মুলভাদ পাবলিক ডিএনএস: স্প্যানিশ ভাষায় সম্পূর্ণ নির্দেশিকা

ইনফরমটেক ডিজিটাল » মানে » মুলভাদ পাবলিক ডিএনএস: স্প্যানিশ ভাষায় সম্পূর্ণ নির্দেশিকা

আপনার ফোন বা ম্যাকে মালভ্যাড ডিএনএস প্রোফাইল ইনস্টল করলে আপনার ডিএনএস প্রোভাইডার আসলেই পরিবর্তিত হয় কিনা, এই ভেবে যদি আপনি এখানে এসে থাকেন, তবে আপনি একা নন। অনেকেই লক্ষ্য করেন যে প্রোফাইলটি ইনস্টল করার পরেও তাদের নেটওয়ার্ক সেটিংসে 1.1.1.1-এর মতো সার্ভার বা তাদের আইএসপি-র ডিএনএস সার্ভার দেখাচ্ছে, যা দেখে তারা মনে করেন যে কিছু একটা ভুল হয়েছে। আসলে, এর একটি সমস্যা আছে: আইওএস, ম্যাকওএস এবং অনেক ব্রাউজার একাধিক স্তরে ডিএনএস পরিচালনা করে, এবং প্রচলিত "সিস্টেম ডিএনএস" ইন্টারফেসটি পর্দার আড়ালে যা ঘটছে তা সবসময় সঠিকভাবে প্রতিফলিত করে না।

তাছাড়া, মালভ্যাড যেকোনো ডিএনএস নয়, বরং একটি পাবলিক এনক্রিপ্টেড ডিএনএস পরিষেবা (ডিওএইচ এবং ডিওটি) প্রদান করে, যাতে প্রাইভেসি ফিল্টার রয়েছে এবং যা তাদের ভিপিএন-এর গ্রাহক না হলেও ব্যবহার করা যায়। এতে বেশ কিছু যৌক্তিক প্রশ্ন ওঠে: তারা কি অন্য কোনো কোম্পানির ডিএনএস সার্ভার ব্যবহার করে ডিএনএস ওভার এইচটিটিপিএস প্রদান করতে পারে? আমি যদি ভিপিএন-এর সাথে সংযুক্ত থাকি তাহলে কী হবে? আমার গতি কি কমে যাবে? আমি কীভাবে নিশ্চিত হব যে আমি আসলেই তাদের সার্ভার ব্যবহার করছি, আমার আইএসপি-র নয়?

মুলভাদের এনক্রিপ্টেড পাবলিক ডিএনএস কী এবং এটি কীসের জন্য ব্যবহৃত হয়?

মুলভাদের পাবলিক ডিএনএস পরিষেবা হলো একটি ডিএনএস রিজলভার, যা ডিএনএস ওভার এইচটিটিপিএস (DoH) এবং ডিএনএস ওভার টিএলএস (DoT)-এর মাধ্যমে অ্যাক্সেসযোগ্য । UDP/TCP 53-এর মাধ্যমে প্লেইন টেক্সটে সাধারণ ডিএনএস অনুরোধ পাঠানোর পরিবর্তে, ডিভাইসটি মুলভাদের সার্ভারগুলির সাথে একটি এনক্রিপ্টেড সংযোগ (HTTPS বা TLS) স্থাপন করে এবং সমস্ত কোয়েরি সেই সংযোগের মধ্যেই এনক্যাপসুলেটেড থাকে।

মূল লক্ষ্য হলো, আপনি যখন মুলভাদের ভিপিএন-এর সাথে সংযুক্ত থাকেন না, তখন আপনি কোন ডোমেইনগুলো ভিজিট করছেন, তার ওপর তৃতীয় পক্ষের (আইএসপি, পাবলিক ওয়াই-ফাই নেটওয়ার্ক ইত্যাদি) নজরদারি প্রতিরোধ করা । ভিপিএন সক্রিয় থাকলে, আপনার ডিএনএস কোয়েরিগুলো ইতিমধ্যেই এনক্রিপ্টেড টানেলের মধ্য দিয়ে ভিপিএন সার্ভারের ভেতরের একটি রিজলভারে চলে যায়, এবং DoH/DoT ব্যবহারের অতিরিক্ত সুবিধা সাধারণত নগণ্য, এমনকি ল্যাটেন্সির দিক থেকে তা বিপরীত ফলদায়কও হতে পারে।

একটি আকর্ষণীয় বিষয় হলো, এই পরিষেবাটি সর্বজনীন ও বিনামূল্যে এবং এর জন্য কোনো মুলভ্যাড ভিপিএন অ্যাকাউন্টের প্রয়োজন হয় না । আপনি এটি ব্রাউজার, মোবাইল ডিভাইস, কম্পিউটার, এমনকি সিস্টেম লেভেলেও ব্যবহার করতে পারেন, যতক্ষণ পর্যন্ত ডিভাইসটি DoH বা DoT সমর্থন করে।

