ईमेल और अन्य ऐप्स में ट्रैकर्स को रोकने के लिए एंड्रॉइड पर स्थानीय DNS फ़िल्टर

क्या आपको कभी ऐसा महसूस हुआ है कि वे आपके मोबाइल फोन पर ईमेल चेक करते समय भी आपकी जासूसी करते हैं।यह आपका भ्रम नहीं है: मार्केटिंग ईमेल और कई एंड्रॉइड ऐप्स में अदृश्य ट्रैकर होते हैं जो यह रिकॉर्ड करते हैं कि आपने क्या खोला, कब, कहाँ से और किस डिवाइस से। अच्छी बात यह है कि आप इस ट्रैकिंग को काफी हद तक ब्लॉक कर सकते हैं। सिस्टम के भीतर से ही ट्रैकिंग डोमेन को ब्लॉक करनाबिना रूट एक्सेस के और बिना तरह-तरह के अजीबोगरीब ऐप्स का जखीरा स्थापित किए।

इस लेख में हम देखेंगे कि इसका उपयोग कैसे करें ईमेल, ऐप्स और वेब ब्राउज़िंग में ट्रैकर्स को ब्लॉक करने के लिए एंड्रॉइड पर स्थानीय DNS फ़िल्टरकौन सी सेवाएं अधिक रुचिकर हैं (AdGuard, NextDNS, RethinkDNS, Mullvad, आदि), यह ईमेल में एंटी-ट्रैकिंग एक्सटेंशन के साथ कैसे काम करता है, और यदि आप इसे घर पर अपने स्वयं के DNS जैसे Pi-hole, AdGuard Home या Technitium के साथ सेट अप करना चाहते हैं तो आपके पास क्या विकल्प हैं।

DNS क्या है और यह ट्रैकर्स और विज्ञापनों को रोकने में कैसे मदद करता है?

DNS वह प्रणाली है जो यह "example.com" जैसे डोमेन नामों को आईपी पतों में परिवर्तित करता है।जब भी किसी ऐप, वेबसाइट या आपके ईमेल क्लाइंट को कुछ लोड करने की आवश्यकता होती है (जिसमें ईमेल इमेज, ट्रैकिंग पिक्सल या विज्ञापन स्क्रिप्ट शामिल हैं), तो यह यह पता लगाने के लिए एक DNS क्वेरी भेजता है कि किस सर्वर से कनेक्ट करना है।

एक सामान्य DNS रिजॉल्वर सही IP एड्रेस के साथ प्रतिक्रिया करता है, और बस इतना ही। हालाँकि, एक कंटेंट-फ़िल्टर्ड DNS सबसे पहले उन डोमेन की सूचियों की जाँच करता है जिन्हें विज्ञापन, ट्रैकर या मैलवेयर के रूप में चिह्नित किया गया है।यदि डोमेन उन सूचियों में मौजूद है, तो सर्वर एक नकली आईपी पता, एक खाली आंतरिक पता लौटा सकता है, या अनुरोध को हल करने में विफल हो सकता है। इसका परिणाम ट्रैकिंग संसाधन या विज्ञापन बैनर हो सकता है। वे कभी डाउनलोड नहीं होते.

इससे ब्राउज़िंग और कई ईमेल और ऐप्स प्रभावित होते हैं क्योंकि ईमेल ट्रैकिंग पिक्सल आमतौर पर ट्रैकिंग डोमेन से बाहरी छवियों के रूप में लोड किए जाते हैं।यदि आपका DNS उन डोमेन को ब्लॉक करता है, तो पिक्सेल डाउनलोड नहीं होगा, प्रेषक को ओपन नोटिफिकेशन प्राप्त नहीं होगा, और आपके बारे में वे जो प्रोफाइलिंग करते हैं उसका अधिकांश भाग बाधित हो जाएगा।

फ़िल्टरिंग के अलावा, कई आधुनिक रिजॉल्वर समर्थन करते हैं DoH (DNS-over-HTTPS), DoT (DNS-over-TLS) या DoQ (DNS-over-QUIC) जैसे एन्क्रिप्टेड प्रोटोकॉलइनके साथ, आपका इंटरनेट प्रदाता अब DNS के माध्यम से आपके द्वारा खोजी गई सभी वेबसाइटों और सेवाओं को आसानी से नहीं देख पाएगा, न ही वह अपने विज्ञापन डालने या सामग्री को अवरुद्ध करने के लिए प्रतिक्रियाओं में हेरफेर कर पाएगा।

एंड्रॉइड पर प्राइवेट डीएनएस: रूट एक्सेस या असामान्य वीपीएन के बिना सिस्टम स्तर पर ब्लॉक करें

एंड्रॉइड 9 के बाद से एक सेटिंग है जिसे कहा जाता है "प्राइवेट डीएनएस" आपको पूरे सिस्टम के लिए एक एन्क्रिप्टेड डीएनएस सर्वर परिभाषित करने की अनुमति देता है।स्थानीय DNS फ़िल्टर को सक्रिय करने का यह सबसे आसान तरीका है: आपको रूट एक्सेस की आवश्यकता नहीं है, आपको स्थायी VPN स्थापित करने की आवश्यकता नहीं है, और आपको पूरी तरह से ब्राउज़र पर निर्भर रहने की आवश्यकता नहीं है।

