कौन-से DNS सर्वर आपकी रिक्वेस्ट संभालते हैं
हर बार जब आप कोई साइट खोलते हैं, कोई उसके नाम को पते में बदलता है। यह जाँच दिखाती है कि यह कौन करता है और क्या उसका रास्ता आपके ट्रैफ़िक के रास्ते से मेल खाता है।
आपकी रिक्वेस्ट का जवाब देने वाले सर्वर
कोई सर्वर हम तक नहीं पहुँचा। ऐसा तब होता है जब ब्राउज़र सख़्त सेटिंग्स के साथ एन्क्रिप्टेड DNS इस्तेमाल करता है, या कोई एक्सटेंशन रिक्वेस्ट रोक देता है। जाँच फिर से चलाकर देखें।
DNS रिक्वेस्ट का रास्ता
जाँच हो रही हैजाँच हो रही है…
सर्वर के पते हमारी तरफ़ एक लोकल डेटाबेस से तय होते हैं, कभी आगे नहीं भेजे जाते, और कुछ मिनट बाद हटा दिए जाते हैं।
DNS सर्वर क्या करता है
साइटें संख्या वाले पतों पर रहती हैं जबकि लोग नाम याद रखते हैं। DNS सर्वर, जिसे रिज़ॉल्वर भी कहते हैं, एक को दूसरे में बदलता है। जब आप कोई पेज खोलते हैं, तो पहले चुपचाप उससे पूछते हैं «इस नाम का पता क्या है», और उसके बाद ही ब्राउज़र साइट से जुड़ता है।
इसका एक असहज नतीजा है: रिज़ॉल्वर आपकी खोली गई हर साइट की सूची देखता है, भले ही कंटेंट खुद एन्क्रिप्टेड हो। यह अपने आप में लीक नहीं है, लेकिन यह मायने रखता है कि वह सूची किसके हाथ में जाती है।
हम किसी और की सेवा क्यों नहीं इस्तेमाल करते
ब्राउज़र के अंदर से रिज़ॉल्वर की जाँच नहीं की जा सकती: ब्राउज़र कभी नहीं बताता कि उसकी रिक्वेस्ट का जवाब किसने दिया। इसे जानने का एकमात्र तरीका दूसरी तरफ़ से है — किसी डोमेन ज़ोन का ऑथोरिटेटिव सर्वर बनकर देखना कि पूछने कौन आता है।
इसलिए हम ऐसे ज़ोन के लिए अपना सर्वर चलाते हैं। VPN सेवा के विज़िटर को किसी ऐसे थर्ड-पार्टी चेकर के पास भेजना जो उसके रिज़ॉल्वर इकट्ठा करे, सीधे उसी के ख़िलाफ़ होगा जो हम बेचते हैं।
«अलग रास्ते» का क्या मतलब है
अगर आप VPN इस्तेमाल करते हैं, तो टनल को सिर्फ़ साइटों से आपके कनेक्शन ही नहीं, नाम की खोज भी ले जानी चाहिए। जब ट्रैफ़िक टनल से जाता है लेकिन नाम अब भी आपके घरेलू प्रोवाइडर के सर्वर से पूछे जाते हैं, तो तस्वीर अजीब होती है: कंटेंट छिपा है, लेकिन देखी गई साइटों की सूची उसी नेटवर्क को दिखती है जिसे पहले दिखती थी।
यहाँ ठीक इसी की तुलना होती है: आपके रिज़ॉल्वर का देश और नेटवर्क मालिक बनाम आपके अपने पते का देश और नेटवर्क मालिक। मेल खाना यानी एक रास्ता। अलग होना यानी कुछ उसे बायपास कर रहा है। VPN बंद होने पर आमतौर पर कोई अंतर नहीं होता: आपके प्रोवाइडर के कनेक्शन पर आपके प्रोवाइडर का रिज़ॉल्वर सामान्य बात है।
कई सर्वर क्यों हो सकते हैं
बड़े प्रोवाइडर एक नहीं, रिज़ॉल्वर का पूल चलाते हैं, और रिक्वेस्ट उनमें बँटती हैं। इसीलिए जाँच कई अलग-अलग नाम पूछती है: एक नाम पूल में से सिर्फ़ एक मशीन बताएगा।
नाम जानबूझकर अनोखे होते हैं। एक ही नाम दोबारा पूछने पर जवाब कैश से आता और हम तक कभी नहीं पहुँचता, जबकि नया नाम रिज़ॉल्वर को फिर से हमारे पास आने पर मजबूर करता है। इसी कारण अलग-अलग बार नतीजा थोड़ा अलग हो सकता है।
अक्सर पूछे जाने वाले सवाल
ताकि नाम भी ट्रैफ़िक वाले रास्ते से जाएँ
MeerGuard के साथ नाम की खोज बाकी सब चीज़ों वाले कनेक्शन के अंदर ही जाती है — अलग से कुछ सेट करने की ज़रूरत नहीं।