প্রাথমিক রেজোলিউশনে সহায়তা করার জন্য, মুলভ্যাড পোর্ট ৫৩ (UDP/TCP)-তে একটি অত্যন্ত সীমিত DNS রিজলভার বজায় রাখে যা শুধুমাত্র dns.mullvad.net, adblock.dns.mullvad.net এবং এই জাতীয় নামগুলিকে রিজলভ করে। এর উদ্দেশ্য হলো, ক্লায়েন্ট যেন DoH/DoT ব্যবহার করার আগে এনক্রিপ্টেড রিজলভারের আইপি অ্যাড্রেসটি খুঁজে নিতে পারে; এই চ্যানেলের মাধ্যমে অন্য কোনো কোয়েরি এনক্রিপ্ট না করে পরিবেশন করা হয় না।

মুলভাদ ডিএনএস গোপনীয়তা এবং নিরাপত্তা বৈশিষ্ট্য

এনক্রিপশনের পাশাপাশি, মুলভাদের পাবলিক ডিএনএস পরিষেবা ব্যবহারকারীর গোপনীয়তা রক্ষার জন্য আরও বেশ কিছু অতিরিক্ত ব্যবস্থা অন্তর্ভুক্ত করে , যা জেনে রাখা জরুরি, বিশেষ করে যদি আপনি শুধু একটি সাধারণ ডিএনএস সার্ভার পরিবর্তনের চেয়ে বেশি কিছু চান।

একদিকে, এতে বিভিন্ন প্রোফাইলের মাধ্যমে কনফিগারযোগ্য কন্টেন্ট ব্লক করার সুবিধা রয়েছে । আপনার ব্যবহৃত ডিএনএস হোস্টনেমের ওপর নির্ভর করে আপনি বিজ্ঞাপন, ট্র্যাকার, ক্ষতিকর ডোমেইন, অ্যাডাল্ট ওয়েবসাইট, জুয়ার সাইট এবং সোশ্যাল মিডিয়া ব্লক করতে পারেন। প্রতিটি ডিভাইসে ম্যানুয়ালি তালিকা ইনস্টল না করেই ডিএনএস পর্যায়ে ফিল্টার করার এটি একটি বেশ কার্যকর উপায়।

তারা QNAME মিনিফিকেশনও প্রয়োগ করে , এটি এমন একটি কৌশল যার মাধ্যমে মুলভাদের সার্ভার রেজোলিউশন প্রক্রিয়ার সময় অন্যান্য ডিএনএস সার্ভারের সাথে শেয়ার করা তথ্যের পরিমাণ কমিয়ে আনে। এর মানে হলো, চেইনের সাথে জড়িত কর্তৃত্বপূর্ণ সার্ভারগুলো মূল কোয়েরি সম্পর্কে কম ডেটা দেখতে পায়, যা আপনার ব্রাউজিং কার্যকলাপের প্রকাশকে সীমিত করে।

প্রাপ্যতার ক্ষেত্রে, মালভ্যাড একটি অ্যানিকাস্ট পরিষেবা ব্যবহার করে : বিভিন্ন স্থানে ছড়িয়ে থাকা একাধিক মেশিন একই ডিএনএস আইপি অ্যাড্রেস প্রচার করে, এবং ইন্টারনেট রাউটিং আপনার অনুরোধগুলিকে নেটওয়ার্ক টপোলজির দিক থেকে "নিকটতম" সার্ভারে পৌঁছে দেয়। যদি নিকটতম সার্ভারটি ডাউন হয়ে যায়, তবে আপনার কনফিগারেশনে কোনো পরিবর্তন না করেই ট্র্যাফিক পরবর্তী সার্ভারে পুনঃনির্দেশিত হয়।

এটা জানা গুরুত্বপূর্ণ যে তারা ECS (EDNS ক্লায়েন্ট সাবনেট) ব্যবহার করে না এবং স্পেনে তাদের কোনো DNS সার্ভার নেই । এর মানে হলো, যেসব পরিষেবা জিওলোকেশনের ওপর ব্যাপকভাবে নির্ভরশীল (যেমন CDN), সেগুলোর ক্ষেত্রে কিছু রেজোলিউশন আপনাকে স্প্যানিশ নোডের পরিবর্তে মুলভাদের DNS সার্ভারের কাছাকাছি কোনো পয়েন্ট অফ প্রেজেন্স-এ নির্দেশ করতে পারে। বাস্তবে, কিছু নির্দিষ্ট পরিস্থিতিতে এর ফলে কয়েক মিলিসেকেন্ড অতিরিক্ত ল্যাটেন্সি হতে পারে।