जब आप प्राइवेट डीएनएस को सक्षम करते हैं, सभी एंड्रॉइड ऐप्स आपके कैरियर या राउटर के DNS का उपयोग करना बंद कर देते हैं। इसके बाद वे आपके द्वारा कॉन्फ़िगर किए गए सर्वर (उदाहरण के लिए, AdGuard DNS या NextDNS) के माध्यम से डोमेन को हल करना शुरू कर देते हैं। जब भी कोई ईमेल ऐप, आपका जीमेल क्लाइंट, या विज्ञापन-समर्थित ऐप किसी विज्ञापन या ट्रैकिंग डोमेन से कनेक्ट करने का प्रयास करता है, तो DNS प्रदाता अपनी सूचियों के साथ उसका मिलान करता है और यदि आवश्यक हो तो उसे ब्लॉक कर देता है।

इस प्रकार की फ़िल्टरिंग विशेष रूप से उपयोगी होती है साधारण या विज्ञापन से भरे मोबाइल फोनजहां हर अतिरिक्त बैनर डेटा खपत, बैटरी लाइफ और परफॉर्मेंस पर स्पष्ट रूप से प्रभाव डालता है। नेटवर्क स्तर पर विज्ञापनों और ट्रैकर्स को कम करके, कई मुफ्त ऐप्स और गेम्स को प्रबंधित करना बहुत आसान हो जाता है, और कुछ वेब और ईमेल ट्रैकिंग को तुरंत निष्क्रिय किया जा सकता है।

एंड्रॉइड के लिए DNS सर्वर कैसे चुनें: AdGuard, Rethink, Mullvad, NextDNS और अन्य

कई उपयोगकर्ता सोचते हैं कि क्या वास्तव में इससे कोई फर्क पड़ता है कि वे AdGuard, RethinkDNS, Mullvad, Cloudflare, Quad9, या किसी अन्य प्रदाता का उपयोग करते हैं या नहीं, या अंततः क्या वे सभी कमोबेश एक ही चीज को रोकते हैं।इसका उत्तर है नहीं: हालांकि वे सभी डोमेन को हल करते हैं, लेकिन गोपनीयता, फ़िल्टरिंग, सांख्यिकी और अनुकूलन क्षमताओं के मामले में वे काफी भिन्न हैं।

एंड्रॉइड के लिए सबसे प्रसिद्ध प्रदाताओं में से, निम्नलिखित सेवाएं प्रमुख हैं: फ़िल्टरिंग के साथ या बिना फ़िल्टरिंग के सार्वजनिक डीएनएस:

• एडगार्ड पब्लिक डीएनएसयह सादे टेक्स्ट में परिवर्तित होता है और DoH/3, DoT, DoQ और DNSCrypt को सपोर्ट करता है। इसमें विज्ञापन-अवरोधक और ट्रैकर-अवरोधक मोड के साथ-साथ एक पारिवारिक प्रोफ़ाइल भी है जो वयस्क सामग्री फ़िल्टर जोड़ती है। कंपनी का दावा है कि पंजीकरण गुमनाम है।
• क्लाउडफ्लेयर (1.1.1.1)यह ऐप स्पीड और प्राइवेसी पर केंद्रित है, जिसमें DoH/3 और DoT की सुविधा है। यह चुने गए सर्वर के आधार पर बुनियादी फ़िल्टरिंग विकल्प (मैलवेयर, एडल्ट कंटेंट) प्रदान करता है, लेकिन इसकी मुख्य ताकत ऐप्स में विज्ञापनों पर बारीक नियंत्रण में नहीं है।
• कंट्रोल डी मुक्तप्लेनटेक्स्ट, DoH/3, DoT और DoQ के साथ DNS, जिसमें चयन योग्य फ़िल्टरिंग प्रोफ़ाइल उपलब्ध हैं। यह आपके द्वारा चुने गए सर्वर के आधार पर विभिन्न स्तरों की ब्लॉकिंग प्रदान करने पर केंद्रित है, साथ ही इसका समग्र प्रदर्शन भी अच्छा है।
• मुलवद डीएनएसयह आपके वीपीएन के साथ सहजता से काम करने के लिए डिज़ाइन किया गया है और DoH और DoT को सपोर्ट करता है। यह आपको Mullvad की सेटिंग्स से सीधे ट्रैकर और विज्ञापन फ़िल्टर सक्रिय करने की अनुमति देता है, साथ ही इसमें सार्वजनिक रूप से उपलब्ध सूचियाँ भी शामिल हैं।
• Quad9प्लेनटेक्स्ट, DoH, DoT और DNSCrypt के साथ पब्लिक DNS। इसमें मैलवेयर ब्लॉकिंग की सुविधा अंतर्निहित है और सर्वर के आधार पर अतिरिक्त फ़िल्टर भी उपलब्ध हैं। इसका मुख्य उद्देश्य सभी विज्ञापनों को व्यवस्थित रूप से ब्लॉक करने के बजाय सुरक्षा पर अधिक ध्यान केंद्रित करना है।

इसके समानांतर, निम्नलिखित के लिए सेवाएं उपलब्ध हैं: कंट्रोल पैनल के साथ क्लाउड डीएनएस फ़िल्टरिंगयह सुविधा ब्लॉक की जाने वाली चीजों को अनुकूलित करने, प्रत्येक डिवाइस के लिए प्रोफाइल बनाने और आंकड़े देखने के लिए डिज़ाइन की गई है:

