आप अपना ब्राउज़र खोलें, एड्रेस बार में pcmag.com टाइप करें, और उपयोगी समीक्षाओं और सूचनाओं के पेज और पेज प्राप्त करें।इस तरह यह काम करता है, है ना?ओह, आप समझ सकते हैं कि आपको वह जानकारी इसलिए मिलती है क्योंकि आपका ब्राउज़र वेब होस्ट सर्वर से इसके लिए अनुरोध करता है।लेकिन आपके ब्राउज़र और उस सर्वर के बीच ट्रैफ़िक के प्रवाह में एक अन्य खिलाड़ी शामिल है, और वह है डोमेन नाम सिस्टम, या DNS।डीएनएस को समझने से आपको अपनी ऑनलाइन सुरक्षा और गोपनीयता की रक्षा करने में मदद मिल सकती है, और यहां तक कि आपकी वेब सर्फिंग की गति भी बढ़ सकती है।
आपके इंटरनेट अनुरोधों को रूट करने वाले सर्वर pcmag.com जैसे डोमेन नामों को नहीं समझते हैं।वे केवल 104.17.101.99 जैसे संख्यात्मक आईपी पते, या आधुनिक आईपीवी 6 प्रणाली से लंबे संख्यात्मक पते को समझते हैं। (लंबे समय तक, मेरा मतलब बहुत लंबा है। यहां एक नमूना आईपीवी 6 पता है: 2606:4700:0000:0000:0000:0000:6811:8e63। निष्पक्ष होने के लिए, इसे आम तौर पर 2606:4700::6811:8e63 तक छोटा कर दिया जाएगा , फिर भी…)
DNS सर्वर क्या करते हैं?
इसलिए, मशीनें केवल नंबर बोलती हैं, लेकिन लोग यादगार डोमेन नाम जैसे कि girlgeniusonline.com या zombo.com का उपयोग करना चाहते हैं।इस गतिरोध को दूर करने के लिए, डोमेन नेम सिस्टम अनुकूल डोमेन नामों को सांख्यिक IP पतों में अनुवाद करने का काम संभालता है।
आपका होम नेटवर्क आमतौर पर आपके ISP द्वारा आपूर्ति किए गए DNS सर्वर पर निर्भर करता है।आपके ब्राउज़र द्वारा सर्वर को एक डोमेन नाम भेजने के बाद, सर्वर अन्य सर्वरों के साथ एक मामूली जटिल अंतःक्रिया से गुजरता है ताकि संबंधित आईपी पते को वापस किया जा सके, पूरी तरह से जांचा और सत्यापित किया जा सके।यदि यह एक बहुत अधिक उपयोग किया जाने वाला डोमेन है, तो DNS सर्वर में उस जानकारी को कैश किया जा सकता है, त्वरित पहुँच के लिए।अब जब बातचीत संख्या में कम हो गई है, तो मशीनें उन पृष्ठों को प्राप्त करने का काम संभाल सकती हैं जिन्हें आप देखना चाहते हैं।
डीएनएस कठिनाइयाँ
जैसा कि आप देख सकते हैं, Domain Name System आपकी सभी इंटरनेट गतिविधियों के लिए आवश्यक है।सिस्टम की कोई भी समस्या आपके अनुभव पर व्यापक प्रभाव डाल सकती है।
शुरुआत के लिए, यदि ISP द्वारा आपूर्ति किए गए DNS सर्वर धीमे हैं, या कैशिंग के लिए ठीक से कॉन्फ़िगर नहीं किए गए हैं, तो वे प्रभावी रूप से आपके कनेक्शन को धीमा कर सकते हैं।यह विशेष रूप से तब सच होता है जब आप एक ऐसा पृष्ठ लोड करते हैं जो विज्ञापनदाताओं और सहयोगियों जैसे कई अलग-अलग डोमेन से सामग्री खींचता है।दक्षता के लिए अनुकूलित DNS सर्वर पर स्विच करने से आपकी सर्फिंग तेज हो सकती है, चाहे वह घर में हो या व्यावसायिक सेटिंग में।
व्यवसाय सेटिंग की बात करें तो, कुछ कंपनियां व्यवसाय के अनुकूल ऐड-ऑन के साथ DNS सेवाएं प्रदान करती हैं।उदाहरण के लिए, वे डीएनएस स्तर पर दुर्भावनापूर्ण वेबसाइटों को फ़िल्टर कर सकते हैं, इसलिए पृष्ठ कभी भी किसी कर्मचारी के ब्राउज़र तक नहीं पहुंचते हैं।वे अश्लील और अन्य कार्य-अनुचित साइटों को भी फ़िल्टर कर सकते हैं।इसी तरह, डीएनएस-आधारित माता-पिता नियंत्रण प्रणाली माता-पिता को हर डिवाइस पर उम्र-अनुचित सामग्री तक बच्चों की पहुंच को नियंत्रित करने में मदद करती है, हालांकि उनके पास स्थानीय रूप से स्थापित माता-पिता के नियंत्रण सॉफ्टवेयर के ठीक नियंत्रण की कमी है।
