स्तर 3 — मध्यवर्ती — VPN ज्ञान परीक्षा

1

DNS-आधारित सेंसरशिप कैसे काम करती है?

ISP DNS सर्वर प्रतिबंधित डोमेन के लिए NXDOMAIN या गलत IP लौटाता है सरकार सभी डोमेन नाम रजिस्ट्री से हटा देती है DNS पैकेट को encrypted करने से DNS ब्लॉकिंग स्वचालित रूप से समाप्त हो जाती है ISP केवल HTTPS ट्रैफिक को DNS स्तर पर अवरुद्ध कर सकता है

2

IP-आधारित ब्लॉकिंग में पार्श्व क्षति (collateral damage) क्यों होती है?

एक ही IP पर कई डोमेन होस्ट किए जा सकते हैं, इसलिए शरारती सामग्री के लिए IP को ब्लॉक करने से वैध साइटें भी प्रभावित होती हैं IP-आधारित ब्लॉकिंग केवल IPv6 के लिए काम करती है, IPv4 के लिए नहीं अवरुद्ध IP को हर सप्ताह बदल दिया जाता है DNS और IP ब्लॉकिंग एक साथ काम करने से सभी ट्रैफिक समाप्त हो जाता है

3

SNI (Server Name Indication) HTTPS के साथ भी गंतव्य डोमेन क्यों लीक करता है?

SNI TLS हैंडशेक के unencrypted भाग में डोमेन नाम भेजता है ताकि सर्वर सही certificate प्रदान कर सके HTTPS automatically सभी DNS queries को plaintext में भेजता है SSL/TLS को SNI से पहले encrypted connection की आवश्यकता है सभी modern browsers SNI को disable करते हैं security के लिए

4

ECH (Encrypted Client Hello) का मुख्य लाभ क्या है?

यह TLS हैंडशेक के दौरान SNI और अन्य क्लाइंट जानकारी को encrypt करता है यह सभी DNS queries को automatically encrypt करता है यह IP-आधारित ब्लॉकिंग को पूरी तरह समाप्त करता है यह HTTPS को HTTP में परिवर्तित करके speed बढ़ाता है

5

भू-अवरोध (geo-blocking) तकनीकी स्तर पर कैसे लागू की जाती है?

GeoIP databases का उपयोग करके IP पते को भौगोलिक स्थान के साथ मैप किया जाता है और access rules लागू किए जाते हैं सभी non-local browsers को automatically HTTP 404 error भेजा जाता है केवल IPv6 पते को geo-block किया जा सकता है, IPv4 को नहीं सर्वर क्लाइंट के device के GPS coordinates को check करता है

6

CDN (Content Delivery Network) IP-आधारित ब्लॉकिंग को अविश्वसनीय क्यों बनाते हैं?

CDN एक ही content को कई IP पतों पर multiple data centers से serve करते हैं, इसलिए एक IP को ब्लॉक करना अप्रभावी है CDN स्वचालित रूप से सभी ब्लॉकिंग rules को bypass करता है CDN केवल encrypted traffic को serve करते हैं CDN और IP ब्लॉकिंग कभी एक साथ काम नहीं कर सकते

7

Transparent proxy क्या है?

एक proxy जो client को पता भी नहीं चलता कि traffic को intercept किया जा रहा है, कोई explicit configuration नहीं एक proxy जो सभी data को plaintext में transmit करता है एक proxy जो केवल HTTP traffic को handle कर सकता है, HTTPS नहीं एक proxy जो client के browser settings में दिखाई देता है

8

BGP क्या है और इसके स्तर पर intervention से क्या होता है?

BGP internet का routing protocol है; BGP-level intervention entire IP prefixes को divert कर सकता है, जिससे बड़े पैमाने पर आउटेज हो सकता है BGP एक encryption protocol है जो सभी packets को protect करता है BGP केवल DNS queries को route करता है, सामान्य internet traffic को नहीं BGP-level ब्लॉकिंग केवल IPv6 में संभव है

9

Tor और VPN के विश्वास मॉडल (trust model) में मुख्य अंतर क्या है?

Tor एक विश्वसनीय तीसरे पक्ष पर निर्भर नहीं करता; VPN एक विश्वसनीय provider पर निर्भर करता है जो सभी traffic देख सकता है VPN और Tor दोनों समान विश्वास मॉडल का उपयोग करते हैं Tor ISP को trust करता है, VPN को नहीं VPN केवल एक provider को trust करता है, जबकि Tor तीन providers को trust करता है

10

Tor नेटवर्क में exit node क्या है?

