বিজ্ঞাপনের অবিরাম ঝড় ছাড়াই আপনার মোবাইল ফোন ব্যবহার করা বাজেট ফোনেও এটি সম্ভব, এমনকি কোনও অস্বাভাবিক অ্যাপ ইনস্টল না করে বা কোনও সিস্টেম সেটিংস পরিবর্তন না করেও। কেবল একটি নেটওয়ার্ক সেটিংস পরিবর্তন করলেই আপনি উল্লেখযোগ্যভাবে কম বিজ্ঞাপনের মাধ্যমে গেম এবং অ্যাপ উপভোগ করতে পারবেন এবং প্রসঙ্গত, ব্রাউজ করার সময় আপনার গোপনীয়তা উন্নত করতে পারবেন।
মূল কথা হল বিজ্ঞাপন ব্লকিং সহ ব্যক্তিগত DNS এবং সমাধানকারীদের সুবিধা নেওয়া।অ্যান্ড্রয়েডে বছরের পর বছর ধরে থাকা এই বৈশিষ্ট্যটি, এবং অন্যান্য অনেক প্ল্যাটফর্মে, বিজ্ঞাপন ডোমেন, ট্র্যাকার এবং এমনকি প্রাপ্তবয়স্কদের সামগ্রী ফিল্টার করে। আসুন এটি কীভাবে কাজ করে, ধাপে ধাপে কীভাবে এটি সক্রিয় করা যায় এবং যারা সম্পূর্ণ নিয়ন্ত্রণ চান তাদের জন্য কী কী উন্নত বিকল্প বিদ্যমান তা বিস্তারিতভাবে দেখে নেওয়া যাক।
DNS কী এবং বিজ্ঞাপন ব্লক করতে কেন এটি ব্যবহার করা হয়?
ডিএনএস (ডোমেন নেম সিস্টেম) হল এমন একটি সিস্টেম যা ডোমেন নামগুলিকে আইপি ঠিকানায় রূপান্তর করেযখন আপনি www.google.es এর মতো কোনও ওয়েবসাইটের ঠিকানা টাইপ করেন অথবা যখন কোনও অ্যাপ কোনও বিজ্ঞাপন লোড করার চেষ্টা করেন, তখন এটি আসলে কোন আইপি ঠিকানার সাথে সংযোগ স্থাপন করতে হবে তা নির্ধারণ করার জন্য একটি DNS কোয়েরি সম্পাদন করে। আপনার ইন্টারনেট পরিষেবা প্রদানকারী বা রাউটার সাধারণত ডিফল্টরূপে এই কোয়েরিগুলি পরিচালনা করে।
বিজ্ঞাপন ব্লকিংয়ে বিশেষজ্ঞ DNS সার্ভারগুলি বিজ্ঞাপন, ট্র্যাকার এবং ম্যালওয়্যার ধারণকারী ডোমেনের তালিকা নিয়ে কাজ করে।যখনই কোনও অ্যাপ বা ওয়েবসাইট এই ডোমেনগুলির কোনও একটির সাথে যোগাযোগ করার চেষ্টা করে, তখনই DNS, একটি বৈধ IP ঠিকানা ফেরত দেওয়ার পরিবর্তে, একটি জাল বা খালি ঠিকানা দিয়ে প্রতিক্রিয়া জানায়, অথবা কেবল সমাধান করতে অস্বীকার করে। ফলাফল: বিজ্ঞাপনটি কখনও ডাউনলোড হয় না।
এটি ওয়েবসাইটে বিজ্ঞাপন এবং অনেক অ্যাপ এবং গেমের মধ্যে আপনি যে বিজ্ঞাপন দেখেন, উভয়কেই প্রভাবিত করে।অ্যাপের কোডটি এখনও বিজ্ঞাপনটি যেখানে যাবে সেই জায়গাটি সংরক্ষণ করে, কিন্তু যেহেতু কন্টেন্ট ডাউনলোড করা হয় না, সেই জায়গাগুলি ফাঁকা থাকে অথবা একটি সাধারণ বার্তা প্রদর্শন করে। বিনিময়ে, আপনি ডেটা এবং ব্যাটারি সাশ্রয় করেন এবং আপনার ফোনটি কিছুটা মসৃণভাবে চলে কারণ এটি কম স্ক্রিপ্ট এবং রিসোর্স-ইনটেনসিভ কাজগুলি প্রক্রিয়া করে।
