Private DNS Servers — Encrypted DNS to Prevent ISP Snooping

FreeGuard آپ کو قابلِ اعتماد public DNS resolvers (Cloudflare, Google, Quad9, OpenDNS, AdGuard) کے درمیان switch کرنے دیتا ہے اور queries کو encrypted VPN tunnel کے ذریعے route کرتا ہے تاکہ آپ کا ISP نہ دیکھ سکے کہ آپ کون سے domains visit کرتے ہیں۔ ہم اپنے recursive DNS servers operate نہیں کرتے۔

FreeGuard میں DNS Protection حقیقت میں کیسے کام کرتی ہے

اپنے resolvers چلانے کے بجائے، ہم well-known public DNS providers کی ایک curated list فراہم کرتے ہیں اور queries کو VPN tunnel کے ذریعے ان تک بھیجتے ہیں۔ آپ کا ISP صرف encrypted VPN traffic دیکھتا ہے، domain lookups نہیں۔

جب آپ کوئی website کھولتے ہیں، تو آپ کا device پہلے ایک DNS resolver سے درخواست کرتا ہے کہ domain کو IP address میں تبدیل کرے۔ VPN کے بغیر، یہ سوال plain text میں آپ کے ISP تک جاتا ہے، اس لیے وہ آپ کے ہر visit کیے گئے domain کو log کرتے ہیں۔

FreeGuard کی mobile apps میں DNS Server settings screen شامل ہوتی ہے جہاں آپ supported resolvers میں سے ایک منتخب کرتے ہیں — Cloudflare (1.1.1.1), Google (8.8.8.8), Quad9 (9.9.9.9), OpenDNS (208.67.222.222), یا AdGuard DNS (94.140.14.14)۔ desktop app default طور پر DoH providers (doh.pub, dns.alidns.com) استعمال کرتا ہے اور advanced users کو dns_config.yaml کے ذریعے override کرنے دیتا ہے۔

ایک بار آپ connect ہو جائیں تو ہر DNS query encrypted tunnel کے ذریعے آپ کے منتخب کردہ resolver تک بھیجی جاتی ہے۔ آپ کا ISP صرف VPN server کی طرف جانے والا ایک encrypted stream دیکھتا ہے — وہ یہ نہیں بتا سکتا کہ آپ نے کون سے domains lookup کیے۔

واضح رہے: ہم کوئی proprietary “FreeGuard DNS” server نہیں چلاتے۔ Privacy دو چیزوں سے آتی ہے: (a) tunnel جو query کو آپ کے ISP سے چھپاتا ہے، اور (b) آپ کو اپنے ISP کے بجائے ایک معتبر third-party resolver منتخب کرنے دینا۔

Tunnel کے ذریعے DNS Switching کس چیز سے حفاظت کرتا ہے

Tunnel آپ کے ISP کو آپ کی visited domains log یا filter کرنے سے روکتا ہے، اور untrusted networks پر DNS hijacking کو بھی روکتا ہے۔ یہ جادوئی طور پر ہر DNS provider کو یکساں طور پر private نہیں بناتا — آپ کا منتخب کردہ resolver پھر بھی query دیکھتا ہے۔

ISP snooping اور filtering: بہت سے ISPs ہر DNS request کو log کرتے ہیں، failed lookups پر ads inject کرتے ہیں، یا DNS layer پر domains block کرتے ہیں۔ VPN کے ذریعے DNS route کرنے سے ISP مکمل طور پر bypass ہو جاتا ہے۔

Public Wi-Fi DNS hijacking: Hotel، café، اور airport networks کبھی کبھار DNS کو captive-portal servers یا malicious resolvers کی طرف redirect کر دیتے ہیں۔ DNS کو tunnel کرنے سے local network DNS مکمل طور پر avoid ہو جاتا ہے۔

Trust trade-off: آپ جو بھی public resolver منتخب کریں (Cloudflare, Google, Quad9، وغیرہ) وہ پھر بھی وہ queries دیکھے گا جنہیں وہ resolve کرتا ہے، اپنی privacy policy کے مطابق۔ FreeGuard کی اہمیت آپ کو choice دینا اور queries کو آپ کے ISP سے چھپانا ہے — نہ کہ ہر resolver کو اپنے resolver سے replace کرنا۔

