DNS লিক কী? কীভাবে চেক ও ঠিক করবেন

এই পাতায় যা আছে

এক প্যারাগ্রাফে লিক
কেন হয়
বাস্তবে কী প্রকাশ হয়
কীভাবে চেক করবেন
কীভাবে ঠিক করবেন

এক প্যারাগ্রাফে লিক

ভিপিএন ব্যবহার করলে আপনার ট্রাফিক টানেলের ভেতর দিয়ে যায় — কিন্তু আপনার নাম-লুকআপ যেতে বাধ্য নয়। একটি DNS লিক হলো সেই অবস্থা যখন DNS রিকোয়েস্ট (example.com-কে ঠিকানায় ফেরত দেওয়া অনুরোধ) টানেলের বাইরের — সাধারণত আপনার আইএসপির — একটি রেজলভারের কাছে যায়, ভিপিএন প্রোভাইডারের নয়। ট্রাফিক এনক্রিপ্টেড; কিন্তু 'আমি সই করে কোন সাইট খুলতে চেষ্টা করছি' প্রশ্নটা নয়।

কেন হয়

OS-লেভেল DNS সেটিংস — অপারেটিং সিস্টেম টানেলের বদলে নেটওয়ার্ক প্রোফাইলের DNS সার্ভার ব্যবহার করতে থাকে।
স্প্লিট টানেলিং — কিছু অ্যাপ বা প্রোটোকল ডিজাইন অনুযায়ীই ভিপিএনের চারপাশে রাউট হয়।
v4-মাত্র টানেলে IPv6 — v6 পথে টানেল নেই, আর v6 গন্তব্যের লুকআপ স্পষ্টে বেরিয়ে যায়।
নিজের DNSওয়ালা অ্যাপ — কিছু মিডিয়া প্লেয়ার ও গেম নিজের রেজলভার হার্ডকোড করে।

বাস্তবে কী প্রকাশ হয়

DNS লিক পেজের কনটেন্ট প্রকাশ করে না — HTTPS যা পড়েন তা এনক্রিপ্ট করে। এটা প্রকাশ করে আপনি কোন ডোমেইন রিকোয়েস্ট করছেন, কখন: সার্ভিস-নামের পিছনে-পিছনে একটি সেশনের অত্যাশ্চর্য বিস্তারিত ছবি (৯:০২-এ ব্যাংকিং, ৯:০৭-এ ফার্মেসি, ২১:১৪-এ স্ট্রিমিং অ্যাপ)। প্রকাশের পক্ষ সাধারণত আপনার আইএসপি, যা একাবাং-সবুর একাউন্টের সাথে মিল দেয়। একাবাং পরিচয় ডোমেইন-টাইমলাইন — এই সংমিশ্রণই DNS লিকের যত্ন নেওয়ার কারণ।

তিনটি ভিন্ন লিক, এক পরিবার: DNS লিক আপনার রিকোয়েস্ট প্রকাশ করে; WebRTC লিক (WebRTC লিক কী) আপনার আসল IP প্রকাশ করে; IP লিক মানে টানেল সম্পূর্ণ ড্রপ করেছে। সম্পূর্ণ চেক তিনটিকেই কভার করে — দেখুন আমার ভিপিএন কাজ করছে কি।

কীভাবে চেক করবেন

ভিপিএন কানেক্ট করুন।
একটি DNS-লিক টেস্ট পেজ ভিজিট করুন (কিছুটা আছে; সেগুলো আপনার ব্রাউজারকে জিজ্ঞেস করে লুকআপ কোন রেজলভার দিয়ে এলো)।
ফলাফল আপনার আইএসপির রেজলভার দেখায় — অথবা ভিপিএন অন্য দেশে থাকলে আপনার আসল দেশ — লিক আছে। ভিপিএন প্রোভাইডারের রেজলভার (অথবা প্রোভাইডারের চালাতে এমন এনক্রিপ্টেড রেজলভার) দেখালে ক্লিন।
চেকার দিয়ে ক্রস-চেক: দেখানো দেশ ভিপিএন সার্ভারের দেশের সাথে মিলবে, আপনার নয়।

কীভাবে ঠিক করবেন

DNS ম্যানেজ করা ভিপিএন ক্লায়েন্ট ব্যবহার করুন — বিশ্বনামী ক্লায়েন্ট সিস্টেম-ওয়াইডে টানেলের রেজলভার সেট করে সরাসরি রেজলভার অ্যাক্সেস ব্লক করে; এটি একটাই বেশিরভাগ লিক সেরে ফেলে।
টানেলের ভেতর এনক্রিপ্টেড DNS (DoH/DoT) চালু করুন — রিকোয়েস্ট টানেল থেকে পলায়ন করলেও, এনক্রিপ্টেড একটি রিকোয়েস্ট আইএসপির জন্য পড়া যায় না।
ভিপিএন IPv4-মাত্র হলে IPv6 টানেল বা বন্ধ করুন।
কিল সুইচ চালু — টানেল ড্রপ করলে কানেকশন তার সাথে ড্রপ হবে, ওপেন নেটওয়ার্কে ফলব্যাক নয়।
অ্যাপ-প্রতি-অ্যাপ ভিপিএন মোড (iOS/Android) নিজের পথে অডিশন নেওয়া অ্যাপের জন্য।

সাধারণ প্রশ্নোত্তর

DNS লিক কি আমি কী পড়ছি তা প্রকাশ করে?

না — কনটেন্ট নয়। এটা রিকোয়েস্ট করা ডোমেইন-নাম আর তাদের টাইমিং প্রকাশ করে, যা আপনার কার্যক্রমের একটি খারাপ কিন্তু বাস্তব ছবি।

ফ্রি ভিপিএন কি বেশি DNS লিক করে?

অনেকে সময়, হ্যাঁ। ফ্রি ক্লায়েন্ট প্রায়ই সেই সিস্টেম-DNS ম্যানেজমেন্ট স্কিপ করে যেটা পেইড ক্লায়েন্ট করে। লিক চেক এক মিনিট — চালান।

ব্রাউজারে DoH চালু করলে কি লিক সেরে যায়?

সাধারণত, হ্যাঁ — রিকোয়েস্ট বাছাই করা রেজলভারের কাছে এনক্রিপ্টেড যায়। নিশ্চিত হোন DoH এন্ডপয়েন্টটিই আপনি বিশ্বাস করেছেন (আপনার ভিপিএনের, অথবা 1.1.1.1-এর মতো পাবলিক), আর এটি টানেলের ভেতর রাউটেড।

DNS লিক কী?