• NextDNSयह क्लाउड में Pi-hole की तरह काम करता है। यह आपको विज्ञापन-रोधी और ट्रैकिंग-रोधी सूचियाँ सक्रिय करने, संपूर्ण श्रेणियों (सोशल नेटवर्क, जुआ आदि) को ब्लॉक करने, सर्च इंजनों पर सुरक्षित मोड लागू करने और YouTube को प्रतिबंधित करने की सुविधा देता है। यह DoH, DoT और DoQ को सपोर्ट करता है, क्वेरी लॉग करता है (कॉन्फ़िगर करने योग्य रिटेंशन के साथ), और प्रति खाता प्रति माह लगभग 300.000 DNS अनुरोधों के साथ एक निःशुल्क प्लान प्रदान करता है।
• नियंत्रण डी (भुगतान): वेब कंसोल, अत्यधिक विस्तृत प्रोफाइल, शेड्यूलिंग और घरों और व्यवसायों के लिए बहुत ही सटीक फ़िल्टरिंग सुविधाओं के साथ उन्नत संस्करण।

यदि आप एंड्रॉइड पर ऐप या DNS के रूप में AdGuard का उपयोग कर रहे हैं और यह तय नहीं कर पा रहे हैं कि RethinkDNS, Mullvad चुनें या AdGuard के साथ ही बने रहें, तो मुख्य बात यह देखना है कि आप किसे प्राथमिकता देते हैं: सख्त गोपनीयता, सांख्यिकी, वीपीएन एकीकरण, या बारीक नियंत्रण?उदाहरण के लिए, मुल्वैड तब चमकता है जब आप पहले से ही उनके वीपीएन का उपयोग करते हैं।AdGuard का एक ऐसा इकोसिस्टम है जो विज्ञापन अवरोधन पर केंद्रित है; RethinkDNS एंड्रॉइड पर एक एन्क्रिप्टेड DNS प्रॉक्सी के रूप में अलग दिखता है जो अन्य कॉन्फ़िगर किए गए VPN (WireGuard, Orbot, आदि) के साथ सह-अस्तित्व में रहता है।

एंड्रॉइड पर विज्ञापन-अवरोधक DNS को चरण-दर-चरण कैसे सेट करें

एंड्रॉइड 9 या उससे ऊपर के संस्करणों पर स्थानीय DNS फ़िल्टरिंग का लाभ उठाने के लिए, आप इस विकल्प का उपयोग कर सकते हैं: विज्ञापन और ट्रैकर ब्लॉकिंग सुविधा प्रदान करने वाले प्रदाता के साथ निजी DNSब्रांड और कस्टमाइज़ेशन लेयर के आधार पर सटीक चरण थोड़े भिन्न हो सकते हैं, लेकिन सामान्य विचार यह है:

• • खुला सेटिंग्स प्रणाली का।
  • का अनुभाग दर्ज करें कनेक्शन o टॉक ई इंटरनेट.
  • विकल्प खोजें निजी डीएनएस (यदि आपको यह पहली बार में दिखाई न दे तो आंतरिक खोज इंजन का उपयोग करें)।
  • "निजी DNS प्रदाता होस्टनाम" चुनें।
  • उस DNS सेवा का होस्ट दर्ज करें जिसका आप उपयोग करना चाहते हैं।

>

• बदलावों को सेव करें और कनेक्शन की जांच करें।

एंड्रॉइड के लिए आमतौर पर इस्तेमाल किया जाने वाला एक उदाहरण AdGuard DNS है। मानक विज्ञापन फ़िल्टरिंग और ट्रैकिंग के लिए, होस्ट का उपयोग किया जाता है। dns.adguard-dns.comयदि आप वयस्क सामग्री फ़िल्टर और कुछ बाल सुरक्षा भी चाहते हैं, तो आप होस्ट का उपयोग कर सकते हैं। family.dns.adguard.comजिसमें वयस्क सामग्री से संबंधित श्रेणियों को ब्लॉक करने की सुविधा भी शामिल है।

NextDNS या Control D के मामले में, वेब पैनल एक फ़ाइल जनरेट करता है। आपके कॉन्फ़िगरेशन से जुड़ा विशिष्ट होस्टनामउस नाम को कॉपी करें (आमतौर पर यह "dns.nextdns.io" या इसी तरह के किसी नाम से समाप्त होता है) और इसे एंड्रॉइड की निजी DNS सेटिंग में पेस्ट करें। इसके बाद से, आपका फ़ोन ईमेल ऐप्स, ब्राउज़र और तृतीय-पक्ष एप्लिकेशन सहित सभी सिस्टम ट्रैफ़िक के लिए आपके द्वारा निर्धारित नियमों का उपयोग करेगा।