মুলভ্যাড ডিএনএস-এ প্রোফাইল এবং হোস্টনেম ব্লক করা উপলব্ধ।

আপনি কোন ধরনের ফিল্টারিং চান তা বেছে নেওয়ার উপায় হলো DoH বা DoT-তে কনফিগার করা DNS হোস্টনেম পরিবর্তন করা । প্রতিটি নাম একটি ভিন্ন প্রোফাইলকে নির্দেশ করে, যেগুলোতে ব্লকিংয়ের বিভিন্ন স্তর রয়েছে:

• dns.mullvad.netপরিষ্কার রেজোলিউশন, কোনো বিজ্ঞাপন ব্লক, ট্র্যাকার বা অন্য কিছু ছাড়াই। আনফিল্টারড ডিএনএস।
• অ্যাডব্লক.ডিএনএস.মুলভাদ.নেটবিজ্ঞাপন ও সাধারণ ট্র্যাকিং ব্লক করে।
• base.dns.mullvad.netবিজ্ঞাপন + ট্র্যাকার + ম্যালওয়্যার ডোমেইন।
• extended.dns.mullvad.netউপরের সবকিছুর সাথে সোশ্যাল মিডিয়া ব্লক করা।
• family.dns.mullvad.netবিজ্ঞাপন, ট্র্যাকার, ম্যালওয়্যার এবং প্রাপ্তবয়স্কদের জন্য অনুপযুক্ত বিষয়বস্তু, এছাড়াও পারিবারিক ব্যবহারের জন্য উদ্দিষ্ট অন্যান্য বিভাগসমূহ।
• all.dns.mullvad.net সম্পর্কেসম্পূর্ণ প্যাকেজ, যার মধ্যে রয়েছে অ্যাড ব্লকার, ট্র্যাকিং সুরক্ষা, ম্যালওয়্যার সুরক্ষা, প্রাপ্তবয়স্কদের জন্য অনুপযোগী বিষয়বস্তু থেকে সুরক্ষা, জুয়া থেকে সুরক্ষা এবং সোশ্যাল মিডিয়া সুরক্ষা।

আইপি অ্যাড্রেস এবং DoH/DoT ইন্টিগ্রেশন প্রসঙ্গে , মুলভ্যাড প্রতিটি অপশনের জন্য সংশ্লিষ্ট পোর্ট (DoH-এর জন্য ৪৪৩, DoT-এর জন্য ৮৫৩) সহ IPv4/IPv6 পেয়ার প্রকাশ করে। এটি মনে রাখা গুরুত্বপূর্ণ যে এই আইপিগুলো UDP/TCP পোর্ট ৫৩-এর মাধ্যমে স্ট্যান্ডার্ড ডিএনএস সার্ভার হিসেবে ব্যবহার করা যাবে না; এগুলো এমন রিজলভারের জন্য উদ্দিষ্ট যা এনক্রিপ্টেড প্রটোকল বোঝে।

উদাহরণস্বরূপ, 'বেস' বিকল্পটির (বিজ্ঞাপন, ট্র্যাকার এবং ম্যালওয়্যার ব্লক করা) জন্য, আপনি 194.242.2.4 (IPv4) এবং 2a07:e340::4 (IPv6)-এর মতো সংশ্লিষ্ট ঠিকানাগুলো খুঁজে পেতে পারেন, সাথে DoH কোয়েরি URL https://base.dns.mullvad.net/dns-query এবং DoT-এর জন্য TLS পোর্ট 853-ও রয়েছে।

একটি বিষয় মনে রাখতে হবে যে, মুলভ্যাড এমন কোনো প্রোফাইল অফার করে না যা শুধুমাত্র ম্যালওয়্যার ব্লক করে । সর্বনিম্ন প্ল্যানটিতে ক্ষতিকারক ডোমেইনের বিরুদ্ধে সুরক্ষার পাশাপাশি বিজ্ঞাপন এবং ট্র্যাকার ব্লক করার সুবিধাও রয়েছে। আপনি যদি এক্সক্লুসিভ ম্যালওয়্যার ফিল্টার চান, তাহলে আপনাকে অন্য কোনো পরিষেবা খুঁজতে হবে অথবা আপনার নিজস্ব রিজলভার ব্যবহার করে ফিল্টারিং আরও উন্নত করতে হবে।

