DNS ब्लॉकिंग: सबसे सस्ता सेंसरशिप तरीका कैसे काम करता है

कल्पना कीजिए कि आप किसी दोस्त के घर का पता जानना चाहते हैं। आप शहर की डायरेक्टरी में देखते हैं, लेकिन जवाब मिलता है—"यह नाम यहाँ नहीं है।" आप नहीं जानते कि घर वास्तव में मौजूद है या नहीं, क्योंकि डायरेक्टरी ने आपको सच नहीं बताया। यही DNS ब्लॉकिंग है। यह इंटरनेट सेंसरशिप का सबसे सस्ता और आसान तरीका है।

DNS क्या है और यह क्यों महत्वपूर्ण है

DNS का पूरा नाम है Domain Name System। इसे इंटरनेट की "फोन बुक" के रूप में सोचें। जब आप save-clip.com पर जाते हैं, तो आपका ब्राउज़र सबसे पहले एक DNS सर्वर को पूछता है: "save-clip.com का IP पता क्या है?" IP पता एक संख्यात्मक पहचान है—जैसे 192.0.2.1—जो वास्तव में सर्वर को ढूंढता है। DNS सर्वर आपको यह पता देता है, और आपका ब्राउज़र वहाँ जुड़ जाता है।

आमतौर पर, आपका DNS सर्वर आपके इंटरनेट सेवा प्रदाता (ISP) द्वारा दिया जाता है। जब आप इंटरनेट कनेक्शन सेटअप करते हैं, तो ISP स्वचालित रूप से अपना DNS सर्वर आपके डिवाइस को बता देता है। आप इसे बदल सकते हैं, लेकिन अधिकांश लोग डिफ़ॉल्ट सेटिंग पर रहते हैं।

DNS ब्लॉकिंग कैसे काम करती है

DNS ब्लॉकिंग बेहद सरल है। सरकार या ISP एक ब्लॉकलिस्ट बनाते हैं—उन डोमेन नामों की सूची जिन्हें ब्लॉक करना है। फिर वे अपने DNS सर्वर को निर्देश देते हैं: जब कोई इन डोमेन के लिए पूछे, तो गलत जवाब दो या कोई जवाब न दो।

उदाहरण के लिए, मान लीजिए एक देश newssite.com को ब्लॉक करना चाहता है। जब आप अपने ISP के DNS सर्वर से पूछते हैं "newssite.com का IP पता क्या है?", सर्वर कहता है: "कोई जवाब नहीं" या "गलत पता: 0.0.0.0"। आपका ब्राउज़र तब साइट को नहीं खोल सकता, क्योंकि उसे सर्वर नहीं मिल सकता।

डायरेक्टरी में नाम हटा देने का अनुमति नहीं देने जैसा है—आप जानते हैं कि पता मौजूद हो सकता है, लेकिन लुकअप सिस्टम आपको नहीं बताएगा।

डीएनएस ब्लॉकिंग इतनी लोकप्रिय क्यों है

यह तीन कारणों से व्यापक है: सस्ता, आसान, और लचकदार।

सस्ता: ISP पहले से ही DNS सर्वर चलाते हैं। कोई नई तकनीक खरीदने की ज़रूरत नहीं। बस एक सॉफ़्टवेयर कॉन्फ़िगरेशन बदलें और हो गया।

आसान: DNS सर्वर को केंद्रीय स्तर पर नियंत्रित किया जा सकता है। नई साइट को ब्लॉक करने के लिए, ब्लॉकलिस्ट में नाम जोड़ें। कोई IP-स्तर का फ़िल्टरिंग, कोई जटिल नेटवर्क इंजीनियरिंग नहीं।

लचकदार: राजनीतिक परिस्थितियां बदलती हैं। ब्लॉकलिस्ट तुरंत अपडेट की जा सकती है।

DNS ब्लॉकिंग की कमजोरी

लेकिन DNS ब्लॉकिंग का एक बड़ा खामी है: यह केवल तभी काम करती है जब आप ISP के DNS सर्वर का उपयोग करते हैं। अगर आप किसी दूसरे DNS सर्वर से पूछते हैं, तो ब्लॉकिंग काम नहीं करती।

Google का DNS सर्वर (8.8.8.8) और Cloudflare का (1.1.1.1) सार्वजनिक DNS सेवाएं हैं। वे सभी के लिए काम करते हैं। अपने डिवाइस की नेटवर्क सेटिंग में, आप अपना DNS सर्वर 8.8.8.8 में बदल सकते हैं। अब जब आप newssite.com पूछते हैं, Google के सर्वर आपको सही पता देंगे—क्योंकि Google ब्लॉकलिस्ट का पालन नहीं करता।

डायरेक्टरी का अनुमति देने जैसा है—सरकारी फोन बुक गलत जानकारी दे रही है, लेकिन आप एक अलग, निजी फोन बुक से पूछ सकते हैं।

नई तकनीकें—DoH और DoT

जो लोग DNS ब्लॉकिंग को समझते हैं, वे DoH (DNS over HTTPS) और DoT (DNS over TLS) का उपयोग करते हैं। ये तकनीकें DNS प्रश्न को एन्क्रिप्ट करती हैं—आपका ISP यह नहीं देख सकता कि आप किस डोमेन के बारे में पूछ रहे हैं, केवल यह कि आप किसी DNS सर्वर से बात कर रहे हैं।

यहां तक कि अगर आपका ISP सार्वजनिक DNS सर्वर का उपयोग करने की कोशिश को ब्लॉक करता है, DoH/DoT उसे गुमराह कर सकते हैं।

कुछ देश कैसे जवाब देते हैं

चीन और ईरान जैसे देशों ने अपने नागरिकों को बाहरी DNS सर्वर का उपयोग करने से रोकने की कोशिश की है। वे DNS सर्वर के आईपी पते को ब्लॉक करते हैं (उदाहरण के लिए, 8.8.8.8) या उन्हें पहचानते हैं और गलत जवाब देते हैं।

यह एक कड़ा कदम है। इसके लिए गहरे नेटवर्क निरीक्षण की आवश्यकता होती है—हर पैकेट की निगरानी करना, न कि केवल DNS सर्वर के निर्देश। यह अधिक महंगा, और आम तौर पर, अधिक दृश्यमान है।

नुकसान और सत्य

यह ध्यान रखना महत्वपूर्ण है कि DNS ब्लॉकिंग स्पष्ट नहीं है। औसत यूजर को यह भी नहीं पता कि यह क्या हो रहा है। कुछ लोग सोचते हैं कि साइट "डाउन है" या "वास्तव में मौजूद नहीं है।" यह असल में डिज़ाइन किया गया अस्पष्टता है।

सारांश

DNS ब्लॉकिंग इंटरनेट सेंसरशिप का सबसे आर्थिक तरीका है। यह ISP को न्यूनतम निवेश के साथ साइटों को अवरुद्ध करने देता है। लेकिन यह कमजोर है—कोई भी दूसरे DNS सर्वर पर स्विच कर सकता है। जो लोग इससे बचना चाहते हैं उन्हें DoH, DoT, या सार्वजनिक DNS सर्वर जैसी तकनीकें समझनी चाहिए। साथ ही, VPN और Tor जैसी अन्य तकनीकें भी DNS ब्लॉकिंग को बायपास कर सकती हैं।

आगे की खोज के लिए, ISP मॉनिटरिंग, IP-स्तर की ब्लॉकिंग, और इंटरनेट पूर्वजता (net neutrality) की अवधारणाओं पर विचार करें।