यदि किसी सार्वजनिक वाईफाई नेटवर्क (हवाई अड्डे, होटल, कैफे...) पर कैप्टिव पोर्टल होने के कारण लॉगिन पेज नहीं खुल रहा है, तो इसका कारण यह हो सकता है कि... एन्क्रिप्टेड प्राइवेट डीएनएस पोर्टल द्वारा उपयोग किए जाने वाले रीडायरेक्ट को रोकता है।ऐसे मामलों में, सबसे व्यावहारिक उपाय यह है कि निजी डीएनएस को अस्थायी रूप से निष्क्रिय कर दिया जाए, प्रमाणीकरण किया जाए और फिर उसे पुनः सक्रिय कर दिया जाए।

सुरक्षित DNS का उपयोग केवल ब्राउज़र में करें: Chrome और DoH

आप शायद ऐसा करना चाहें DNS फ़िल्टरिंग केवल वेब ब्राउज़िंग को प्रभावित करती है, सभी ऐप्स को नहीं।उस स्थिति में, एंड्रॉइड के लिए क्रोम आपको सिस्टम की निजी डीएनएस सेटिंग को छुए बिना, सीधे ब्राउज़र में एक सुरक्षित डीएनएस (डीओएच) कॉन्फ़िगर करने की अनुमति देता है।

क्रोम में सामान्य प्रक्रिया इस प्रकार है:

1. मेनू खोलें विन्यास.
2. भेंट गोपनीयता और सुरक्षा.
3. विकल्प दर्ज करें सुरक्षित डीएनएस का प्रयोग करें.
4. "किसी अन्य प्रदाता का चयन करें" या इसके समकक्ष फ़ील्ड चुनें।
5. फ़िल्टरिंग सेवा का DoH URL दर्ज करें (उदाहरण के लिए, AdGuard या NextDNS HTTPS एंडपॉइंट)।

AdGuard के मामले में, Chrome को इसकी आवश्यकता होती है। स्वास्थ्य विभाग के अनुरूप विशिष्ट यूआरएल (DoT के लिए आप जिस होस्टनेम का उपयोग करते हैं वह पर्याप्त नहीं है।) यदि आप किसी अक्षर में गलती करते हैं, तो ब्राउज़र कॉन्फ़िगरेशन को अनदेखा कर सकता है या डोमेन को हल करते समय बीच-बीच में त्रुटियां दे सकता है।

यह ध्यान देने योग्य है कि जब क्रोम में अपना स्वयं का सुरक्षित डीएनएस कॉन्फ़िगर किया गया हो, ब्राउज़र द्वारा किए गए अनुरोधों के लिए वह कॉन्फ़िगरेशन सिस्टम कॉन्फ़िगरेशन पर प्राथमिकता रखता है।उदाहरण के लिए, यदि आप एंड्रॉइड पर ऐसे DNS का उपयोग करते हैं जो वयस्क सामग्री को भी ब्लॉक करता है, लेकिन क्रोम में आप ऐसा DNS चुनते हैं जो केवल विज्ञापनों को फ़िल्टर करता है, तो हो सकता है कि आप ब्राउज़र से वयस्क सामग्री तक पहुंच सकें जबकि अन्य ऐप्स फ़िल्टर किए हुए रहें।

ईमेल ट्रैकर्स को ब्लॉक करें: DNS + विशिष्ट एक्सटेंशन

DNS फ़िल्टरिंग ईमेल ट्रैकर्स को रोकने में काफी मदद करती है, लेकिन अकेले यह काम नहीं कर सकती। यह हमेशा वेबमेल प्लेटफॉर्म में एम्बेडेड सभी ट्रैकिंग पिक्सल और स्क्रिप्ट को नहीं रोकता है।इसीलिए संगत ब्राउज़रों का उपयोग करके पीसी या एंड्रॉइड डिवाइस से ईमेल एक्सेस करते समय इसे समर्पित ब्राउज़र एक्सटेंशन के साथ संयोजित करने की अत्यधिक अनुशंसा की जाती है।

सबसे उपयोगी एक्सटेंशनों में से एक ईमेल ट्रैकर्स को ब्लॉक करें शामिल हैं:

• uBlock Origin / uBlock Origin LiteAdGuard एक जाना-माना विज्ञापन अवरोधक है जो वेबमेल में पाए जाने वाले कई ट्रैकर्स को भी फ़िल्टर करता है। आप AdGuard ट्रैकिंग प्रोटेक्शन जैसी सूचियों को सक्षम करके इसकी प्रभावशीलता बढ़ा सकते हैं। यह Chrome, Firefox और इनसे मिलते-जुलते ब्राउज़रों के लिए उपलब्ध है; इसका लाइट संस्करण नए एक्सटेंशन प्रतिबंधों (Manifest V3) के साथ संगत है।
• ट्रॉकर: एक निःशुल्क और ओपन-सोर्स एक्सटेंशन जो जीमेल, आउटलुक, याहू और अन्य वेब सेवाओं के साथ काम करता है। यह ट्रैकिंग पिक्सल का पता लगाता है, उन्हें ब्लॉक करता है और आपको बताता है कि प्रत्येक ईमेल में कितने पिक्सल थे।ट्रैकर शामिल करने वाले संदेशों को "T" से चिह्नित करें।
• बदसूरत ईमेलब्राउज़र में Gmail उपयोगकर्ताओं के लिए डिज़ाइन किया गया यह टूल, ट्रैकिंग टूल वाले संदेशों को आँख के आइकन से चिह्नित करता है और बताता है कि कौन सा ट्रैकिंग टूल इस्तेमाल किया जा रहा है। सारा काम स्थानीय स्तर पर होता है और इसका कोड GitHub पर होस्ट किया गया है, जिससे पारदर्शिता सुनिश्चित होती है।
• पिक्सेलब्लॉकक्रोमियम-आधारित ब्राउज़रों (क्रोम, एज, ब्रेव, आदि) पर जीमेल के लिए डिज़ाइन किया गया। यह ट्रैकिंग पिक्सल को ब्लॉक करता है और हस्तक्षेप करने पर लाल आँख का आइकन दिखाता है। इसके लिए किसी कॉन्फ़िगरेशन की आवश्यकता नहीं है, लेकिन यह केवल इसी विशिष्ट वातावरण तक सीमित है।