স্বচ্ছতার বিষয়ে বলতে গেলে, মুলভাদ তাদের গিটহাব রিপোজিটরিতে বিস্তারিতভাবে উল্লেখ করে যে প্রতিটি প্রোফাইল কোন কোন ব্লক-লিস্টের অন্তর্ভুক্ত । ম্যালওয়্যারের জন্য তারা OISD, AdGuard, Hagezi, এবং UrlHaus-এর মতো বহুল পরিচিত উৎস ব্যবহার করে এবং ট্র্যাকার ব্লক করার জন্য নির্দিষ্ট ইকোসিস্টেমের (যেমন অ্যালেক্সা, অ্যাপল, উইন্ডোজ, স্যামসাং ইত্যাদি) জন্য বিশেষ তালিকা ব্যবহার করে। তাদের দর্শন সুস্পষ্ট: বিপুল সংখ্যক ভুল শনাক্তকরণ এড়ানোর জন্য অল্প কয়েকটি সুচিন্তিত তালিকা ব্যবহার করা।

আপনার ক্যারিয়ারের উপর নির্ভর করে পারফরম্যান্স, অ্যানিকাস্ট এবং আচরণ।

ব্যবহারিক দৃষ্টিকোণ থেকে, মুলভাদের ডিএনএস পরিষেবার সার্ভার নেটওয়ার্ক কিছু বড় প্রদানকারীর মতো ততটা বিস্তৃত নয় , কিন্তু এটি বেশিরভাগ ইউরোপীয় সংযোগের সাথে বেশ ভালোভাবে কাজ করে। তবে, প্রকৃত অভিজ্ঞতা আপনার ইন্টারনেট পরিষেবা প্রদানকারীর উপর ব্যাপকভাবে নির্ভর করবে।

যেহেতু পরিষেবাটি অ্যানিকাস্ট এবং এতে ECS নেই, তাই অপারেটর আপনার ট্র্যাফিক কোন মালভ্যাড ইনস্ট্যান্সে পাঠাবে তা নির্ধারণ করতে BGP ব্যবহার করে । উদাহরণস্বরূপ, স্পেন থেকে করা পরীক্ষায় দেখা গেছে যে কিছু ISP তাদের অনুরোধ ইউরোপীয় সার্ভারে রাউট করছে (ল্যাটেন্সি প্রায় ৩০-৪০ মিলিসেকেন্ড), আবার অন্য ISP-গুলোর অনুরোধ মার্কিন যুক্তরাষ্ট্রের নোডের মধ্য দিয়ে যাচ্ছে, যার ফলে ল্যাটেন্সি ১০০ মিলিসেকেন্ডের বেশি হয়ে যাচ্ছে।

এই ধরনের ক্ষেত্রে, মালভ্যাড ডিএনএস (Mullvad DNS) আপনাকে ইউরোপ নাকি ইউএসএ থেকে পরিষেবা দিচ্ছে তা পরীক্ষা করার জন্য আপনি তাদের আইপি অ্যাড্রেসগুলোতে পিং (ping) করতে পারেন । যদি আপনি ধারাবাহিকভাবে ১০০ মিলিসেকেন্ডের বেশি রেসপন্স টাইম দেখতে পান, তাহলে সম্ভবত আপনার আইএসপি (ISP) অনুরোধগুলোকে মহাদেশের বাইরে রাউট করছে। অনেক ব্যবহারের ক্ষেত্রে এটি কোনো বড় সমস্যা হবে না, কিন্তু আপনি যদি সর্বনিম্ন সম্ভাব্য ল্যাটেন্সি পেতে চান, তবে এটি একটি বিবেচ্য বিষয়।

এই আচরণের অর্থ হলো, সব আইএসপি মালভ্যাড ডিএনএস ব্যবহারের জন্য সমানভাবে উপযুক্ত নয় । কিছু প্রোভাইডার ইউরোপের দিকে খুব ভালোভাবে রাউট করে, আবার অন্যদের ক্ষেত্রে কোয়েরিগুলো আটলান্টিকের ওপারে চলে যায়। এটি নিজে কোনো পরিষেবার ব্যর্থতা নয়, বরং অ্যানিকাস্ট রাউটিং এবং প্রতিটি কোম্পানির আন্তঃসংযোগ নীতির ফল।

যদিও এটিকে একটি বড় সীমাবদ্ধতা বলে মনে হতে পারে, তবে সাধারণ ওয়েব ব্রাউজিং, স্ট্রিমিং এবং অনলাইন অফিসের কাজের ক্ষেত্রে এই বিলম্ব খুব কমই গুরুতর সমস্যা তৈরি করে। এর সবচেয়ে বড় প্রভাব আপনি তখনই অনুভব করবেন, যদি আপনি ল্যাটেন্সির প্রতি বিশেষভাবে সংবেদনশীল হন (যেমন, অত্যন্ত প্রতিযোগিতামূলক অনলাইন গেম) অথবা যদি আপনার ইন্টারনেট সংযোগ আগে থেকেই বেশ ধীরগতির হয়।

