अपने DNS को सुरक्षित करें: क्यों और कैसे
किसी भी साइट पर जाने से पहले आपका डिवाइस एक निर्देशिका, यानी DNS, से पूछता है। ऐसा रिज़ॉल्वर चुनना जो ख़तरनाक डोमेन फ़िल्टर करे और अनुरोधों को एन्क्रिप्ट करे, लागू करने में सबसे आसान सुरक्षा उपायों में से एक है।
Kayzen Security संपादकीय टीमपढ़ने में 4 मिनट
दो वाक्यों में DNS
जब आप किसी साइट का नाम टाइप करते हैं, तो आपका कंप्यूटर DNS रिज़ॉल्वर नामक सर्वर से संबंधित IP पता पूछता है। डिफ़ॉल्ट रूप से यह रिज़ॉल्वर अक्सर आपके इंटरनेट सेवा प्रदाता का होता है, और यह संचार बिना एन्क्रिप्शन के होता है।
चूँकि यह चरण हर कनेक्शन से पहले आता है, यह नियंत्रण का आदर्श बिंदु है: जो रिज़ॉल्वर फ़िशिंग या मैलवेयर डोमेन को जानता है, वह कनेक्शन होने से पहले ही उसे रोक सकता है।
DNS फ़िल्टरिंग क्या रोकती है, और क्या नहीं
फ़िल्टर करने वाला रिज़ॉल्वर हर अनुरोधित डोमेन की तुलना लगातार अपडेट होने वाली ख़तरा सूचियों से करता है। यदि डोमेन ख़तरनाक के रूप में ज्ञात है, तो वह ब्लॉकिंग जवाब या एक व्याख्यात्मक पेज लौटाता है।
- यह रोकती है: पहले से सूचीबद्ध फ़िशिंग डोमेन, ज्ञात मैलवेयर के कमांड सर्वर, और आपके द्वारा चुनी गई श्रेणियाँ (उदाहरण के लिए, किसी परिवार के लिए वयस्क सामग्री)।
- यह नहीं रोकती: अभी-अभी बनाई गई और सूचियों में अभी अज्ञात फँसाने वाली साइट, USB ड्राइव से मिली हानिकारक फ़ाइल, फ़ोन पर की गई धोखाधड़ी।
- इसे दरकिनार किया जा सकता है: जानकार उपयोगकर्ता रिज़ॉल्वर बदल सकता है, जब तक कि डिवाइस प्रबंधित न हो और सेटिंग लॉक न की गई हो।
अनुरोधों को एन्क्रिप्ट करना: DoH और DoT
दो सार्वजनिक मानक रिज़ॉल्वर के साथ संचार को एन्क्रिप्ट करते हैं: DNS over HTTPS (RFC 8484) और DNS over TLS (RFC 7858)। सार्वजनिक Wi-Fi पर ये किसी तीसरे पक्ष को अनुरोधित साइटें देखने या जवाबों में हेरफेर करने से रोकते हैं।
हाल के सिस्टम (Windows 11, macOS, iOS, Android) और प्रमुख ब्राउज़र एन्क्रिप्टेड रिज़ॉल्वर का उपयोग कर सकते हैं। ध्यान दें: अपने ख़ुद के रिज़ॉल्वर पर सेट ब्राउज़र सिस्टम पर कॉन्फ़िगर की गई फ़िल्टरिंग को अनदेखा कर देता है।
सुरक्षात्मक DNS लागू करना: कदम
- घर: यदि आपका राउटर (बॉक्स) अनुमति देता है तो उसमें फ़िल्टर करने वाला रिज़ॉल्वर सेट करें, या हर डिवाइस पर (Android पर «निजी DNS» सेटिंग, iPhone और Mac पर कॉन्फ़िगरेशन प्रोफ़ाइल)।
- छोटा व्यवसाय: केंद्रीय रूप से प्रबंधित समाधान को प्राथमिकता दें, जो कार्यालय के बाहर भी सभी कंप्यूटरों पर एक ही नीति लागू करे और दरकिनार करने के प्रयासों की सूचना दे।
- परिणाम जाँचें: आपके रिज़ॉल्वर द्वारा दिया गया परीक्षण डोमेन ब्लॉक होना चाहिए; सामान्य साइटें ठीक से काम करनी चाहिए।
- अपने चुनाव का दस्तावेज़ीकरण करें (कौन-सा रिज़ॉल्वर, कौन-सी श्रेणियाँ ब्लॉक): व्यवसाय में कर्मचारियों को सूचित करें, क्योंकि फ़िल्टरिंग आईटी उपयोग चार्टर के अंतर्गत आती है।
गोपनीयता से जुड़े प्रश्न
रिज़ॉल्वर देखे गए डोमेन की सूची देखता है। ऐसी सेवा चुनें जो अपनी लॉग प्रतिधारण नीति, अपना स्थान और अपने उप-प्रोसेसर प्रकाशित करती हो। व्यवसाय में फ़िल्टरिंग और उसके लॉग को श्रम क़ानून और GDPR का पालन करना चाहिए: कर्मचारियों को पूर्व सूचना, सीमित प्रतिधारण अवधि, प्रतिबंधित पहुँच।
आधिकारिक स्रोत
- ANSSI (नया टैब) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- IETF (नया टैब) — RFC 8484 — DNS Queries over HTTPS (DoH)
- IETF (नया टैब) — RFC 7858 — DNS over Transport Layer Security (DoT)
- CNIL (नया टैब) — Commission nationale de l'informatique et des libertés
उद्धृत संसाधन उनके लेखकों द्वारा मूल भाषा में प्रकाशित किए गए हैं। Kayzen इनमें से किसी भी संस्था से संबद्ध नहीं है।
यह गाइड सामान्य जानकारी के लिए है। यह न तो कानूनी सलाह का और न ही किसी आईटी सुरक्षा पेशेवर की सहायता का विकल्प है।