের মধ্য দিয়ে রুট করে, ফলে লুকআপ কখনও আপনার ISP-তে গড়িয়ে পড়ে না। Android বা Android TV-তে Veepen ইনস্টল করুন, @veepen_vpn থেকে একটি VLESS Reality কনফিগ ইমপোর্ট করুন, আর এক ট্যাপে সংযুক্ত হন।