मैंने उल्लेख किया है कि आपका DNS सर्वर लोकप्रिय अनुरोधों को कैश करता है, इसलिए यह डोमेन नाम सिस्टम के अन्य घटकों को क्वेरी किए बिना शीघ्रता से प्रतिक्रिया दे सकता है।आपके पीसी या मैक में एक स्थानीय डीएनएस कैश भी है, और यदि कैश खराब हो जाता है, तो आपको कुछ साइटों पर जाने में परेशानी हो सकती है।यह एक साधारण समस्या है, जिसके लिए DNS सर्वर स्विच करने की आवश्यकता नहीं होती है।आपको बस अपने स्थानीय DNS कैश को फ्लश करना है।
ऑनलाइन अधिक सुरक्षित होना आश्चर्यजनक रूप से आसान हैजब तक आप एक वीपीएन (वर्चुअल प्राइवेट नेटवर्क) का उपयोग नहीं कर रहे हैं, आपके आईएसपी के डीएनएस सर्वर आपके द्वारा अनुरोधित प्रत्येक डोमेन को देखते हैं।आप वास्तव में इससे दूर नहीं हो सकते—यदि आप इंटरनेट से कुछ चाहते हैं, तो आप किसी को वही बताने से नहीं बच सकते जो आप चाहते हैं।आपका ISP जानता है कि आप वेब पर कहाँ जाते हैं, और शायद इसकी परवाह नहीं करते।
हालांकि, कुछ आईएसपी ने अपनी डीएनएस सेवा को मुद्रीकृत करने का एक तरीका ढूंढ लिया है।जब आप किसी गलत डोमेन से टकराते हैं, जिसका कोई वास्तविक आईपी पता नहीं है, तो वे आपके ब्राउज़र को डोमेन नाम से प्राप्त खोज वाक्यांश के साथ पहले से लोड किए गए खोज और विज्ञापन पृष्ठ पर भेज देते हैं।उदाहरण के लिए, नीचे दी गई छवि गैर-मौजूद funnycatpiktures.com पर जाने के प्रयास के परिणाम दिखाती है।
यह एक गैर-मुद्दा की तरह लग सकता है।अगर आईएसपी विज्ञापन प्रदर्शित करता है तो क्या फर्क पड़ता है?लेकिन गोपनीयता के लिहाज से यह महत्वपूर्ण है।आपने अपने ब्राउज़र और DNS सर्वर के बीच एक निजी बैक-एंड-फॉरवर्ड के साथ शुरुआत की।आईएसपी ने आपके अनुरोध का एक संस्करण एक खोज इंजन को भेजकर गोपनीयता के उस बुलबुले को तोड़ दिया, जहां यह आपके खोज इतिहास में प्रसारित होता है।कुछ लोग खोज की गोपनीयता के बारे में चिंता करते हैं, यही वजह है कि डकडकगो और स्टार्टपेज जैसी नो-हिस्ट्री सर्च साइट मौजूद हैं।
डीएनएस अंडर अटैक
आप शायद फ़िशिंग की अवधारणा से परिचित हैं।नापाक वेबमास्टर एक कपटपूर्ण वेबसाइट बनाते हैं जो बिल्कुल पेपाल, या आपके बैंक, या यहां तक कि एक गेमिंग या डेटिंग साइट की तरह दिखती है।वे स्पैम, दुर्भावनापूर्ण विज्ञापनों या अन्य तकनीकों का उपयोग करके नकली साइट के लिंक का प्रसार करते हैं।कोई भी असहाय नेटीजन जो नकली को देखे बिना लॉग इन करता है, उसने बुरे लोगों को मूल्यवान लॉगिन क्रेडेंशियल दिए हैं।और धोखेबाज आमतौर पर उन क्रेडेंशियल्स का उपयोग आपको वास्तविक साइट पर लॉग इन करने के लिए करते हैं, इसलिए आपको पता ही नहीं चलता कि कुछ हुआ है।
एक चीज जो इन धोखाधड़ी को दूर करती है वह है एड्रेस बार।एड्रेस बार पर पैनी नजर रखना फिशिंग स्कैम से बचने का एक तरीका है।कुछ ऐसे पृष्ठ हैं, जो एक पृष्ठ की तरह हैं, जो लिंक्डइन होने का दावा करता है, लेकिन पूरी तरह से असंबंधित डोमेन है जैसे bestastroukusa.com।दूसरे लोग आपको बेवकूफ बनाने के लिए कड़ी मेहनत करते हैं, microsfot.com जैसे थोड़े-से नामों के साथ, या वास्तविक डोमेन को छुपाने वाले बेहद लंबे यूआरएल के साथ।लेकिन कोई फर्क नहीं पड़ता कि वे कितनी कोशिश करते हैं, वे एक बाज की आंखों वाले वेब सर्फर को मूर्ख नहीं बना सकते।