एक्सटेंशन के अलावा, कुछ अन्य उपाय अपनाना भी उचित है। मेल ट्रैकिंग को कम करने के लिए बुनियादी आदतेंसंदिग्ध प्रेषकों से आए संदेशों को न खोलें, संदिग्ध लिंक पर क्लिक करने से बचें, ऐसे पूर्वावलोकन का उपयोग करें जो बाहरी छवियों को लोड न करें, अनावश्यक न्यूज़लेटर्स को नियमित रूप से साफ़ करें, और जब संभव हो, तो पंजीकरण और विशिष्ट प्रचारों के लिए अस्थायी ईमेल पते.

यदि आप परिवार के सदस्यों के साथ डिवाइस या खाते साझा करते हैं, तो यह भी महत्वपूर्ण है। यह बताएं कि क्या कॉन्फ़िगर किया गया है और क्यों।ताकि कोई भी गलती से सुरक्षा उपायों को निष्क्रिय न कर दे या संदिग्ध ईमेल को आगे न भेज दे जिनमें दुर्भावनापूर्ण ट्रैकर और लिंक हो सकते हैं।

एंड्रॉइड पर DNS फ़िल्टरिंग ऐप्स: personalDNSfilter, AdGuard, RethinkDNS

सिस्टम के निजी डीएनएस के अलावा, कई लोग इसका उपयोग करना पसंद करते हैं। समर्पित एंड्रॉइड ऐप्स जो स्थानीय DNS फ़िल्टर के रूप में कार्य करते हैंसबसे दिलचस्प विकल्पों में से एक है personalDNSfilter, जो एन्क्रिप्टेड सर्वरों के समर्थन के साथ एक हल्के DNS फ़ायरवॉल के रूप में काम करता है।

personalDNSfilter डिवाइस के DNS रिजॉल्यूशन में एकीकृत हो जाता है और फ़िल्टर सूचियों में शामिल डोमेन तक पहुंच को अवरुद्ध करता है (मैलवेयर, फ़िशिंग, ट्रैकर्स, विज्ञापन आदि)। यह पूरी तरह से स्थानीय समाधान है: फ़िल्टरिंग आपके अपने मोबाइल डिवाइस पर की जाती है और इसके डेवलपर्स के अनुसार, ऐप के लेखक को कोई डेटा या आंकड़े नहीं भेजे जाते हैं।जिससे उजागर सतह का क्षेत्रफल कम हो जाता है।

इसकी सबसे उत्कृष्ट विशेषताओं में से हैं:

• की तरह काम करता है एंड्रॉइड के संस्करण 4.2 और उससे उच्चतर में रूट एक्सेस के बिना DNS फ़िल्टर का उपयोग करें.
• आपको चुनने की अनुमति देता है किसी भी विश्वसनीय DNS सर्वर को अपस्ट्रीम के रूप में उपयोग करें।इसमें DoH (DNS-over-HTTPS) और DoT (DNS-over-TLS) का उपयोग करके एन्क्रिप्ट किए गए रिजॉल्वर शामिल हैं।
• इसे निष्पादित किया जा सकता है फ़ोन पर स्थानीय रूप से या होम नेटवर्क के लिए केंद्रीय DNS सर्वर के रूप में।.
• एक शामिल हैं सभी DNS अनुरोधों की रीयल-टाइम लॉगिंगयह देखने के लिए बहुत उपयोगी है कि आपके ऐप्स "पर्दे के पीछे" किन डोमेन से संपर्क करते हैं।
• यह एक है टेलीग्राम पर सक्रिय समुदाय समर्थन और सूचियों को फ़िल्टर करने के लिए (चैनल t.me/pDNSf)।

कुछ बारीकियों पर विचार करना आवश्यक है: personalDNSfilter यह असली वीपीएन नहीं हैइसलिए, यह आपके सार्वजनिक आईपी पते या स्थान को नहीं छुपाता है। ऐप की श्वेतसूची केवल वीपीएन जैसे फ़िल्टरिंग मोड में काम करती है, रूट मोड में नहीं, और अधिकांश डीएनएस फ़िल्टरों की तरह, यह मुख्य सामग्री के समान डोमेन से दिखाए जाने वाले विज्ञापनों को ब्लॉक नहीं कर सकता है।यूट्यूब या फेसबुक पर कई लोगों की तरह।