ওয়েব ব্রাউজারে মুলভাদ ডিএনএস কনফিগারেশন

আপনি যে ব্রাউজার ব্যবহার করেন তার উপর নির্ভর করে, আপনি অপারেটিং সিস্টেমের DNS সেটিংসে কোনো পরিবর্তন না করেই সরাসরি ক্লায়েন্টেই DNS over HTTPS কনফিগার করতে পারেন । নেটওয়ার্ক সেটিংসে আপনি কেন এখনও 1.1.1.1 বা রাউটারের DNS সার্ভার দেখতে পাচ্ছেন, তা বোঝার জন্য এটিই মূল বিষয়: সিস্টেমটি অন্যান্য সার্ভার দেখালেও, ব্রাউজারটি হয়তো সমস্ত DoH কোয়েরি Mullvad-এর কাছে পাঠিয়ে দিচ্ছে।

ফায়ারফক্সের উপর ভিত্তি করে তৈরি এবং গোপনীয়তার উপর গুরুত্ব দেওয়া মুলভ্যাড ব্রাউজারটি ডিফল্টরূপে কোনো ফিল্টার ছাড়াই মুলভ্যাডের নিজস্ব ডিএনএস ব্যবহার করে। আনুষ্ঠানিক পরামর্শ হলো, এই এনক্রিপ্টেড ডিএনএস শুধুমাত্র তখনই ব্যবহার করা উচিত যখন আপনি মুলভ্যাড ভিপিএন-এর সাথে সংযুক্ত নন। কারণ টানেলটি সক্রিয় থাকলে ডিএনএস অনুরোধগুলো ভিপিএন সার্ভারে সমাধান করা হয় এবং ডিওএইচ (DoH) ব্যবহার করলে ল্যাটেন্সিও বেড়ে যাওয়ার প্রবণতা থাকে।

মুলভ্যাড ব্রাউজারে (এবং ডেস্কটপ ফায়ারফক্সেও), আপনি "প্রাইভেসি অ্যান্ড সিকিউরিটি" সেটিংসে গিয়ে সর্বোচ্চ সুরক্ষাসহ "সিকিওর ডিএনএস" চালু করতে পারেন । তারপর, প্রোভাইডার অপশনে, "কাস্টম" বেছে নিন এবং মুলভ্যাডের দেওয়া DoH URL-গুলোর মধ্যে একটি পেস্ট করুন, যেমন:

• https://dns.mullvad.net/dns-query
• https://adblock.dns.mullvad.net/dns-query
• https://base.dns.mullvad.net/dns-query
• https://extended.dns.mullvad.net/dns-query
• https://family.dns.mullvad.net/dns-query
• https://all.dns.mullvad.net/dns-query

Chrome, Brave, এবং Edge- এ প্রক্রিয়াটি একই রকম: privacy/security সেকশন থেকে "Secure DNS" ব্যবহারটি চালু করুন, একটি কাস্টম প্রোভাইডার বেছে নিন এবং উপরে উল্লিখিত URL-গুলোর মধ্যে একটি যোগ করুন। কখনও কখনও ব্রাউজারটি নতুন সার্ভারটি যাচাই করতে কিছুটা সময় নেয়, তাই আপনি "এই প্রোভাইডারটি বৈধ কিনা যাচাই করুন" বার্তাটি দেখতে পারেন; শুধু কয়েক মুহূর্ত অপেক্ষা করুন এবং আবার চেষ্টা করুন।

একটি গুরুত্বপূর্ণ বিষয়: যদি আপনার ব্রাউজার তার নিজস্ব ডোমেইন অনার (DoH) ক্লায়েন্ট ব্যবহার করে, তবে এটি অপারেটিং সিস্টেমের DNS উপেক্ষা করতে পারে । এর মানে হলো, আপনার কম্পিউটারের নেটওয়ার্ক প্রেফারেন্সে ক্লাউডফ্লেয়ার, গুগল ডিএনএস বা আপনার রাউটারের ডিএনএস দেখালেও, আপনার ব্রাউজারের ট্র্যাফিক আসলে মালভ্যাডের (Mullvad) মাধ্যমে যেতে পারে। আপনি যদি macOS/iOS-এ একটি মালভ্যাড ডিএনএস প্রোফাইল ইনস্টল করেন এবং একই সাথে ব্রাউজারের অভ্যন্তরীণ DoH সক্রিয় রেখে সেটিকে একটি ভিন্ন সার্ভারের দিকে নির্দেশ করেন, তাহলে ঠিক এমনটাই ঘটতে পারে।

