DNS लीक टेस्ट

अगर आपकी DNS क्वेरीज़ VPN टनल को बायपास करती हैं, तो VPN जुड़े होने पर भी आपका इंटरनेट प्रदाता हर वेबसाइट देखता है जो आप खोलते हैं। जाँचने और ठीक करने का तरीक़ा यह है।

सुझाया गया DNS लीक टेस्ट

हम अपना DNS प्रोब नहीं चलाते क्योंकि इसे अच्छे से करने के लिए कई रिज़ॉल्वरों पर नियंत्रित वाइल्डकार्ड सबडोमेन चाहिए। नीचे दिया भरोसेमंद थर्ड-पार्टी टूल इस्तेमाल करें — यह स्वतंत्र है और खाता नहीं माँगता।

dnsleaktest.com खोलेंbrowserleaks.com/dns खोलें

dnsleaktest.com पर "Extended test" क्लिक करें। नतीजों में सिर्फ़ आपके VPN प्रदाता के DNS सर्वर दिखने चाहिए — आपका ISP नहीं। अगर नतीजों में Comcast, Verizon, Vodafone या कोई और उपभोक्ता ISP दिखे, तो आपका DNS लीक हो रहा है।

DNS लीक क्या है?

जब आप कोई URL लिखते हैं, तो डिवाइस पहले DNS सर्वर से उस डोमेन का IP पूछता है। अगर DNS क्वेरी VPN टनल से जाती है, तो ISP को सिर्फ़ एन्क्रिप्टेड ट्रैफ़िक दिखता है। अगर वह टनल को बायपास करती है — यानी DNS लीक — तो ISP हर डोमेन देखता है जो आप खोलते हैं, भले बाद का कनेक्शन एन्क्रिप्टेड हो। सेंसर वाले नेटवर्क अक्सर ब्लॉकलिस्ट लागू करने के लिए DNS क्वेरीज़ जाँचते हैं, इसलिए वहाँ DNS लीक घातक है।

DNS लीक के कारण

तीन आम कारण: (1) VPN क्लाइंट अपना DNS रिज़ॉल्वर सेट करता है, पर OS उसे अनदेखा कर लोकल नेटवर्क का रिज़ॉल्वर इस्तेमाल करता है। (2) IPv6 ट्रैफ़िक टनल नहीं होता, तो IPv6 DNS क्वेरीज़ VPN के बग़ल से लीक होती हैं। (3) Chrome और Firefox जैसे ब्राउज़र "स्मार्ट" DNS रूटिंग (DNS-over-HTTPS) इस्तेमाल कर सकते हैं जो सिस्टम DNS सेटिंग्स को पूरी तरह बायपास करती है।

DNS लीक कैसे ठीक करें

ऐसा VPN इस्तेमाल करें जिसका अपना DNS ढाँचा हो और जो सभी DNS क्वेरीज़ टनल से भेजे (Doppler हर प्लेटफ़ॉर्म पर डिफ़ॉल्ट रूप से ऐसा करता है)। अगर VPN IPv6 टनलिंग नहीं करता तो OS की नेटवर्क सेटिंग्स में IPv6 बंद करें। ब्राउज़र में DNS-over-HTTPS को VPN वाले प्रदाता पर सेट करें या बंद कर दें। राउटर पर प्राइवेसी-सम्मानजनक रिज़ॉल्वर (Quad9, Cloudflare 1.1.1.1) अपस्ट्रीम DNS तभी बनाएं जब डिवाइस स्तर पर VPN न चल रहा हो।

Doppler की DNS गारंटियाँ:

  • सभी DNS क्वेरीज़ ज़बरदस्ती VPN टनल से जाती हैं — सिस्टम-DNS से कोई लीक नहीं।
  • IPv6 या तो टनल होता है या ब्लॉक — लीक कभी नहीं।
  • हमारे DNS रिज़ॉल्वर क्वेरीज़ लॉग नहीं करते।
  • किल-स्विच चालू होने पर हम ब्राउज़रों की DNS-over-HTTPS बायपास कोशिशें रोक देते हैं।