यहीं से कैश पॉइजनिंग आती है।इस तरह के हमले में, पुरुष कारक गलत जानकारी को डोमेन नाम प्रणाली में घुसपैठ करते हैं, आमतौर पर कैश में हेरफेर करके।उपयोगकर्ता एक मान्य डोमेन नाम टाइप करता है, ज़हरीला DNS सिस्टम एक कपटपूर्ण साइट के लिए IP पता लौटाता है, और पता बार मान्य नाम दिखाता है।जब तक बदमाशों ने लक्ष्य स्थल की नकल करते हुए खराब काम नहीं किया, तब तक उनकी चालाकी का कोई सुराग नहीं है।
DNS अपहरण नामक एक समान हमला आपके स्थानीय कंप्यूटर पर होता है।सिस्टम पर चल रहे मैलवेयर टीसीपी/आईपी सेटिंग्स में पहुंच जाते हैं और आपको हैकर्स द्वारा नियंत्रित डीएनएस सर्वर पर ले जाते हैं।बेशक, यह तभी काम करता है जब विचाराधीन मैलवेयर आपके एंटीवायरस से आगे निकल सकता है, लेकिन अभी भी कुछ लोग ऐसे हैं जिन्हें हर कंप्यूटर पर एंटीवायरस का उपयोग करने के बारे में संदेश नहीं मिला है।
सबसे अच्छा DNS सर्वर क्या है?
DNS हमले और समस्याएं तब होती हैं जब DNS आपके ISP के लिए प्राथमिकता नहीं होता है।इन समस्याओं से छुटकारा पाना उतना ही सरल हो सकता है, जितना कि DNS सुरक्षा और गोपनीयता को प्राथमिकता देने वाली सेवा पर स्विच करना।
Google सार्वजनिक DNS (एक नई विंडो में खुलता है) 2009 से उपलब्ध है, जिसमें याद रखने में आसान आईपी पते 8.8.8.8 और 8.8.4.4 हैं।Google एक सुरक्षित DNS कनेक्शन का वादा करता है, हमलों के खिलाफ सख्त, साथ ही गति लाभ।
2005 में स्थापित, OpenDNS अब भी सुरक्षित DNS की पेशकश कर रहा है।इसमें Google की तरह यादगार आईपी पते नहीं हैं, लेकिन यह कई तरह की सेवाएं प्रदान करता है।गोपनीयता और सुरक्षा पर ध्यान केंद्रित करने वाले DNS सर्वरों के अलावा, यह वह ऑफ़र करता है जिसे वह फ़ैमिलीशील्ड सर्वर कहता है, जो अनुपयुक्त सामग्री को फ़िल्टर करता है।कंपनी एक प्रीमियम अभिभावकीय नियंत्रण प्रणाली भी प्रदान करती है जो माता-पिता को फ़िल्टरिंग पर अधिक बारीक नियंत्रण प्रदान करती है।इसकी मूल कंपनी सिस्को, सिस्को अम्ब्रेला के साथ उद्यमों की आपूर्ति करती है, जिसमें व्यवसायों के लिए सुरक्षा और डीएनएस सेवाएं शामिल हैं।
Cloudflare सबसे बड़ी इंटरनेट कंपनी हो सकती है जिसके बारे में आपने कभी नहीं सुना होगा।सर्वरों के विशाल, विश्वव्यापी संग्रह के साथ, यह वेबसाइटों को इंटरनेट सुरक्षा और अन्य सेवाओं के साथ-साथ डिस्ट्रीब्यूटेड डेनियल ऑफ सर्विस हमलों से सुरक्षा प्रदान करता है।2018 से शुरू होकर Cloudflare ने 1.1.1.1 और 1.0.0.1 के बेहद यादगार IP पतों पर सुरक्षित DNS उपलब्ध कराया।कंपनी एक मुफ्त डेस्कटॉप और मोबाइल ऐप भी प्रदान करती है, जिसे चतुराई से 1.1.1.1 नाम दिया गया है, जो सुरक्षित डीएनएस का उपयोग करके स्वचालित करता है और संबंधित गोपनीयता सुरक्षा सुविधाएँ प्रदान करता है।
अन्य मुफ्त, सार्वजनिक, सुरक्षा-केंद्रित डीएनएस सेवाएं हैं, लेकिन आप इन तीन बड़े लोगों के साथ गलत नहीं होंगे।
मैं अपने राउटर के DNS सर्वर को कैसे बदलूं?