অ্যান্ড্রয়েড, আইওএস, উইন্ডোজ, ম্যাকওএস এবং লিনাক্সে মুলভ্যাড ডিএনএস ব্যবহার

আপনি যদি শুধু ব্রাউজারে নয়, বরং পুরো সিস্টেমে মুলভাদের ডিএনএস প্রয়োগ করতে চান, তাহলে বিভিন্ন আধুনিক প্ল্যাটফর্মের দেওয়া প্রাইভেট ডিএনএস অপশন বা কনফিগারেশন প্রোফাইলগুলো ব্যবহার করতে পারেন।

অ্যান্ড্রয়েড ৯ এবং এর পরবর্তী সংস্করণগুলিতে , আপনার নেটওয়ার্ক সেটিংসে "প্রাইভেট ডিএনএস" বিকল্পটি রয়েছে। "প্রাইভেট ডিএনএস প্রোভাইডার" নির্বাচন করে এবং মুলভ্যাডের (Mullvad) যেকোনো একটি হোস্টনেম (যেমন dns.mullvad.net, adblock.dns.mullvad.net, base.dns.mullvad.net, ইত্যাদি) প্রবেশ করালে, সিস্টেমের সমস্ত ডিএনএস ট্র্যাফিক ডট (DoT) এর মাধ্যমে সেই সার্ভারে রিজলভ করার চেষ্টা করবে। যদি অ্যান্ড্রয়েড অতিরিক্ত ল্যাটেন্সি শনাক্ত করে বা সংযোগ স্থাপন করতে ব্যর্থ হয়, তবে এটি এই প্রাইভেট ডিএনএস নিষ্ক্রিয় করে দেবে, যার ফলে জটিল নেটওয়ার্কগুলিতে ত্রুটি দেখা দিতে পারে।

অ্যাপল ইকোসিস্টেমে (সাম্প্রতিক iOS, iPadOS, এবং macOS), মুলভ্যাড DoH এবং DoT-এর জন্য নির্দিষ্ট কনফিগারেশন প্রোফাইল সরবরাহ করে । এগুলো তাদের গিটহাব রিপোজিটরি থেকে ডাউনলোড করে সেটিংস/সিস্টেম-এর মাধ্যমে ইনস্টল করা হয়, এবং তারপর পুরো সিস্টেমটি এই এনক্রিপ্টেড ডিএনএস সার্ভারগুলো ব্যবহার করার জন্য প্রস্তুত হয়ে যায়। এখানেই বিভ্রান্তির সৃষ্টি হয়: "নেটওয়ার্ক" বিভাগের ক্লাসিক ডিএনএস প্যানেলে এখনও পুরোনো সার্ভার (যেমন 1.1.1.1) দেখা যেতে পারে, কিন্তু প্রকৃত ট্র্যাফিক প্রোফাইলের মাধ্যমে রাউট করা হয়।

অ্যাপলের ক্ষেত্রে দুটি সীমাবদ্ধতা মনে রাখতে হবে:

• আপনি সক্রিয় হলে আইক্লাউড প্রাইভেট রিলেআপনার মুলভ্যাড প্রোফাইল ইনস্টল করা থাকলেও, আপনার কিছু বা সমস্ত ডিএনএস কোয়েরি অ্যাপল সার্ভারে যেতে পারে।
• macOS 13 এবং এর পূর্ববর্তী সংস্করণগুলিতে, একই সময়ে একাধিক ডিএনএস প্রোফাইল ইনস্টল না করাই ভালো।কারণ একাধিক প্রোফাইল পরিচালনা করা সমস্যাজনক হতে পারে।

Windows 11- এ , সিস্টেমে ডোমেইন-ভিত্তিক ডিএনএস (DoH)-এর জন্য সিস্টেম-লেভেল সাপোর্ট অন্তর্ভুক্ত রয়েছে। আপনি আপনার নেটওয়ার্ক ইন্টারফেসের (Wi-Fi বা ইথারনেট) ডিএনএস সেটিংস এডিট করতে পারেন, পছন্দসই প্রোফাইলে Mullvad-এর IPv4/IPv6 অ্যাড্রেস অ্যাসাইন করতে পারেন এবং তারপর সংশ্লিষ্ট ইউআরএল (যেমন, https://base.dns.mullvad.net/dns-query) উল্লেখ করে "DNS over HTTPS (manual template)" অপশনটি সিলেক্ট করতে পারেন। যদি আপনি একই কম্পিউটারে Wi-Fi এবং ইথারনেট উভয়ই ব্যবহার করেন, তবে উভয় অ্যাডাপ্টার কনফিগার করা বা একটি যাতে অন্যটির কাজে হস্তক্ষেপ না করে তা নিশ্চিত করা বাঞ্ছনীয়।