বিজ্ঞাপন ব্লক করার পাশাপাশি, আপনার DNS পরিবর্তন করা আপনার গোপনীয়তার উপরও প্রভাব ফেলে।যদি আপনি একটি এনক্রিপ্টেড DNS ব্যবহার করেন (যেমন DoH, DoT, অথবা DoQ, যা আমরা পরে আলোচনা করব), তাহলে আপনার প্রদানকারী আর আপনার সাথে সংযুক্ত সমস্ত ওয়েবসাইট এবং পরিষেবা সহজে দেখতে পারবে না, অথবা লক্ষ্যবস্তুযুক্ত বিজ্ঞাপন সন্নিবেশ করাতে বা ট্র্যাফিক পুনঃনির্দেশিত করার জন্য প্রতিক্রিয়াগুলিকে হেরফের করতে পারবে না।
অ্যান্ড্রয়েডে ব্যক্তিগত ডিএনএস: অ্যাপ বা ভিপিএন ছাড়াই বিজ্ঞাপন ব্লক করে
৯ম সংস্করণ থেকে, অ্যান্ড্রয়েডে প্রাইভেট ডিএনএস নামে একটি সেটিং অন্তর্ভুক্ত করা হয়েছে। এটি আপনাকে DNS-over-TLS এর মতো এনক্রিপ্ট করা প্রোটোকল ব্যবহার করে একটি কাস্টম DNS সার্ভার নির্দিষ্ট করতে দেয়। মজার বিষয় হল, যদি আপনি বিজ্ঞাপন ফিল্টার সহ একটি সরবরাহকারী নির্বাচন করেন, তাহলে আপনি অ্যাপ ইনস্টল না করে বা ব্যাটারি-নিষ্কাশনকারী VPN ব্যবহার না করেই সিস্টেম-ব্যাপী বিজ্ঞাপন এবং ট্র্যাকার ব্লক করতে পারবেন।
এই সেটিংটি বিশেষ করে সস্তা বা কম স্পেসিফিকেশনের মোবাইল ফোনের ক্ষেত্রে কার্যকর।যেখানে প্রতিটি অতিরিক্ত বিজ্ঞাপন সিস্টেমকে ধীর করে দেয় এবং অভিজ্ঞতাকে একঘেয়ে করে তোলে। অনলাইনে বিজ্ঞাপন বন্ধ করার মাধ্যমে, ব্যানার এবং পপ-আপে ভরা গেম এবং অ্যাপগুলি অনেক বেশি সহনীয় হয়ে ওঠে।
এটি সহজভাবে কাজ করে: ফোনটি আপনার ক্যারিয়ারের DNS অনুসন্ধান বন্ধ করে দেয়। এরপর এটি অন্য সার্ভার ব্যবহার শুরু করে, যেমন AdGuard বা NextDNS থেকে, যেগুলো ব্লকলিস্টের সাথে আগে থেকে কনফিগার করা থাকে। যখন একটি অ্যাপ একটি ব্যানার ডাউনলোড করার চেষ্টা করে, তখন DNS একটি প্রতিক্রিয়া প্রদান করে যা সেই সামগ্রী লোড হতে বাধা দেয়।
একটি গুরুত্বপূর্ণ বিষয় হল এই পদ্ধতিতে রুট অ্যাক্সেস, অস্বাভাবিক APK, বা অর্থপ্রদানের পরিষেবার প্রয়োজন হয় না।আক্ষরিক অর্থেই আপনার অ্যান্ড্রয়েড সেটিংসে কেবল একটি বিকল্প পরিবর্তন করা হচ্ছে, আর এইটুকুই। যদি আপনি কোনও সংযোগ সমস্যা লক্ষ্য করেন, তাহলে আপনি কয়েক সেকেন্ডের মধ্যে স্বয়ংক্রিয় সেটিংসে ফিরে যেতে পারেন।
ধাপে ধাপে অ্যান্ড্রয়েডে বিজ্ঞাপন ব্লকিং সহ একটি DNS কীভাবে সেট আপ করবেন
অ্যান্ড্রয়েড ৯ বা তার পরবর্তী ভার্সনে বিজ্ঞাপন ফিল্টারিং সহ ব্যক্তিগত ডিএনএস সক্ষম করতেকাস্টমাইজেশন স্তরের উপর নির্ভর করে সঠিক ধাপগুলি কিছুটা পরিবর্তিত হতে পারে, তবে প্রায় সব মোবাইল ফোনেই সাধারণ পথটি একই রকম:
- ওপেন সেটিংস সিস্টেমের।
- প্রবেশ করান সংযোগ o নেটওয়ার্ক এবং ইন্টারনেট.
- বিকল্পটি খুঁজে পেতে অভ্যন্তরীণ অনুসন্ধান ইঞ্জিন ব্যবহার করুন প্রাইভেট ডিএনএস যদি তুমি প্রথম নজরে দেখতে না পাও।
- নির্বাচন করা ব্যক্তিগত DNS প্রদানকারী হোস্টনাম.
- বিজ্ঞাপন ব্লক করার জন্য আপনি যে DNS সার্ভারটি ব্যবহার করতে চান তা লিখুন।
- ক্লিক করুন রক্ষা.