FAQ

DNS लीक IP लीक से बदतर क्यों है?+

IP लीक एक पता उजागर करता है। DNS लीक हर डोमेन उजागर करता है जो आप खोलते हैं — हर साइट, हर API कॉल, हर एनालिटिक्स एंडपॉइंट — सादे टेक्स्ट में आपके ISP और रास्ते के हर किसी को। सेंसर वाले नेटवर्कों के उपयोगकर्ताओं के लिए DNS-स्तर की ब्लॉकलिस्ट सबसे आम प्रवर्तन तंत्र है, इसलिए DNS लीक ही वह चूक है जिससे लोग पकड़े जाते हैं।

कैसे पता करूँ कि मेरा DNS अभी लीक हो रहा है?+

dnsleaktest.com पर एक्सटेंडेड टेस्ट चलाएँ। यह वाइल्डकार्ड सबडोमेनों को कई क्वेरीज़ भेजकर बताता है कि किन रिज़ॉल्वरों ने जवाब दिया। अगर आपको अपने ISP का नाम (या कोई भी नाम जो VPN प्रदाता से मेल नहीं खाता) दिखे, तो DNS लीक हो रहा है। पुष्टि के लिए VPN के साथ और बिना दोहराएँ।

क्या Doppler VPN DNS लीक करता है?+

नहीं। हम हर प्लेटफ़ॉर्म पर अपने रिज़ॉल्वर टनल से भेजते हैं और सिस्टम DNS पर लौटना रोकते हैं। किल-स्विच सक्रिय होने पर हम ब्राउज़रों का DNS-over-HTTPS बायपास भी बंद कर देते हैं। dnsleaktest.com और browserleaks.com पर स्वतंत्र टेस्ट इसकी पुष्टि करते हैं — ख़ुद जाँच लें।

DNS-over-HTTPS (DoH) क्या है और लीक से इसका क्या संबंध है?+

DoH ऐसा प्रोटोकॉल है जो DNS क्वेरीज़ एन्क्रिप्टेड HTTPS कनेक्शन से भेजता है और सिस्टम DNS रिज़ॉल्वर को बायपास करता है। Chrome और Firefox जैसे ब्राउज़र DoH डिफ़ॉल्ट रूप से इस्तेमाल करते हैं और क्वेरीज़ अक्सर आपके VPN की परवाह किए बिना Google या Cloudflare को भेजते हैं। जब तक VPN इसे स्पष्ट रूप से न संभाले, यह लीक है। Doppler DoH कोशिशों को पकड़कर टनल से भेजता है।

VPN इस्तेमाल करता हूँ तो क्या अलग DNS सेवा चाहिए?+

नहीं। अच्छे से कॉन्फ़िगर किया VPN आपके लिए DNS संभालता है। VPN के ऊपर अलग DNS सेवा (Quad9, Cloudflare) उल्टे लीक करा सकती है, अगर OS DNS क्वेरी टनल के बाहर भेज दे। VPN के रिज़ॉल्वरों पर भरोसा करें — भरोसा न हो तो दूसरा VPN लें।

DNS लीक कितनी बार जाँचूँ?+

हर VPN सेटअप या OS अपडेट के बाद। टनलिंग कॉन्फ़िगरेशन चुपचाप टूट सकते हैं — सिस्टम अपडेट बिना बताए नेटवर्क स्टैक को लीक वाले रास्ते पर डाल सकता है। नियमित उपयोगकर्ताओं के लिए हर तिमाही जाँच ठीक है; अगर आप भारी सेंसर वाले नेटवर्क में रहते हैं जहाँ लीक की क़ीमत बड़ी है, तो हर हफ़्ते।

मेरा IP क्या है?
ठीक-ठीक देखें कि आपका VPN वेबसाइटों से क्या छिपा रहा है।
WebRTC लीक टेस्ट
IP छिपा, DNS छिपा, फिर भी WebRTC लीक आपको उजागर कर देती है।
इंटरनेट सेंसरशिप बायपास करें
ब्लॉकलिस्ट DNS लीक से ही आपको पकड़ती हैं। पढ़ें Doppler इनसे कैसे बचता है।