লিনাক্সে (উবুন্টু, ফেডোরা এবং এর ডেরিভেটিভস) সবচেয়ে পরিচ্ছন্ন উপায় হলো systemd-resolved ব্যবহার করা। গ্লোবাল ডিএনএস সার্ভার হিসেবে মুলভাদের আইপি ব্যবহার করার জন্য resolved.conf ফাইলটি কনফিগার করুন, DNSOverTLS=yes (অথবা সমস্যা হলে opportunistic) এনাবল করুন, এবং /etc/resolv.conf ফাইলটিকে systemd-resolved স্টাবের দিকে নির্দেশ করুন। সার্ভিসগুলো রিস্টার্ট করার পর, resolvectl status কমান্ডটি বর্তমান ডিএনএস সার্ভার হিসেবে মুলভাদের আইপি দেখাবে।

আপনি আসলেই মুলভাদের ডিএনএস ব্যবহার করছেন কিনা তা কীভাবে যাচাই করবেন

সার্ভিসটি সেট আপ হয়ে গেলে, কোনো ডিএনএস লিক হচ্ছে না বা কোয়েরিগুলো অন্য সার্ভারের মাধ্যমে যাচ্ছে না —এটা নিশ্চিত করতে চাওয়া স্বাভাবিক । মুলভ্যাড তাদের অফিশিয়াল ওয়েবসাইটে এর জন্য একটি খুব সহজ পেজ দিয়েছে।

আপনার ব্রাউজার থেকে, আপনি https://mullvad.net/check -এ যেতে পারেন । যদি কনফিগারেশন সঠিক থাকে, তাহলে DNS বিভাগে "No DNS leaks" দেখানো হবে, এবং যখন আপনি বিস্তারিত দেখবেন, তখন দেখতে পাবেন যে ব্যবহৃত সার্ভারটির হোস্টনেমে "dns" অন্তর্ভুক্ত আছে, উদাহরণস্বরূপ, se-mma-dns-001.mullvad.net-এর মতো কিছু। এটি প্রমাণ করে যে কোয়েরিগুলো মুলভাদের পরিকাঠামোতে পৌঁছাচ্ছে।

যদি সেই একই পৃষ্ঠায় আপনার ক্যারিয়ার, গুগল, ক্লাউডফ্লেয়ার বা অন্যান্য প্রোভাইডারদের রিজলভার দেখা যায়, তার মানে হলো আপনার ডিভাইস বা ব্রাউজার এখনও আপনার কিছু বা সমস্ত কোয়েরি মুলভ্যাডের বাইরে পাঠাচ্ছে । সেক্ষেত্রে, পরীক্ষা করে দেখুন আপনার ব্রাউজারে ডোমেইন ওভারহেড (DoH) চালু আছে কিনা যা অন্য কোনো পরিষেবা, "Proxy DNS when using SOCKS v5" অপশনটি চালু করা কোনো সক্স ৫ প্রক্সি (যা মুলভ্যাড প্রক্সিসহ ফায়ারফক্সে সাধারণত দেখা যায়), বা অন্য কোনো মধ্যবর্তী স্তরকে নির্দেশ করছে।

এটাও মনে রাখা জরুরি যে, যখন আপনি মুলভাদের ভিপিএন-এর সাথে সংযুক্ত থাকেন , তখন অ্যাপ্লিকেশনটি নিজেই আপনার ডিএনএসকে সেই ভিপিএন সার্ভারের রিজলভারে রাউট করে, যেটির সাথে আপনি সংযুক্ত আছেন। একই সাথে এনক্রিপ্টেড পাবলিক ডিএনএস ব্যবহার করা অপ্রয়োজনীয় হতে পারে, এমনকি এর ফলে ল্যাটেন্সি বা রেজোলিউশনের সমস্যাও দেখা দিতে পারে। তাই আনুষ্ঠানিক পরামর্শ হলো, যখন আপনি ভিপিএন ব্যবহার করছেন না, শুধুমাত্র তখনই পাবলিক ডিএনএস ব্যবহার করা উচিত।

কন্টেন্ট ব্লক করা: এটি কীভাবে কাজ করে এবং আপনি কী আশা করতে পারেন

মুলভ্যাড ডিএনএস-এর কন্টেন্ট ব্লক করার প্রক্রিয়াটি তুলনামূলকভাবে সহজ কিন্তু কার্যকর। আপনি যখন নির্বাচিত ব্লকলিস্টে থাকা কোনো ডোমেইন কোয়েরি করেন, তখন রিজলভারটি কেবল জানায় যে নামটি বিদ্যমান নেই (একটি NXDOMAIN রিটার্ন করে)। ব্রাউজার এটিকে এভাবে ব্যাখ্যা করে যে ডোমেইনটির কোনো আইপি অ্যাড্রেস নেই, এবং এর সাথে সম্পর্কিত কন্টেন্টটি লোড হয় না।