जैसे ऐप्स Android के लिए AdGuardजो DNS ब्लॉकिंग को गहन फ़िल्टरिंग (HTTP/HTTPS) और फ़ायरवॉल के साथ जोड़ते हैं। उदाहरण के लिए, AdGuard v4.4 का नवीनतम संस्करण, फ़ायरवॉल विकल्पों में सुधार करता है। ऐप के ज़रिए परेशान करने वाली कनेक्शन सूचनाओं को बंद करें और यह रीयल-टाइम DoH कनेक्शन फ़िल्टरिंग के लिए समर्थन जोड़ता है, ताकि यह सुरक्षा को कम किए बिना ब्राउज़र द्वारा उपयोग किए जाने वाले एन्क्रिप्टेड DNS को इंटरसेप्ट और फ़िल्टर कर सके।

RethinkDNS, अपनी ओर से, एक एन्क्रिप्टेड DNS प्रॉक्सी एंड्रॉइड VPN की जगह ले रहा है।फिर भी, यह आपको WireGuard जैसे VPN या Orbot जैसे टूल को प्रॉक्सी के रूप में कॉन्फ़िगर करके या विशिष्ट सेटिंग्स के माध्यम से उनका उपयोग जारी रखने की अनुमति देता है। यह उन लोगों के लिए एक अच्छा विकल्प है जो कई क्लाउड सेवाओं के साथ संगत एक अत्यधिक लचीला DNS फ़िल्टर चाहते हैं।

अपना खुद का लोकल DNS सेट अप करें: Pi-hole, AdGuard Home और Technitium

यदि आप अधिकतम नियंत्रण चाहते हैं और तीसरे पक्ष पर निर्भर नहीं रहना चाहते हैं, तो आप हमेशा ऐसा कर सकते हैं। अपने नेटवर्क पर फ़िल्टरिंग DNS सर्वर स्थापित करेंमिनीपीसी, एनएएस या रास्पबेरी पाई (जब आपका बजट अनुमति दे) की मदद से, आप एक केंद्रीय प्रणाली बना सकते हैं जो आपके सभी उपकरणों: एंड्रॉइड फोन, कंप्यूटर, स्मार्ट टीवी, कंसोल आदि के लिए विज्ञापन, ट्रैकर्स और मैलवेयर को ब्लॉक करती है।

इस क्षेत्र में सबसे लोकप्रिय विकल्प निम्नलिखित हैं:

• पाई छेद: घरेलू वातावरण में नेटवर्क-स्तरीय विज्ञापन अवरोधन का अग्रणी। यह एक रिकर्सिव डीएनएस के रूप में कार्य करता है, जो रिजॉल्व करने से पहले, यह लाखों विज्ञापन और ट्रैकिंग डोमेन पर ब्लॉकलिस्ट लागू करता है।कोई भी डिवाइस जो अपने DNS के रूप में Pi-hole का उपयोग करता है, उस पर कुछ भी इंस्टॉल किए बिना सुरक्षित हो जाता है।
• AdGuard होमयह एक ओपन-सोर्स समाधान है जो विज्ञापनों, ट्रैकर्स और अनुचित सामग्री को ब्लॉक करने पर केंद्रित है, जिसमें एक सरल वेब इंटरफ़ेस और परिवार के अनुकूल प्रोफाइल हैं। यह घरों और छोटे नेटवर्क के लिए बहुत सुविधाजनक है।
• टेक्नीटियम डीएनएस सर्वरयह एक कदम आगे बढ़कर पेशकश करता है पुनरावर्ती और आधिकारिक फ़ंक्शन यह आपको विज्ञापनों और ट्रैकर्स को ब्लॉक करने, अपने लैन के लिए आंतरिक डोमेन बनाने, DoH, DoT और DoQ का समर्थन करने, DNSSEC को एकीकृत करने और विस्तृत वास्तविक समय के आँकड़े प्रदर्शित करने की सुविधा भी देता है।

Technitium के मामले में, इसे Docker के माध्यम से तैनात करना विशेष रूप से सुविधाजनक है, जिससे क्लासिक DNS पोर्ट (53 TCP/UDP) और वेब कंसोल पोर्ट उपलब्ध हो जाते हैं। वहां से आप विभिन्न ब्लॉकलिस्ट सक्रिय करें, सर्वर का उपयोग करने वाले नेटवर्कों को समायोजित करें, DNS एन्क्रिप्शन सक्षम करें और प्रत्येक डिवाइस के लिए आंकड़ों की समीक्षा करें।.

अपना खुद का डीएनएस होने का सबसे बड़ा फायदा यह है कि आप फ़िल्टरिंग को केंद्रीकृत करते हैंआप राउटर को अपने स्थानीय DNS सर्वर का उपयोग करने के लिए कॉन्फ़िगर करते हैं, और नेटवर्क पर मौजूद सभी डिवाइस अपना DNS उसी के माध्यम से रूट करेंगे। यदि आप कभी नियमों को और बेहतर बनाना चाहते हैं, किसी विशिष्ट डोमेन को अनब्लॉक करना चाहते हैं, या ईमेल क्रॉलर के लिए फ़िल्टर जोड़ना चाहते हैं, तो आप इसे एक बार करते हैं, और इसका प्रभाव पूरे घर पर पड़ता है।