DNS Protection استعمال کرنے کا طریقہ

1. Step 1: FreeGuard سے connect کریں۔ default resolver خود بخود tunnel کے ذریعے apply ہو جاتا ہے — کسی setup کی ضرورت نہیں
2. Step 2: (Mobile) Settings → DNS Server کھولیں اور Cloudflare, Google, Quad9, OpenDNS, یا AdGuard DNS منتخب کریں
3. Step 3: ہمارے DNS Leak Test /tools/dns-leak-test کے ذریعے verify کریں تاکہ confirm ہو سکے کہ queries VPN کے ذریعے باہر جا رہی ہیں

اکثر پوچھے گئے سوالات

کیا FreeGuard اپنے private DNS servers چلاتا ہے؟

نہیں۔ ہم اپنے recursive resolvers operate نہیں کرتے۔ ہم آپ کی DNS queries کو well-known public providers (mobile پر Cloudflare, Google, Quad9, OpenDNS, AdGuard; desktop پر default طور پر doh.pub / dns.alidns.com) تک tunnel کرتے ہیں۔

پھر یہ 1.1.1.1 کو سیدھا استعمال کرنے سے بہتر کیسے ہے؟

دو وجوہات ہیں۔ پہلی، VPN کے بغیر آپ کا ISP پھر بھی آپ کے overall traffic metadata کو دیکھتا ہے چاہے آپ کا DNS encrypted ہو۔ دوسری، FreeGuard DNS query کو VPN tunnel کے اندر لے جاتا ہے تاکہ نہ آپ کا ISP اور نہ ہی local Wi-Fi اسے inspect یا hijack کر سکے۔

کیا میں بدل سکتا ہوں کہ FreeGuard کون سا DNS provider استعمال کرے؟

Mobile پر، ہاں — Settings → DNS Server supported resolvers کی list دکھاتا ہے۔ Desktop پر، advanced users config directory میں dns_config.yaml edit کر کے default کو override کر سکتے ہیں۔

جب میں DNS protection on کے ساتھ FreeGuard استعمال کرتا ہوں تو میرا ISP کیا دیکھتا ہے؟

وہ FreeGuard server کی طرف encrypted VPN traffic دیکھتے ہیں۔ وہ خود DNS queries، آپ کی visited domains، یا content نہیں دیکھتے — صرف ایک encrypted stream۔

کیا منتخب کردہ public DNS provider پھر بھی میری queries دیکھتا ہے؟

جی ہاں۔ آپ جو بھی resolver منتخب کریں (Cloudflare, Google, Quad9، وغیرہ) وہ query کو پھر بھی resolve کرتا ہے، اور اس کی اپنی logging policy لاگو ہوتی ہے۔ Tunnel query کو آپ کے ISP اور local network سے چھپاتا ہے، resolver سے نہیں جسے آپ نے منتخب کیا ہے۔

کیا FreeGuard میری DNS queries log کرتا ہے؟

نہیں۔ DNS queries tunnel کے ذریعے گزرتی ہیں اور real time میں resolve ہوتی ہیں۔ ہم query logs retain نہیں کرتے۔ ہماری overall logging posture minimal ہے؛ Privacy section دیکھیں۔

کیا یہ DNS-over-HTTPS / DNS-over-TLS ہے؟

Desktop default DoH providers استعمال کرتا ہے۔ Mobile پر، queries VPN tunnel کے اندر travel کرتی ہیں (جو خود encrypted ہوتا ہے)، اس لیے transport-level encryption VPN فراہم کرتا ہے۔ دونوں صورتوں میں، queries آپ کے local network پر plain text میں نہیں بھیجی جاتیں۔

کیا DNS providers switch کرنے سے speed متاثر ہوگی؟

عام طور پر بہت کم۔ Cloudflare (1.1.1.1) اور Google (8.8.8.8) وسیع پیمانے پر deployed ہیں اور زیادہ تر regions میں fast ہیں؛ Quad9 اور AdGuard filtering شامل کرتے ہیں جس سے چند milliseconds بڑھ سکتے ہیں۔ اگر آپ کو slowness محسوس ہو، تو DNS Server screen میں کوئی دوسرا option منتخب کریں۔