वह node जहां encrypted Tor circuit आपके अंतिम गंतव्य तक plaintext में traffic भेजता है वह node जहां आप Tor नेटवर्क से बाहर निकलते हैं और VPN से connect करते हैं आपका local computer जो Tor को initiate करता है एक node जो केवल Tor bridge traffic handle करता है

11

Traffic correlation attacks की मूल अवधारणा क्या है?

हमलावर network के विभिन्न बिंदुओं पर traffic pattern को observe करके और समय, size, sequencing को मिलाकर end-to-end connection को correlate करता है हमलावर सभी packets को brute-force decrypt करता है हमलावर simple IP address matching के माध्यम से users को identify करता है हमलावर browser cookies को read करके user identity पता करता है

12

VPN over Tor और Tor over VPN में मुख्य अंतर क्या है?

VPN over Tor में ISP को Tor दिखता है (detectability), जबकि Tor over VPN में केवल VPN traffic दिखता है, लेकिन VPN provider को सब कुछ दिखता है दोनों पूरी तरह से समान हैं और कोई अंतर नहीं है Tor over VPN अधिक anonymous है क्योंकि VPN को Tor नहीं दिखता VPN over Tor को केवल Linux पर काम करता है

13

VPN client का kill switch feature क्या protect करता है?

यह सुनिश्चित करता है कि VPN डिस्कनेक्ट होने पर कोई भी traffic plaintext में ISP को न जाए यह सभी malware को block करता है यह सभी ads को automatically remove करता है यह browser cookies को delete करता है

14

Forward secrecy (Forward Secrecy) VPN session के लिए क्या मायने रखती है?

यदि VPN provider की private key बाद में compromise होती है तो भी पुराने sessions को decrypt नहीं किया जा सकता यह सुनिश्चित करता है कि VPN provider को कभी भी client की पहचान पता न चले यह सभी future connections को automatically protect करता है यह DNS queries को encrypt करता है

15

भले ही VPN active हो तब भी DNS leaks क्यों होती हैं?

client का OS या application VPN के बजाय ISP के DNS server को directly query कर सकता है, या VPN के DNS settings को bypass कर सकता है VPN protocol में technical limitation है जो DNS को encrypt नहीं कर सकती DNS leaks केवल paid VPN में होती हैं, free VPN में नहीं यह सुनिश्चित करना user की जिम्मेदारी है कि DNS को configure करे

16

WebRTC leaks क्या हैं और उन्हें कैसे avoid किया जाता है?

WebRTC APIs real-time communication के लिए local IP addresses को reveal करती हैं; firewall rules या browser policies से leaks को रोका जा सकता है WebRTC एक virus है जो VPN को infect करता है WebRTC leaks केवल तब होती हैं जब HTTPS का उपयोग नहीं किया जाता WebRTC leaks को केवल expensive software से ही रोका जा सकता है

17

Symmetric और asymmetric encryption में एक-पंक्ति अंतर क्या है?

Symmetric एक shared secret key का उपयोग करता है; asymmetric public-private key pair का उपयोग करता है Symmetric faster है लेकिन asymmetric अधिक secure है Asymmetric केवल VPN में काम करता है, symmetric email में नहीं Symmetric हमेशा 256-bit है, asymmetric 128-bit है

18

Digital certificate क्या prove करता है और क्या prove नहीं करता?

यह prove करता है कि server legitimate है और domain owner है, लेकिन यह guarantee नहीं देता कि server secure है या website की content trustworthy है यह सभी website content को verify करता है यह prove करता है कि website से कोई malware download नहीं होगा यह prove करता है कि website owner कौन है और उनका location क्या है

19

Certificate Transparency logs का role क्या है?

ये public logs हैं जहां सभी issued certificates का record होता है, जिससे unauthorized certificates को detect किया जा सकता है ये ISP को सभी website visits को log करते हैं ये browser को random certificate authorities से certificates को download करने देते हैं ये VPN providers को certificate data को encrypt करने में मदद करते हैं

20

Perfect forward secrecy session key आपको क्या लाभ देता है?

यदि VPN provider की long-term key भविष्य में compromise हो तो भी past sessions के plaintext को derive नहीं किया जा सकता यह सुनिश्चित करता है कि सभी future sessions भी automatically secure रहेंगे यह present में active session को immediate decrypt होने से बचाता है यह VPN के speed को improve करता है