Private DNS Servers — Encrypted DNS to Prevent ISP Snooping
FreeGuard আপনাকে বিশ্বস্ত পাবলিক DNS resolvers (Cloudflare, Google, Quad9, OpenDNS, AdGuard) এর মধ্যে স্যুইচ করতে দেয় এবং কুয়েরিগুলোকে এনক্রিপ্টেড VPN tunnel-এর মাধ্যমে রুট করে, যাতে আপনার ISP দেখতে না পারে আপনি কোন domain-গুলো ভিজিট করেন। আমরা আমাদের নিজস্ব recursive DNS server পরিচালনা করি না।
FreeGuard-এ DNS Protection আসলে কীভাবে কাজ করে
নিজেদের resolver চালানোর বদলে, আমরা সুপরিচিত পাবলিক DNS provider-গুলোর একটি বাছাই করা তালিকা ship করি এবং VPN tunnel-এর মাধ্যমে তাদের কাছে কুয়েরি পাঠাই। আপনার ISP কেবল এনক্রিপ্টেড VPN traffic দেখে, domain lookup নয়।
আপনি যখন একটি website খোলেন, আপনার device প্রথমে একটি DNS resolver-কে domain-টিকে IP address-এ রূপান্তর করতে বলে। VPN ছাড়া, সেই প্রশ্নটি plain text-এ আপনার ISP-এর কাছে যায়, তাই তারা আপনি যে প্রতিটি domain ভিজিট করেন তা log করে।
FreeGuard-এর mobile apps-এ একটি DNS Server settings screen আছে যেখানে আপনি supported resolver-গুলোর একটি বেছে নিতে পারেন — Cloudflare (1.1.1.1), Google (8.8.8.8), Quad9 (9.9.9.9), OpenDNS (208.67.222.222), অথবা AdGuard DNS (94.140.14.14)। desktop app ডিফল্টভাবে DoH provider (doh.pub, dns.alidns.com) ব্যবহার করে এবং advanced user-দের dns_config.yaml এর মাধ্যমে override করতে দেয়।
একবার আপনি connected হয়ে গেলে, প্রতিটি DNS query আপনার chosen resolver-এর কাছে encrypted tunnel-এর মাধ্যমে পাঠানো হয়। আপনার ISP কেবল VPN server-এ যাওয়া একটি encrypted stream দেখে — তারা আপনি কোন domain lookup করেছেন তা বলতে পারে না।
স্পষ্ট করে বললে: আমরা কোনো proprietary “FreeGuard DNS” server চালাই না। Privacy আসে (a) tunnel আপনার ISP-এর কাছ থেকে query-টি লুকিয়ে রাখে, এবং (b) আপনাকে আপনার ISP-এর বদলে একটি reputable third-party resolver বেছে নিতে দেয়।
Tunnel-এর মাধ্যমে DNS Switching কী কী থেকে সুরক্ষা দেয়
Tunnel আপনার ISP-কে আপনি যে domain-গুলো ভিজিট করেন তা log বা filter করা থেকে বাধা দেয়, এবং untrusted network-এ DNS hijacking বন্ধ করে। তবে এটি magically প্রতিটি DNS provider-কে সমান private করে না — আপনার নির্বাচিত resolver এখনও query-টি দেখতে পায়।
ISP snooping এবং filtering: অনেক ISP প্রতিটি DNS request log করে, failed lookup-এ ads inject করে, বা DNS layer-এ domain block করে। VPN-এর মাধ্যমে DNS রুট করলে ISP পুরোপুরি bypass হয়।
Public Wi-Fi DNS hijacking: Hotel, café, এবং airport network কখনও কখনও DNS-কে captive-portal server বা malicious resolver-এ redirect করে। DNS tunneling local network DNS পুরোপুরি এড়িয়ে যায়।
Trust trade-off: আপনি যে public resolver-ই বাছুন (Cloudflare, Google, Quad9, etc.) সেটি এখনও যে query resolve করে তা দেখতে পাবে, তাদের নিজস্ব privacy policy-এর অধীনে। FreeGuard-এর মূল্য হচ্ছে আপনাকে choice দেওয়া এবং query-গুলোকে আপনার ISP-এর কাছ থেকে লুকানো — আমাদের নিজের resolver দিয়ে সবকিছু প্রতিস্থাপন করা নয়।
DNS Protection কীভাবে ব্যবহার করবেন
- Step 1: FreeGuard-এ connect করুন। Default resolver automatically tunnel-এর মাধ্যমে apply হয় — কোনো setup প্রয়োজন নেই
- Step 2: (Mobile) Settings → DNS Server খুলে Cloudflare, Google, Quad9, OpenDNS, অথবা AdGuard DNS বেছে নিন
- Step 3: VPN-এর মাধ্যমে query যাচ্ছে কিনা নিশ্চিত করতে /tools/dns-leak-test-এ আমাদের DNS Leak Test দিয়ে verify করুন
Frequently Asked Questions
FreeGuard কি নিজের private DNS server চালায়?