रिकर्सिव बनाम अथॉरिटेटिव डीएनएस: अपना फ़िल्टर बनाते समय यह क्यों मायने रखता है

स्थानीय DNS स्थापित करने पर चर्चा करते समय, निम्नलिखित के बीच अंतर को समझना महत्वपूर्ण है: पुनरावर्ती और आधिकारिक सर्वरक्योंकि टेक्नीटियम जैसे कई आधुनिक समाधान इन दोनों कार्यों को एक साथ जोड़ते हैं।

एक रिकर्सिव डीएनएस सर्वर इस प्रकार कार्य करता है: मध्यस्थ जो जहाँ भी आवश्यकता हो, उत्तर की तलाश करता हैयदि आपका मोबाइल फोन "email.example.com" के लिए अनुरोध करता है और उसके पास आईपी एड्रेस कैश में मौजूद नहीं है, तो वह सही उत्तर मिलने तक अन्य सर्वरों (रूट, टीएलडी, आधिकारिक डोमेन सर्वर) से क्वेरी करेगा, जिसे वह वापस भेजकर सहेज लेगा।

दूसरी ओर, एक आधिकारिक सर्वर वह होता है जो किसी विशिष्ट डोमेन के बारे में "आधिकारिक सत्य" क्या है?यह उस डोमेन (A, MX, CNAME, आदि) के रिकॉर्ड रखता है और अन्य रिजॉल्वर से आने वाले प्रश्नों का उत्तर देता है जो यह जानना चाहते हैं कि वह सेवा कहाँ स्थित है।

घरेलू संदर्भ में, Pi-hole और AdGuard Home मुख्य रूप से इस प्रकार व्यवहार करते हैं: पुनरावर्ती फ़िल्टरवे आपके डिवाइस से अनुरोध प्राप्त करते हैं, जाँचते हैं कि डोमेन उनकी ब्लॉक सूची में है या नहीं, और यदि नहीं है, तो वे पुनः प्रक्रिया करते हैं। यदि है, तो वे कनेक्शन को रोकने के लिए प्रतिक्रिया को संशोधित या अस्वीकार कर देते हैं।

Technitium DNS दोनों भूमिकाओं को जोड़ता है, इसलिए यह हो सकता है बाह्य डोमेन के लिए इंटरनेट पर पुनरावर्ती और आपके नेटवर्क के भीतर आंतरिक नामों के लिए आधिकारिक (उदाहरण के लिए, nas.home, server.lan)। इससे आप एक ही सॉफ़्टवेयर का उपयोग करके सेल्फ-होस्टेड सेवाओं को प्रबंधित कर सकते हैं और साथ ही अपने पूरे वातावरण के लिए ट्रैकर्स, विज्ञापन और मैलवेयर को फ़िल्टर कर सकते हैं।

व्यवसायों और परिवारों के लिए लक्षित अन्य DNS फ़िल्टरिंग समाधान

ऊपर उल्लिखित सेवाओं के अलावा, एक संपूर्ण पारिस्थितिकी तंत्र मौजूद है। DNS फ़िल्टरिंग प्लेटफ़ॉर्म मुख्य रूप से व्यवसायों, शैक्षणिक संस्थानों या सार्वजनिक नेटवर्क के लिए उपयुक्त हैं।हालांकि, इनमें से कई को उन घरों के लिए भी अनुकूलित किया जा सकता है जो बहुत सटीक नियंत्रण चाहते हैं।

कुछ उदाहरण हैं:

• टाइटनएचक्यू (वेबटाइटन): पूर्वनिर्धारित श्रेणियों, मैलवेयर-रोधी सुरक्षा, एक्टिव डायरेक्टरी एकीकरण और रीयल-टाइम रिपोर्टिंग डैशबोर्ड के साथ क्लाउड-आधारित समाधान, जो लघु एवं मध्यम उद्यमों के लिए आदर्श रूप से उपयुक्त है।
• क्लीन ब्राउजिंगयह परिवारों, स्कूलों और छोटे संगठनों के लिए अनुकूलित फ़िल्टर प्रदान करता है, जिसमें DoH, DoT और DNSCrypt के लिए अंतर्निहित समर्थन और डेटा को लॉग न करने या उसके प्रतिधारण को सीमित करने का विकल्प शामिल है।
• क्लाउडफेयर गेटवेक्लाउडफ्लेयर का एंटरप्राइज संस्करण DNS, जिसमें उन्नत नीतियां, HTTP(S) फ़िल्टरिंग, SAML/OIDC समर्थन और भौगोलिक स्थान, डिवाइस या उपयोगकर्ता समूहों के आधार पर अत्यधिक विस्तृत नियंत्रण शामिल हैं।
• परिधि 81: एक व्यापक समाधान (कॉर्पोरेट वीपीएन, निजी टनल, डेटा हानि रोकथाम, आदि) के हिस्से के रूप में डीएनएस फ़िल्टरिंग के साथ साइबर सुरक्षा पैकेज।
• सेफडएनएसयह 66 फ़िल्टरिंग श्रेणियां, एंटी-फ़िशिंग और एंटी-मैलवेयर सुरक्षा, DoH/DoT समर्थन और घर, व्यवसाय, सार्वजनिक वाईफाई और शिक्षा के लिए लचीले लाइसेंसिंग मॉडल प्रदान करता है।
• ओपनडीएनएस (सिस्को)सिस्को व्यक्तिगत उपयोग के लिए एक क्लासिक, निःशुल्क सेवा प्रदान करता है, जिसमें फैमिली शील्ड (डिफ़ॉल्ट रूप से वयस्क सामग्री को ब्लॉक करना) और होम (अधिक कॉन्फ़िगर करने योग्य) जैसे प्रोफाइल शामिल हैं। व्यवसायों के लिए, सिस्को अम्ब्रेला सेवा प्रदान करता है, जिसमें सुरक्षा की कई अतिरिक्त परतें शामिल हैं।
• डीएनएसफ़िल्टरएक ऐसा प्लेटफॉर्म जिसमें सर्वरों का वैश्विक नेटवर्क, वास्तविक समय में एआई-संचालित मैलवेयर और फ़िशिंग का पता लगाने की सुविधा, एक्टिव डायरेक्टरी एकीकरण और विंडोज, मैकओएस, आईओएस, एंड्रॉइड और क्रोम के लिए क्लाइंट शामिल हैं।