একটি খুবই জনপ্রিয় এবং বিনামূল্যের সার্ভার হল AdGuard এর DNS।যা সমস্ত ডিভাইস ট্র্যাফিক জুড়ে বিজ্ঞাপন এবং ট্র্যাকার ফিল্টার করে। অ্যান্ড্রয়েডে ব্যক্তিগত DNS এর সাথে এটি ব্যবহার করতে, সঠিক হোস্টনাম হল:
- dns.adguard-dns.com (বিজ্ঞাপন ব্লকিং এবং ট্র্যাকিং)
আপনি যদি প্রাপ্তবয়স্কদের কন্টেন্ট ব্লক করতে এবং পারিবারিক সুরক্ষা সক্রিয় করতে চানঅ্যাডগার্ড একটি নির্দিষ্ট ভেরিয়েন্ট অফার করে যা সাধারণ বিজ্ঞাপনের পাশাপাশি এই ধরণের ওয়েবসাইটের জন্য ফিল্টার যোগ করে। পরিষেবা অনুসারে, এই সংস্করণের হোস্ট হল:
- family.dns.adguard.com সম্পর্কে (বিজ্ঞাপন ব্লকিং + প্রাপ্তবয়স্কদের সামগ্রী এবং শিশু সুরক্ষা)
পরিবর্তনটি সংরক্ষণ করার পর, অ্যান্ড্রয়েড অবিলম্বে নতুন DNS ব্যবহার শুরু করবে।আপনার ফোনটি পুনরায় চালু করার দরকার নেই, যদিও কখনও কখনও আপনি যে অ্যাপগুলির লক চেক করতে চান সেগুলি বন্ধ করে আবার খুললে সাহায্য হয়। যদি আপনার অফিস বা হোটেলের Wi-Fi হঠাৎ আপনাকে প্রমাণীকরণ করতে না দেয়, তাহলে আপনি "স্বয়ংক্রিয়" এ ফিরে যেতে পারেন এবং লগইন পোর্টালটি অতিক্রম করার পরে ব্যক্তিগত DNS পুনরায় সক্রিয় করতে পারেন।
শুধুমাত্র ওয়েব ব্রাউজিংয়ের জন্য গুগল ক্রোমে সুরক্ষিত ডিএনএস ব্যবহার করুন
যদি আপনি চান যে বিজ্ঞাপন ব্লক করা কেবল ব্রাউজারকেই প্রভাবিত করে, পুরো সিস্টেমকে নয়আপনি সরাসরি গুগল ক্রোমে সিকিউর ডিএনএস কনফিগার করতে পারেন। আপনি যদি অ্যাপগুলির স্বাভাবিক আচরণ বজায় রাখতে চান তবে আরও গোপনীয়তা এবং কম ট্র্যাকিং সহ ব্রাউজ করতে চান তবে এটি কার্যকর।
অ্যান্ড্রয়েডের জন্য ক্রোমের মৌলিক ধাপগুলি নিম্নরূপ: (সংস্করণের উপর নির্ভর করে সামান্য পরিবর্তিত হতে পারে):
- Chrome খুলুন এবং এখানে যান কনফিগারেশন.
- বিভাগে যান গোপনীয়তা এবং সুরক্ষা.
- বিকল্পটি স্পর্শ করুন নিরাপদ DNS ব্যবহার করুন.
- চয়ন করুন অন্য একটি প্রদানকারী নির্বাচন করুন অথবা সাদৃশ্যপূর্ণ.
- বিজ্ঞাপন ফিল্টারিং সহ DNS এর URL লিখুন।
অ্যাডগার্ডের জন্য, ক্রোমের একটি বিশেষ URL ফর্ম্যাট প্রয়োজন যা DNS-ওভার-HTTPS সমর্থন করে।এটি কাজ করার জন্য সঠিক ঠিকানা হল:
- https://dns.adguard-dns.com/dns-query
সঠিক URL ফর্ম্যাটটি মেনে চলা গুরুত্বপূর্ণকারণ আপনি যদি একটি অক্ষরও ভুল করেন, তাহলে Chrome কেবল DNS প্রয়োগ করবে না অথবা সমাধানের ত্রুটিগুলি ফিরিয়ে দেবে। এছাড়াও মনে রাখবেন যে একটি পরিবার-বান্ধব সংস্করণ রয়েছে যা AdGuard পরিষেবার মধ্যে একটি ভিন্ন এন্ডপয়েন্ট ব্যবহার করে প্রাপ্তবয়স্কদের সামগ্রী ব্লক করে।
এটা মনে রাখা দরকার যে অ্যান্ড্রয়েডে কনফিগার করা DNS-এর চেয়ে Chrome-এর DNS-কে প্রাধান্য দেওয়া হয়।যদি আপনার সিস্টেমে প্রাপ্তবয়স্কদের জন্য ফিল্টার সহ একটি DNS ব্যবহার করা হয় এবং Chrome শুধুমাত্র এমন একটি ব্যবহার করে যা বিজ্ঞাপন ব্লক করে, তবুও আপনি ব্রাউজার থেকে প্রাপ্তবয়স্কদের জন্য সামগ্রী অ্যাক্সেস করতে পারবেন কারণ এর নিজস্ব সেটিংস প্রাধান্য পায়।
বিজ্ঞাপন ব্লকিং সহ অন্যান্য DNS পরিষেবা: NextDNS, ControlD, এবং আরও অনেক কিছু