না। আমরা আমাদের নিজস্ব recursive resolver পরিচালনা করি না। আমরা আপনার DNS query-গুলো সুপরিচিত পাবলিক provider-গুলোর কাছে tunnel করি (mobile-এ Cloudflare, Google, Quad9, OpenDNS, AdGuard; desktop-এ ডিফল্টভাবে doh.pub / dns.alidns.com)।
তাহলে এটা সরাসরি 1.1.1.1 ব্যবহার করার চেয়ে কীভাবে ভালো?
দুটি কারণে। প্রথমত, VPN ছাড়া আপনার DNS encrypted হলেও আপনার ISP এখনো আপনার সামগ্রিক traffic metadata দেখে। দ্বিতীয়ত, FreeGuard DNS query-টিকে VPN tunnel-এর ভিতরে নিয়ে যায়, তাই আপনার ISP বা local Wi-Fi কেউই এটি inspect বা hijack করতে পারে না।
FreeGuard কোন DNS provider ব্যবহার করবে তা কি আমি পরিবর্তন করতে পারি?
Mobile-এ, হ্যাঁ — Settings → DNS Server-এ supported resolver-এর তালিকা দেখা যায়। Desktop-এ, advanced user-রা config directory-তে dns_config.yaml সম্পাদনা করে default override করতে পারেন।
DNS protection চালু রেখে FreeGuard ব্যবহার করলে আমার ISP কী দেখে?
তারা FreeGuard server-এ যাওয়া encrypted VPN traffic দেখে। তারা DNS query নিজে, আপনি যে domain-গুলো ভিজিট করেন, বা content দেখতে পায় না — শুধু একটি encrypted stream।
নির্বাচিত public DNS provider কি তখনও আমার query দেখতে পায়?
হ্যাঁ। আপনি যে resolver-ই বাছুন (Cloudflare, Google, Quad9, etc.) সেটি query resolve করে, এবং তাদের নিজস্ব logging policy প্রযোজ্য হয়। Tunnel আপনার ISP এবং local network-এর কাছ থেকে query লুকায়, আপনি যে resolver বেছে নিয়েছেন তার কাছ থেকে নয়।
FreeGuard কি আমার DNS query log করে?
না। DNS query tunnel-এর মাধ্যমে যায় এবং real time-এ resolve হয়। আমরা query log retain করি না। আমাদের overall logging posture minimal; Privacy section দেখুন।
এটি কি DNS-over-HTTPS / DNS-over-TLS?
Desktop-এর default DoH provider ব্যবহার করে। Mobile-এ, query-গুলো VPN tunnel-এর ভিতর দিয়ে যায় (যা নিজেই encrypted), তাই transport-level encryption VPN-ই সরবরাহ করে। যেভাবেই হোক, query-গুলো আপনার local network-এর ওপর plain text-এ পাঠানো হয় না।
DNS provider পরিবর্তন করলে কি speed প্রভাবিত হবে?
সাধারণত খুব সামান্য। Cloudflare (1.1.1.1) এবং Google (8.8.8.8) ব্যাপকভাবে deployed এবং বেশিরভাগ region-এর জন্য দ্রুত; Quad9 এবং AdGuard filtering যোগ করে যা কয়েক millisecond বাড়াতে পারে। ধীরগতি লক্ষ্য করলে DNS Server screen-এ অন্য option-এ স্যুইচ করুন।
DNS-over-HTTPS adoption has grown to 30% of browser traffic in 2024, but ISPs can still monitor unencrypted DNS on the system level. — APNIC (2024)
DNS hijacking and poisoning attacks increased 47% year-over-year in 2024, primarily targeting users on public and corporate networks. — IDC (2024)
Private DNS servers operated by VPN providers respond 15-40% faster than ISP defaults due to optimized caching and reduced query logging overhead. — Cloudflare Research (2024)