এর মাধ্যমে আপনি প্রতিটি ডিভাইসে এক্সটেনশন ইনস্টল না করেই উল্লেখযোগ্য সংখ্যক বিজ্ঞাপন, ট্র্যাকার, ক্ষতিকর ডোমেইন, প্রাপ্তবয়স্কদের ওয়েবসাইট, জুয়ার সাইট এবং সোশ্যাল মিডিয়া প্ল্যাটফর্ম ব্লক করতে পারেন । তবে, ডিএনএস-স্তরের ব্লকিংয়ের কিছু কাঠামোগত সীমাবদ্ধতা রয়েছে: উদাহরণস্বরূপ, এটি এমন প্ল্যাটফর্মগুলোর বিজ্ঞাপন কার্যকরভাবে ফিল্টার করতে পারে না, যেগুলো একই ডোমেইন থেকে বিজ্ঞাপন এবং মূল কন্টেন্ট পরিবেশন করে (যেমনটা প্রায়শই ইউটিউবের ক্ষেত্রে দেখা যায়)।

এই কারণেই মালভ্যাড তাদের ডিএনএস-কে ইউব্লক অরিজিন-এর মতো ব্রাউজার কন্টেন্ট ব্লকারের সাথে যুক্ত করার পরামর্শ দেয় , যা আসলে মালভ্যাড ব্রাউজারে আগে থেকেই ইনস্টল করা থাকে। ডিএনএস প্রথম প্রতিরক্ষা স্তর হিসেবে কাজ করে, যা সামগ্রিক অপ্রয়োজনীয় তথ্য উল্লেখযোগ্যভাবে কমিয়ে দেয়, এবং এক্সটেনশনটি ব্রাউজারের মধ্যেই ফিল্টারিং প্রক্রিয়াকে সূক্ষ্মভাবে সমন্বয় করে।

মুলভাদের পদ্ধতিটি সুবিধাজনক, কারণ তাদের তালিকা নির্বাচন অত্যন্ত সতর্কতার সাথে করা হয় । তারা শুধু শুধু ডজন ডজন ব্লক-লিস্ট যোগ করে না, বরং এমন নির্ভরযোগ্য উৎস বেছে নেয় যা ভুল শনাক্তকরণের সম্ভাবনা কমিয়ে আনে। এর ফলে ঘরোয়া বা এমনকি পেশাদার ব্যবহারের জন্য সুরক্ষা এবং সামঞ্জস্যতার মধ্যে ভারসাম্যটি বেশ যুক্তিসঙ্গত থাকে।

প্রযুক্তিগত দিক থেকে, আপনি যদি আরও গভীরে যেতে চান, তাহলে মুলভাদের গিটহাব রিপোজিটরি স্পষ্টভাবে দেখিয়ে দেয় যে প্রতিটি প্রোফাইলে (অ্যাডব্লক, বেস, এক্সটেন্ডেড, ফ্যামিলি, অল) কোন কোন লিস্ট ব্যবহার করা হয় , এবং সেইসাথে প্রতিটির মূল উৎসও। এর মাধ্যমে আপনি মূল্যায়ন করতে পারবেন যে কোনো লিস্ট আপনার প্রয়োজনের সাথে সাংঘর্ষিক হতে পারে কিনা (উদাহরণস্বরূপ, যদি আপনি এমন খুব বিশেষায়িত পরিষেবা ব্যবহার করেন যা প্রায়শই কিছু কঠোর অ্যাড ব্লকিং সিস্টেমে ভুলবশত তালিকাভুক্ত হয়ে যায়)।

পরিশেষে, যারা প্রযুক্তি সংস্থা বা তাদের আইএসপি-র ডিফল্ট ডিএনএস সার্ভারের উপর নির্ভর না করে নিজেদের গোপনীয়তা বাড়াতে এবং স্প্যাম কমাতে চান, তাদের জন্য মুলভাদের পাবলিক ডিএনএস একটি অত্যন্ত আকর্ষণীয় বিকল্প হয়ে উঠেছে । এর কিছু অসুবিধাও রয়েছে—স্পেনে কোনো ডিএনএস সার্ভার নেই, এটি ইসিএস (ECS) সমর্থন করে না, এটি "শুধুমাত্র ম্যালওয়্যার" প্রোফাইল সরবরাহ করে না, এবং এর কার্যকারিতা প্রতিটি আইএসপি-র রাউটিংয়ের উপর ব্যাপকভাবে নির্ভরশীল—কিন্তু এর বিনিময়ে, এটি স্বচ্ছ ফিল্টারিং, কোয়েরির এন্ড-টু-এন্ড এনক্রিপশন এবং ব্র্যান্ডটির গোপনীয়তা দর্শনের সাথে সামঞ্জস্যপূর্ণ একটি পদ্ধতি প্রদান করে।