যদিও অ্যাডগার্ড সর্বাধিক পরিচিত, এটিই একমাত্র নয় যা ডিএনএস-স্তরের ব্লকিং অফার করেNextDNS বা ControlD এর মতো বিকল্প রয়েছে যা ব্লক করা জিনিসগুলিকে আরও কাস্টমাইজেশন, প্রতিটি ডিভাইসের জন্য প্রোফাইল তৈরি এবং অনুরোধের বিস্তারিত পরিসংখ্যানের অনুমতি দেয়।
উদাহরণস্বরূপ, NextDNS, ক্লাউডে এক ধরণের পাই-হোলের মতো কাজ করে।আপনি Amazon, Apple, Google, ইত্যাদি থেকে অ্যাড ব্লকার, ট্র্যাকার এবং ডোমেন নিবন্ধন করেন, একটি কনফিগারেশন তৈরি করেন এবং সক্ষম বা অক্ষম করেন। তারপর আপনি Android (ব্যক্তিগত DNS) বা অন্যান্য সিস্টেমে ব্যবহারের জন্য একটি DNS-over-TLS বা DNS-over-HTTPS হোস্ট পাবেন।
NextDNS এর সাথে সাধারণ প্রক্রিয়াটি হবেআপনি ওয়েবসাইটে নিবন্ধন করুন, কোন ধরণের ডোমেন ব্লক করতে চান তা নির্দিষ্ট করতে নিরাপত্তা এবং গোপনীয়তা সেটিংস সামঞ্জস্য করুন, "TLS/QUIC এর উপর DNS" এর URL কপি করুন, এবং এটি আপনার অ্যান্ড্রয়েড ডিভাইসের ব্যক্তিগত DNS বিকল্পে পেস্ট করুন। এরপর থেকে, সমস্ত কোয়েরি আপনার দ্বারা সংজ্ঞায়িত ফিল্টারগুলির সাহায্যে তাদের সার্ভারের মাধ্যমে রাউট করা হবে।
NextDNS-এর প্রতি মাসে প্রায় 300.000 প্রশ্নের বিনামূল্যে সীমা রয়েছে।যা সাধারণত একটি ব্যক্তিগত মোবাইল ফোনের জন্য যথেষ্ট। যদি আপনার অনেক ডিভাইস থাকে, ক্রমাগত স্ট্রিমিং থাকে, অথবা নিবিড় ব্যবহার থাকে, তাহলে আপনাকে একটি পেইড প্ল্যান বিবেচনা করতে হতে পারে অথবা অন্যান্য সমাধানের সাথে এটি একত্রিত করতে হতে পারে।
ControlD হল আরেকটি আকর্ষণীয় বিকল্প যা গোপনীয়তা এবং ক্ষুদ্র নিয়ন্ত্রণের উপর দৃষ্টি নিবদ্ধ করে।এটি আপনাকে বিভিন্ন প্রোফাইল (বিজ্ঞাপন ব্লকিং, অভিভাবকীয় নিয়ন্ত্রণ, সোশ্যাল মিডিয়া ব্লকিং ইত্যাদি) বেছে নেওয়ার অনুমতি দেয় এবং অ্যান্ড্রয়েড, সামঞ্জস্যপূর্ণ ব্রাউজার এবং রাউটারগুলিতে DNS-over-HTTPS বা DNS-over-TLS এর মাধ্যমেও ব্যবহার করা যেতে পারে।
অভ্যন্তরীণভাবে DNS ব্লকিং কীভাবে কাজ করে
শুধুমাত্র DNS পরিবর্তন করলেই কেন বিজ্ঞাপন অদৃশ্য হয়ে যায় তা বোঝার জন্য কতগুলি ব্যানার এবং ট্র্যাকার লোড করা হয়েছে সেদিকে মনোযোগ দিন। ওয়েবসাইট এবং অ্যাপগুলিতে প্রায়শই এমন বিজ্ঞাপন ডোমেনগুলিতে (অ্যাডসার্ভার) কল করা হয় যা ছবি, ভিডিও বা ট্র্যাকিং স্ক্রিপ্ট পরিবেশন করে।
যখন ডিভাইসটি একটি বিজ্ঞাপন সার্ভারের ডোমেন সমাধান করে, তখন বিশেষায়িত DNS তার ব্লকলিস্টগুলি অনুসন্ধান করে।যদি সেই ডোমেনটি বিজ্ঞাপন, ট্র্যাকার, অথবা ম্যালওয়্যার হিসেবে শ্রেণীবদ্ধ করা হয়, তাহলে সমাধানকারী বেশ কিছু কাজ করতে পারে: একটি অবৈধ IP ঠিকানা ফেরত দেওয়া, কোনও বিষয়বস্তু ছাড়াই স্থানীয় IP ঠিকানায় পুনঃনির্দেশ করা, অথবা কেবল একটি বৈধ ঠিকানা দিয়ে সাড়া না দেওয়া।
সঠিক আইপি ঠিকানা না পেলে, অ্যাপ বা ব্রাউজার বিজ্ঞাপন সার্ভারের সাথে সংযোগ করতে পারবে না।দৃশ্যমান ফলাফল হল ব্যানারের জন্য সংরক্ষিত স্থানটি খালি থাকে, যেখানে একটি ফাঁকা জায়গা বা বিষয়বস্তু ছাড়াই একটি বাক্স প্রদর্শিত হয়। প্রযুক্তিগতভাবে, অ্যাপটি এটি করার চেষ্টা করেছিল, কিন্তু নেটওয়ার্ক এটি ব্লক করে দেয়।