जहां तक आपके राउटर को तेज, सुरक्षित DNS सर्वर पर स्विच करने की बात है, मेरे पास अच्छी खबर और बुरी खबर है।अच्छी खबर यह है कि यदि आप अपनी राउटर सेटिंग्स में बदलाव करते हैं, तो यह हर कनेक्टेड डिवाइस को प्रभावित करता है।सिर्फ कंप्यूटर और स्मार्टफोन ही नहीं, बल्कि वीडियो डोरबेल, स्मार्ट बेबी मॉनिटर, यहां तक कि इंटरनेट के प्रति जागरूक लाइटबल्ब भी।बुरी खबर यह है कि आपके राउटर की DNS सेटिंग्स को बदलने की सटीक तकनीक हर राउटर के लिए अलग होती है।
हमारे संपादकों द्वारा अनुशंसित
आरंभ करने के लिए, अपने राउटर के मेक और मॉडल में "डीएनएस बदलें" को जोड़कर वेब पर खोजें।यदि आप भाग्यशाली हैं, तो आपको निर्देशों का एक स्पष्ट सेट मिलेगा।वांछित सेटिंग पर नेविगेट करें और आपके द्वारा चुनी गई सेवा के लिए प्राथमिक और वैकल्पिक DNS पते दर्ज करें।परिवर्तन को प्रभावी करने के लिए आपको राउटर को पुनरारंभ करने की आवश्यकता हो सकती है।
यदि आपका राउटर इंटरनेट और टीवी सिग्नलों को संभालने वाला ऑल-इन-वन है, और संभवत: फोन भी है, तो हो सकता है कि आप यह परिवर्तन करने में सक्षम न हों।ये हाई-एंड मल्टी-फ़ंक्शन डिवाइस सेटिंग्स को सीधे एक्सेस करना आसान नहीं बनाते हैं, और जब वे ऐसा करते हैं, तब भी वे आपको किसी अन्य DNS सर्वर पर स्विच करने की अनुमति नहीं दे सकते हैं।एक सच्चा नेटवर्क विशेषज्ञ ऑल-इन-वन से एक मानक राउटर अपस्ट्रीम स्थापित कर सकता है और इस तरह नेटवर्क पर अधिक नियंत्रण कर सकता है, लेकिन हम में से अधिकांश सच्चे नेटवर्क विशेषज्ञ नहीं हैं।
मैं अपने डिवाइस के DNS सर्वर को कैसे बदलूं?
अब आपके होम नेटवर्क के सभी उपकरण तेज़, सुरक्षित DNS का उपयोग कर रहे हैं, लेकिन संभवतः आपके पास कुछ ऐसे उपकरण हैं जो होम नेटवर्क पर नहीं रहते हैं।जब आपका लैपटॉप या स्मार्टफोन उस सुस्त इंटरनेट कैफे में मुफ्त वाई-फाई से जुड़ता है, तो आप उस DNS सर्वर का भी उपयोग कर रहे हैं जिसे मालिक ने डिफ़ॉल्ट के रूप में चुना है।जब आपके पास कुल DNS नियंत्रण है, तो कैश पॉइज़निंग की आवश्यकता किसे है?