हालांकि ये समाधान एक सिंगल एंड्रॉइड फोन के लिए जरूरत से ज्यादा लग सकते हैं, अगर आप चाहते हैं कि पीसी, स्मार्ट टीवी और अन्य उपकरणों पर एक ही तरह की फ़िल्टरिंग लागू हो, तो यह बात काफी हद तक समझ में आती है। एक-एक करके बताए बिना। राउटर को इनमें से किसी एक सेवा के साथ कॉन्फ़िगर करने से, आपके नेटवर्क पर सभी DNS ट्रैफ़िक इसकी नीतियों के माध्यम से गुजरेगा।

एंड्रॉइड पर DNS ब्लॉकिंग के फायदे और सीमाएं

एंड्रॉइड पर लोकल डीएनएस फ़िल्टर को सक्षम करने से कई स्पष्ट लाभ मिलते हैं। सबसे पहले, यह दखलंदाजी वाले विज्ञापनों और ट्रैकर्स को काफी हद तक कम करता है। यह उन वेबसाइटों, ईमेल और ऐप्स पर काम करता है जो विज्ञापन और पिक्सल दिखाने के लिए बाहरी डोमेन पर निर्भर करती हैं। यह दुर्भावनापूर्ण साइटों, फ़िशिंग और मैलवेयर के खिलाफ सुरक्षा की एक अतिरिक्त परत भी प्रदान करता है, जिन्हें कई विशेष समाधानकर्ता डिफ़ॉल्ट रूप से ब्लॉक कर देते हैं।

दूसरा, यह एक समाधान है बहुत हल्का और पारदर्शीइसके लिए रूट एक्सेस की आवश्यकता नहीं होती, यह कुछ स्थायी वीपीएन की तरह बैटरी को जल्दी खत्म नहीं करता, और एक बार कॉन्फ़िगर करने पर यह पूरे सिस्टम पर लागू हो जाता है। गोपनीयता के लिहाज से, DoH, DoT या DoQ का उपयोग करने से नेटवर्क को नियंत्रित करने वाला कोई भी व्यक्ति आपके सभी DNS प्रश्नों को सादे टेक्स्ट में नहीं देख पाएगा।

हालाँकि, DNS ब्लॉकिंग की भी सीमाएँ हैं। विज्ञापन और ट्रैकर्स मुख्य सामग्री के समान डोमेन से परोसा गया (कई बंद ऐप्स, सोशल नेटवर्क या वीडियो प्लेटफॉर्म के हिस्से के रूप में) ट्रैकिंग को बाधित किए बिना फ़िल्टर करना हमेशा संभव नहीं होता है। ऐसे मामलों में, ब्राउज़र-स्तरीय ब्लॉकर या एंड्रॉइड के लिए AdGuard जैसे समर्पित ऐप्स का उपयोग करना, साथ ही ईमेल में एंटी-ट्रैकिंग एक्सटेंशन का उपयोग करना आवश्यक रहता है।

नैतिक पहलू को भी ध्यान में रखा जाना चाहिए: कई मुफ्त सेवाएं विज्ञापन से प्राप्त धन से चलती हैं।इसे ब्लॉक करने का आपका निर्णय पूरी तरह से वैध है, लेकिन अगर ऐसी साइटें या रचनाकार हैं जिन्हें आप वास्तव में महत्व देते हैं, तो सशुल्क, विज्ञापन-मुक्त संस्करणों का समर्थन करना या कम से कम उन्हें अपनी ब्लॉक सूची में अपवाद के रूप में शामिल करना उचित हो सकता है।

उपरोक्त सभी बातों से यह स्पष्ट है कि एंड्रॉइड और आपके नेटवर्क की DNS सेटिंग्स के साथ प्रयोग करना सबसे प्रभावी और सरल तरीकों में से एक है। ईमेल ट्रैकर्स को बंद करें, ऐप्स में विज्ञापनों को कम करें, सुरक्षा बढ़ाएं और अपने उपकरणों से आने-जाने वाली जानकारी पर नियंत्रण प्राप्त करें।चाहे आप क्लाउड सेवा का उपयोग करें या कस्टम आंकड़ों और नियमों के साथ अपना खुद का स्थानीय डीएनएस फ़िल्टर स्थापित करने का निर्णय लें। इस जानकारी को साझा करें और अन्य उपयोगकर्ताओं को इस विषय के बारे में जानने में मदद करें।.