এই পদ্ধতির সীমাবদ্ধতা রয়েছে।মূল কন্টেন্টের মতো একই ডোমেন থেকে পরিবেশিত বিজ্ঞাপনগুলি (উদাহরণস্বরূপ, ইউটিউবের মতো ভিডিও প্ল্যাটফর্মে এমবেড করা কিছু ব্যানার) শুধুমাত্র DNS ব্যবহার করে ফিল্টার করা অনেক কঠিন, কারণ সেই ডোমেনটি ব্লক করলে বৈধ কন্টেন্টও ব্লক হয়ে যায়। এই ক্ষেত্রে, ব্রাউজার-স্তরের ব্লকার বা ডেডিকেটেড অ্যাপগুলি আরও কার্যকর থাকে।
তবুও, ওয়েবসাইট, বিনামূল্যের গেম এবং ইউটিলিটি অ্যাপগুলিতে বেশিরভাগ অনুপ্রবেশকারী বিজ্ঞাপনের জন্যডিএনএস ব্লকিং একটি অত্যন্ত ভারসাম্যপূর্ণ সমাধান: এর জন্য রুট অ্যাক্সেসের প্রয়োজন হয় না, স্থায়ী ভিপিএন ব্যবহার করলে ব্যাটারির চার্জ শেষ হয় না এবং একবার সেট আপ হয়ে গেলে ব্যবহারকারীর কাছে এটি মোটামুটি স্বচ্ছ।
বিমান মোড: অফলাইন গেম এবং অ্যাপের জন্য একটি সহজ কৌশল
কিছু অফলাইন গেম এবং অ্যাপে বিজ্ঞাপন থেকে মুক্তি পাওয়ার আরও সহজ উপায় রয়েছে।বিমান মোড সক্রিয় করুন। এটি মার্জিত নয় এবং এটি সব কিছুর জন্য কাজ করে না, তবে কিছু নির্দিষ্ট ক্ষেত্রে এটি আশ্চর্যজনকভাবে কাজ করে।
অনেক বিনামূল্যের গেম যাদের জন্য অবিরাম ইন্টারনেট সংযোগের প্রয়োজন হয় না তারা কেবল বিজ্ঞাপন প্রদর্শনের জন্য ইন্টারনেট ব্যবহার করে।গেমটি স্থানীয়ভাবে ইনস্টল করা আছে, কোনও মাল্টিপ্লেয়ার বা ক্লাউড ডেটা নেই, কিন্তু প্রতি কয়েক মিনিটে এটি আয়ের জন্য একটি বিজ্ঞাপন ডাউনলোড করার চেষ্টা করে। আপনি যদি বিমান মোড সক্রিয় করেন, তাহলে ফোনটি সমস্ত সংযোগ বিচ্ছিন্ন করে দেয় এবং তাই বিজ্ঞাপনগুলি লোড হয় না।
ধারণাটি সহজ: আপনি গেমটি শুরু করুন, বিমান মোড সক্রিয় করুন এবং ব্যানারগুলি না দেখেই খেলা চালিয়ে যান।আপনি যেকোনো অনলাইন বৈশিষ্ট্য, র্যাঙ্কিং, অথবা রিয়েল-টাইম কেনাকাটা হারাবেন, কিন্তু একটি দ্রুত, নিরবচ্ছিন্ন গেমের জন্য এটি খুবই ব্যবহারিক হতে পারে।
প্রধান অসুবিধা হল যে অনেক বর্তমান অ্যাপ্লিকেশন স্থায়ী সংযোগের উপর নির্ভর করে।সোশ্যাল মিডিয়া, ভিডিও অ্যাপ, বেশিরভাগ আধুনিক মাল্টিপ্লেয়ার গেম ইত্যাদি ডেটা বা ওয়াই-ফাই ছাড়া সঠিকভাবে কাজ করা বন্ধ করে দেয়। অতএব, এই কৌশলটি শুধুমাত্র খুব নির্দিষ্ট শিরোনাম এবং সরঞ্জামগুলির জন্য কার্যকর।
এই সীমাবদ্ধতা থাকা সত্ত্বেও, যখন আপনি একটি অস্থায়ী সমাধান খুঁজছেন তখন বিমান মোড একটি কার্যকর হাতিয়ার।DNS সেটিংস স্পর্শ না করে বা কিছু ইনস্টল না করে। এটি আপনার প্রয়োজনের সময় দ্রুত সেটিংস থেকে এটি চালু এবং বন্ধ করার মতোই সহজ।
DNS-over-HTTPS, DNS-over-TLS এবং DNS-over-QUIC: এনক্রিপ্টিং কোয়েরি
এখন পর্যন্ত আমরা কোন DNS ব্যবহার করব তা নিয়ে কথা বলেছি, কিন্তু সেই প্রশ্নগুলি কীভাবে ভ্রমণ করে তাও গুরুত্বপূর্ণ।ডিফল্টরূপে, DNS অনুরোধগুলি সাধারণত প্লেইন টেক্সটে পাঠানো হয়, যা আপনার ইন্টারনেট প্রদানকারী বা নেটওয়ার্ক নিয়ন্ত্রণকারী যে কেউ রিয়েল টাইমে আপনি কোন ডোমেনগুলি অনুসন্ধান করছেন তা দেখতে দেয়।