इसलिए आपको अपने लैपटॉप और मोबाइल उपकरणों पर स्थानीय DNS सेटिंग्स को बदलना चाहिए।आप यह कैसे करते हैं यह मंच के अनुसार भिन्न होता है।विंडोज 10 पर:
सेटिंग्स खोलने के लिए विंडोज + I दबाएं,
नेटवर्क और इंटरनेट पर क्लिक करें,
एडेप्टर विकल्प बदलें पर क्लिक करें,
अपने इंटरनेट कनेक्शन पर राइट-क्लिक करें और गुण चुनें,
इंटरनेट प्रोटोकॉल संस्करण 4 का चयन करें और गुण बटन पर क्लिक करें,
निम्न DNS सर्वर पतों का उपयोग करें लेबल वाले आइटम पर क्लिक करें,
दो पते दर्ज करें,
ठीक क्लिक करें, और
इंटरनेट प्रोटोकॉल संस्करण 6 के लिए प्रक्रिया को दोहराएं।
हाँ, यह कुछ कदम हैं, लेकिन आप इसे कर सकते हैं!
यदि आप macOS लैपटॉप का उपयोग कर रहे हैं:
Apple मेनू से सिस्टम वरीयताएँ चुनें,
नेटवर्क चुनें,
वाई-फाई कनेक्शन को हाइलाइट करें और उन्नत बटन पर क्लिक करें,
डीएनएस टैब पर क्लिक करें,
IPv4 और IPv6 दोनों DNS पतों को जोड़ने के लिए प्लस-साइन बटन का उपयोग करें, और
किसी भी मौजूदा पते को हटाने के लिए ऋण-चिह्न बटन का उपयोग करें।
जहां Android के पुराने संस्करणों ने DNS सर्वरों की अपनी पसंद को सेट करना काफी कठिन बना दिया है, वहीं आधुनिक संस्करणों में यह आसान है।हां तकरीबन।
सेटिंग्स टैप करें,
नेटवर्क और इंटरनेट चुनें,
उन्नत टैप करें,
निजी डीएनएस टैप करें,
निजी DNS प्रदाता होस्टनाम टैप करें, और
सेव करें पर टैप करें.
वह अगला-से-अंतिम चरण यही कारण है कि मैंने कहा कि यह लगभग आसान है।Android आपको 1.1.1.1 या 8.8.8.8 जैसे आसान IP पता दर्ज करने की अनुमति नहीं देता है।इसके बजाय, आपको संबंधित होस्टनाम दर्ज करना होगा।Google सार्वजनिक DNS के लिए, यह बहुत बुरा नहीं है—यह dns.google है।लेकिन CloudFlare के लिए आपको 1dot1dot1dot1.cloudflare-dns.com टाइप करना होगा।
Apple का iOS अन्य ऑपरेटिंग सिस्टम को खुला छोड़ देने वाली सेटिंग्स को लॉक करके आपको सभी प्रकार की सुरक्षा समस्याओं से बचाता है।हालाँकि, यह अतिरिक्त सुरक्षा रास्ते में आ सकती है।आप आईओएस डिवाइस पर डीएनएस सेटिंग्स बदल सकते हैं, लेकिन हर बार जब आप किसी नए वाई-फाई नेटवर्क से कनेक्ट होते हैं तो आपको इसे फिर से करना होगा।आपके सेलुलर कनेक्शन के लिए, इसकी DNS सेटिंग्स को बदलने का कोई तरीका नहीं है।IOS का उपयोग करने वालों को वैश्विक DNS नियंत्रण प्राप्त करने के लिए एक तृतीय-पक्ष ऐप की आवश्यकता होती है।एक वीपीएन काम करेगा, जैसा कि क्लाउडफ्लेयर का 1.1.1.1 ऐप होगा।
DNS सर्वर को अपग्रेड करें, दुनिया को बचाएं
आप उन्हें कभी भी कार्रवाई में नहीं देखते हैं, लेकिन DNS सर्वर के बिना इंटरनेट काम नहीं करेगा।वे मानव-अनुकूल डोमेन नामों का मशीन-अनुकूल आईपी पते में अनुवाद करते हैं।अभी, संभावना अच्छी है कि आप अपने ISP द्वारा आपूर्ति किए गए DNS सर्वर का उपयोग कर रहे हैं, एक ऐसा सर्वर जिसकी गुणवत्ता अज्ञात है, एक ऐसी इकाई के स्वामित्व में है जो संभवतः आपकी गोपनीयता को महत्व नहीं देती है।किसी तृतीय-पक्ष DNS सेवा पर स्विच करना आपकी इंटरनेट गतिविधि को गति दे सकता है और मुश्किल DNS-आधारित हमलों से रक्षा कर सकता है।कोशिश करो!