এটি এড়াতে, DNS-over-HTTPS (DoH), DNS-over-TLS (DoT) এবং DNS-over-QUIC (DoQ) এর মতো প্রোটোকলগুলি উপস্থিত হয়েছে।এই পরিষেবাগুলি HTTPS দিয়ে ওয়েব ট্র্যাফিক যেমন এনক্রিপ্ট করা থাকে ঠিক তেমনই কোয়েরি এনক্রিপ্ট করে। তাই, কেউ যদি আপনাকে DNS সার্ভারের সাথে সংযুক্ত হতে দেখতে পায়, তবুও তারা জানতে পারবে না যে আপনি কোন ডোমেনে কোয়েরি করছেন।
DNS-over-HTTPS (DoH) 443 পোর্টের মাধ্যমে স্বাভাবিক HTTPS ট্র্যাফিকের মধ্যে DNS অনুরোধগুলিকে অন্তর্ভুক্ত করেবাইরে থেকে দেখলে, এগুলোকে সাধারণ ওয়েব সংযোগ বলে মনে হয়, যার ফলে এগুলো ব্লক করা বা বেছে বেছে পরীক্ষা করা কঠিন হয়ে পড়ে। ফায়ারফক্স এবং ক্রোমের মতো ব্রাউজারগুলি এই পদ্ধতির উপর ব্যাপকভাবে নির্ভরশীল।
DNS-over-TLS (DoT) পোর্ট 853 এবং DNS ট্র্যাফিকের জন্য একচেটিয়াভাবে নিবেদিত একটি TLS চ্যানেল ব্যবহার করেনিয়ন্ত্রিত নেটওয়ার্কগুলিতে (কোম্পানি, উন্নত হোম) পরিচালনা করা সহজ কিন্তু কেউ যদি সেই পোর্টটি বন্ধ করার সিদ্ধান্ত নেয় তবে ব্লক করাও সহজ।
DNS-over-QUIC (DoQ) হল সবচেয়ে আধুনিক বিকল্প, যা UDP-এর উপর QUIC প্রোটোকলের উপর ভিত্তি করে তৈরি।এটি অস্থির সংযোগগুলিতে ল্যাটেন্সি এবং স্থিতিশীলতা উন্নত করে এবং কোয়েরিগুলি এনক্রিপ্ট করে। এটি এখনও DoH বা DoT-এর মতো ব্যাপকভাবে ব্যবহৃত হয়নি, তবে কিছু উন্নত সমাধানকারী, যেমন Technitium, এবং কিছু বাণিজ্যিক পরিষেবা ইতিমধ্যেই এটি সমর্থন করে।
অ্যান্ড্রয়েড, তার ব্যক্তিগত DNS বিকল্প সহ, মূলত DNS-ওভার-TLS-এর উপর নির্ভর করেযদিও ক্রোমের মতো ব্রাউজারগুলি DoH ব্যবহার সহজতর করে, অনেক বিজ্ঞাপন-ব্লকিং প্রদানকারী, যেমন AdGuard বা NextDNS, উভয় প্রোটোকলের সাথে সামঞ্জস্যপূর্ণ এন্ডপয়েন্ট অফার করে।
আপনার নিজস্ব স্থানীয় DNS সেট আপ করুন: Pi-hole, AdGuard Home এবং Technitium
যদি আপনি আরও এক ধাপ এগিয়ে যেতে চান এবং আপনার পুরো নেটওয়ার্ক জুড়ে DNS কোয়েরির উপর সম্পূর্ণ নিয়ন্ত্রণ রাখতে চান,আপনি একটি ছোট কম্পিউটার, একটি NAS, অথবা একটি Raspberry Pi ব্যবহার করে বাড়িতে আপনার নিজস্ব DNS সার্ভার সেট আপ করতে পারেন। এইভাবে, আপনাকে বহিরাগত পরিষেবার উপর নির্ভর করতে হবে না এবং আপনি আপনার পছন্দ অনুসারে ব্লকলিস্টগুলি কাস্টমাইজ করতে পারবেন।
পাই-হোল সম্ভবত সবচেয়ে জনপ্রিয় ঘরোয়া সমাধানএটি একটি রিকার্সিভ DNS সার্ভার হিসেবে কাজ করে যা স্থানীয় নেটওয়ার্ক স্তরে ব্লকলিস্ট প্রয়োগ করে। এই সার্ভার ব্যবহার করে এমন যেকোনো ডিভাইস (মোবাইল ফোন, স্মার্ট টিভি, কম্পিউটার, গেম কনসোল) কোনও ইনস্টলেশন ছাড়াই সুরক্ষিত থাকে। অসুবিধা হল এর জন্য কিছু প্রাথমিক সেটআপ এবং কিছু প্রযুক্তিগত জ্ঞানের প্রয়োজন হয়।
অ্যাডগার্ড হোম আরেকটি অত্যন্ত শক্তিশালী ওপেন-সোর্স বিকল্প।এটিতে একটি সাধারণ ওয়েব প্যানেল এবং বিজ্ঞাপন তালিকা, ট্র্যাকার এবং পারিবারিক সুরক্ষার সাথে একীকরণ রয়েছে। পাই-হোলের মতো, এটি আপনার নেটওয়ার্কের একটি ডিভাইসে ইনস্টল করে এবং আপনার রাউটার বা অন্যান্য ডিভাইসগুলিকে আপনার ISP-এর পরিবর্তে সেই DNS ব্যবহার করার জন্য কনফিগার করে।
টেকনিশিয়াম ডিএনএস সার্ভার পুনরাবৃত্ত এবং অথরিটিভ ফাংশন একত্রিত করে আরও এক ধাপ এগিয়ে যায়এর মানে হল, বিজ্ঞাপন ব্লকিং এর মাধ্যমে বাহ্যিক ডোমেনগুলি সমাধান করার পাশাপাশি, আপনি স্ব-হোস্টেড পরিষেবা, ডেভেলপমেন্ট ল্যাব ইত্যাদির জন্য আপনার নিজস্ব অভ্যন্তরীণ ডোমেন তৈরি করতে পারেন এবং একটি ওয়েব ইন্টারফেস থেকে সেগুলি পরিচালনা করতে পারেন।
টেকনিশিয়ামের সবচেয়ে অসাধারণ বৈশিষ্ট্যগুলির মধ্যে রয়েছে এতে DoH, DoT এবং DoQ এর সাথে সামঞ্জস্যতা, DNSSEC এর জন্য সমর্থন, স্বয়ংক্রিয় ব্লকলিস্ট, অটোমেশনের জন্য একটি HTTP API এবং একটি রিয়েল-টাইম পরিসংখ্যান ড্যাশবোর্ড রয়েছে। এটি আপনাকে কোন ডিভাইসগুলি কোন ডোমেনগুলি অনুসন্ধান করছে, কী ব্লক করা হচ্ছে তা দেখতে এবং তাৎক্ষণিকভাবে নিয়মগুলি সামঞ্জস্য করতে দেয়।
টেকনিশিয়াম ইনস্টল করার জন্য ক্রস-প্ল্যাটফর্ম, তবে ডকারের সাথে এটি বিশেষভাবে সুবিধাজনক।একটি ডকার-কম্পোজ কনফিগারেশন ফাইল ব্যবহার করে, আপনি একটি কন্টেইনার তৈরি করেন যা প্রয়োজনীয় DNS পোর্টগুলি (53/UDP এবং TCP) এবং ওয়েব কনসোলের জন্য পোর্টগুলি প্রকাশ করে। সেখান থেকে, আপনি ব্লকিং সক্ষম করেন, বিজ্ঞাপন তালিকা যোগ করেন এবং সিদ্ধান্ত নেন যে সার্ভারটি কেবল আপনার ব্যক্তিগত নেটওয়ার্কে পুনরাবৃত্তিমূলক কোয়েরিগুলিকে অনুমতি দেবে কিনা।
আপনার নিজস্ব স্থানীয় DNS ব্যবহারের বেশ কিছু স্পষ্ট সুবিধা রয়েছেআপনি গুগল ডিএনএস বা ক্লাউডফ্লেয়ারের মতো তৃতীয় পক্ষের উপর নির্ভরতা কমাতে পারেন, অতিরিক্ত ট্র্যাকিং এড়াতে পারেন, আপনার অভ্যন্তরীণ নেটওয়ার্কে রেজোলিউশন দ্রুত করতে পারেন এবং সর্বোপরি, একটি কেন্দ্রীয় অবস্থান থাকতে পারেন যেখান থেকে অনায়াসে সমস্ত ডিভাইসে ব্লকিং এবং ফিল্টারিং নীতি প্রয়োগ করা যায়।
রিকার্সিভ বনাম প্রামাণিক DNS: মূল ধারণা
ডিএনএস সার্ভার নিয়ে আলোচনা করার সময়, পুনরাবৃত্ত এবং অথরিটিভ সার্ভারের মধ্যে পার্থক্য করা সাধারণ।পার্থক্যটি বোঝা পাই-হোল, অ্যাডগার্ড হোম, অথবা টেকনিশিয়ামের মতো সমাধানগুলি কী করে তা আরও ভালভাবে উপলব্ধি করতে সাহায্য করে।
একটি রিকার্সিভ DNS একটি "গোয়েন্দা" এর মতো আচরণ করে যা একটি ডোমেনের IP ঠিকানা খুঁজে বের করে যখন এর ক্যাশে এটি থাকে না।যদি আপনি এটিকে জিজ্ঞাসা করেন, উদাহরণস্বরূপ, example.es, এবং এটি উত্তরটি জানে না, তবে এটি অন্যান্য সার্ভারগুলিকে জিজ্ঞাসা করে: প্রথমে রুট সার্ভার, তারপর TLD (.es), এবং অবশেষে ডোমেনের অনুমোদিত সার্ভার, যতক্ষণ না এটি সঠিক IP ঠিকানা পায়। এই ধরণের সার্ভার আমরা শেষ ব্যবহারকারী হিসাবে ব্যবহার করি।
অন্যদিকে, একটি অনুমোদিত DNS হল সেই DNS যার একটি নির্দিষ্ট ডোমেন সম্পর্কে "অফিসিয়াল সত্য" থাকে।এটি A, MX, CNAME, এবং অন্যান্য রেকর্ড সংরক্ষণ করে এবং সেই তথ্য দিয়ে অন্যান্য মেশিনে সাড়া দেয়। যখন আপনি একটি ডোমেন নিবন্ধন করেন এবং এর DNS জোন কনফিগার করেন, তখন আপনি অনুমোদিত সার্ভারগুলির সাথে কাজ করছেন।
DIY বিজ্ঞাপন-ব্লকিং সমাধানগুলি প্রায়শই ফিল্টারের সাথে একত্রে কাজ করে।তারা আপনার ডিভাইস থেকে অনুরোধ গ্রহণ করে, তাদের ব্লক তালিকা পরীক্ষা করে, এবং যদি ডোমেনটি ব্লক না করা হয়, তাহলে তারা স্বাভাবিক পুনরাবৃত্তিমূলক প্রক্রিয়া অনুসরণ করে যতক্ষণ না তারা উত্তর পায়। যদি এটি ব্লক করা হয়, তাহলে তারা উত্তর পরিবর্তন করে বা অস্বীকার করে।
টেকনিটামের মতো উন্নত সরঞ্জামগুলি উভয় ফাংশনকে একত্রিত করেআপনার স্থানীয় নেটওয়ার্কে অভ্যন্তরীণ ডোমেনগুলির (যেমন, server.home, nas.lan) জন্য আপনাকে কর্তৃত্বপূর্ণ হতে দেয় এবং বিজ্ঞাপন এবং ট্র্যাকার ব্লকিংয়ের মাধ্যমে বাহ্যিকভাবে পুনরাবৃত্ত হিসাবেও কাজ করে।
DNS বিজ্ঞাপন ব্লকিংয়ের ক্ষেত্রে এবং সীমাবদ্ধতাগুলি ব্যবহার করুন
বেশ কিছু সাধারণ পরিস্থিতিতে বিজ্ঞাপন ব্লকিং সহ একটি DNS সেট আপ করা যুক্তিসঙ্গত।উদাহরণস্বরূপ, একটি হোম নেটওয়ার্কে, আপনি পৃথক ব্লকার ইনস্টল না করেই মোবাইল ফোন থেকে টেলিভিশন পর্যন্ত বাড়ির সমস্ত ডিভাইস সুরক্ষিত করতে পারেন। এটি শিশুদের অ্যাপ এবং বিনামূল্যের গেমগুলিতে আক্রমণাত্মক বিজ্ঞাপন কমাতে আদর্শ।
এটি কর্মক্ষেত্রে বা ছোট ব্যবসার ক্ষেত্রেও খুবই কার্যকর। যেখানে আপনি প্রাপ্তবয়স্কদের জন্য বা সম্ভাব্য বিপজ্জনক কন্টেন্টের অ্যাক্সেস সীমিত করতে চান, অথবা ব্যানার এবং পপ-আপ দ্বারা উৎপাদনশীলতা প্রভাবিত হওয়া থেকে রক্ষা করতে চান, সেখানে AdGuard DNS-এর মতো পরিষেবা থেকে পারিবারিক সুরক্ষা প্রোফাইলগুলি এর জন্য উপযুক্ত।
সীমাবদ্ধতার দিক থেকে, এটা মেনে নিতে হবে যে DNS ব্লকিং নিখুঁত নয়।ইউটিউব, কিছু সোশ্যাল নেটওয়ার্ক, অথবা অত্যন্ত বন্ধ অ্যাপ্লিকেশনের মতো পরিষেবার ডোমেনের মধ্যে এমবেড করা বিজ্ঞাপনগুলি কিছু কার্যকারিতা ব্যাহত না করে সবসময় ফিল্টার করা যায় না। এই ক্ষেত্রে, ডেডিকেটেড ব্রাউজার ব্লকার বা আরও পরিশীলিত সমাধান এখনও প্রয়োজনীয়।
আরেকটি বিষয়ের দিকে নজর রাখতে হবে তা হল ক্যাপটিভ পোর্টাল সহ পাবলিক ওয়াইফাই নেটওয়ার্ক। (বিমানবন্দর, হোটেল, ক্যাফে...)। লগইন পৃষ্ঠা প্রদর্শনের জন্য এই সিস্টেমগুলি প্রায়শই DNS পুনঃনির্দেশের উপর নির্ভর করে। যদি আপনার একটি সক্রিয় DNS পুনঃনির্দেশ থাকে, প্রাইভেট ডিএনএস যদি এটি খুব কঠোর হয়, তাহলে পৃষ্ঠাটি লোড নাও হতে পারে। এই ক্ষেত্রে, সর্বোত্তম সমাধান হল সাময়িকভাবে ব্যক্তিগত DNS অক্ষম করা, লগইন প্রক্রিয়াটি সম্পূর্ণ করা এবং তারপরে এটি পুনরায় সক্ষম করা।
আইনি এবং নৈতিক দৃষ্টিকোণ থেকে, এটা মনে রাখা দরকার যে অনেক বিনামূল্যের পরিষেবা বিজ্ঞাপনের মাধ্যমে অর্থায়ন করা হয়।বিজ্ঞাপন ব্লক করলে ব্যবহারকারীর অভিজ্ঞতা উন্নত হয়, কিন্তু এতে রাজস্বও কমে। ব্যবহারযোগ্যতা এবং নির্মাতাদের সমর্থন করার মধ্যে সঠিক ভারসাম্য খুঁজে বের করা একটি ব্যক্তিগত পছন্দ—উদাহরণস্বরূপ, কিছু গুরুত্বপূর্ণ পরিষেবায় বিজ্ঞাপন সক্ষম রেখে অথবা যখন আপনি আসলে সেগুলি প্রচুর ব্যবহার করেন তখন বিজ্ঞাপন-মুক্ত অর্থপ্রদানকারী সংস্করণগুলিকে সমর্থন করে।
এত কিছুর পরেও, এটা স্পষ্ট যে DNS সেটিংস নিয়ে খেলা একটি অত্যন্ত শক্তিশালী হাতিয়ার হয়ে উঠেছে। বেশিরভাগ বিরক্তিকর বিজ্ঞাপন দূর করতে, গোপনীয়তা উন্নত করতে এবং আপনার নেটওয়ার্কে কী ঘটছে তার উপর নিয়ন্ত্রণ অর্জন করতে, আপনি একটি দ্রুত অ্যান্ড্রয়েড সমাধান বেছে নিন অথবা কাস্টম পরিসংখ্যান এবং নিয়ম সহ আপনার নিজস্ব স্থানীয় DNS সার্ভার সেট আপ করুন।
