Windows पर एन्क्रिप्टेड DNS

Windows 11 में DNS over HTTPS सेटिंग्स में बिल्ट-इन है, अधिकांश लोगों ने इसे कभी नहीं देखा है, और इसे चालू करने में लगभग पाँच मिनट लगते हैं। यह वह पिच है जो एक हालिया XDA लेख ने दी थी, और यह सही है: एन्क्रिप्टेड DNS एक Windows मशीन पर सबसे सस्ता गोपनीयता अपग्रेड है, और फिर भी अधिकांश डेस्कटॉप अभी भी क्वेरी को सादे रूप में भेजते हैं जो भी रिज़ॉल्वर राउटर उन्हें देता है। एक ही LAN पर कोई भी, ISP, और कॉफ़ी-शॉप AP हर डोमेन को पढ़ सकता है जो हम देखते हैं।

हमने Windows पर एन्क्रिप्टेड DNS के लिए सात ऐप्स और सेटअप का परीक्षण किया, Windows 11 में बिल्ट-इन DoH क्लाइंट से लेकर तीसरे पक्ष के क्लाइंट्स तक जो फ़िल्टरिंग, प्रति-ऐप नियम, और DoH, DoT, और DoQ के बीच स्विचिंग जोड़ते हैं। इनमें से हर एक सादे पाठ DNS रिसाव को रोकता है। अंतर फ़िल्टरिंग, टेलीमेट्री, और इस बात में है कि हमें कितना नियंत्रण मिलता है कि कौन सी ऐप किस रिज़ॉल्वर से बात करती है।

Windows के लिए एन्क्रिप्टेड DNS ऐप में क्या देखना चाहिए

Windows पर एक अच्छे एन्क्रिप्टेड DNS क्लाइंट को पोर्ट 53 को सुरंग करने से अधिक कुछ करना चाहिए:

त्वरित तुलना

ऐपसर्वश्रेष्ठप्लेटफॉर्ममुफ़्त योजनाशुरुआती कीमत/माहरेटिंग
NextDNSप्रति-नेटवर्क प्रोफ़ाइल के साथ कॉन्फ़िगर करने योग्य फ़िल्टरिंगWindows, macOS, Linux300k क्वेरी/माहमामूली वार्षिक सदस्यता4.8 / 5 यूजर रिव्यू पर
ControlDप्रति-ऐप और जियो-राउटिंग नियमों के साथ कस्टम DNSWindows, macOS, Linuxपूरी तरह मुफ़्त स्तरमामूली वार्षिक सदस्यता4.8 / 5
AdGuard DNSBlocklist-first resolverWindows, macOS, Linux300k क्वेरी/माहमामूली वार्षिक सदस्यता4.7 / 5
Cloudflare WARPसुरंग विकल्प के साथ शून्य-कॉन्फ़िग गोपनीयताWindows, macOS, Linuxपूरी तरह मुफ़्तWARP+ मामूली मासिक4.5 / 5
Simple DNSCryptमुफ़्त DNSCrypt / DoH फ्रंट-एंडWindowsपूरी तरह मुफ़्त, खुला स्रोतमुफ़्तCommunity, GitHub
YogaDNSप्रति-एप्लिकेशन DNS नियमWindowsट्रायलमामूली वन-टाइम लाइसेंससशुल्क उपयोगिता
DNSCrypt-Proxyपावर यूजर्स के लिए headless resolverWindows, macOS, Linuxपूरी तरह मुफ़्त, खुला स्रोतमुफ़्तGitHub प्रोजेक्ट

Windows 11 का बिल्ट-इन DoH क्लाइंट आठवां चुनाव है — यह स्टोर अर्थ में “ऐप” नहीं है लेकिन यह समझदारी भरी आधारभूमि है। हम इसे अंत में कवर करते हैं।

ऐप्स

1. NextDNS

NextDNS वह पिक है यदि हम एक होस्टेड रिज़ॉल्वर की सेटअप प्लस एक स्व-होस्टेड Pi-hole के नियंत्रण चाहते हैं। डैशबोर्ड फ़िल्टर समूहों (विज्ञापन, ट्रैकर, वयस्क, मैलवेयर, फ़िशिंग, cryptomining, जुआ, डेटिंग) और हर लोकप्रिय खुली blocklist को उजागर करता है। प्रति-प्रोफ़ाइल विश्लेषण दिखाते हैं कि कौन से डोमेन को क्वेरी किया गया और कौन से ब्लॉक किए गए, और लॉग-retention सेटिंग को पूरी तरह बंद किया जा सकता है उन टीमों के लिए जो कोई रिकॉर्ड नहीं रखना चाहते। Windows क्लाइंट OS में DoH सेटअप करता है और होम बनाम कार्य नेटवर्क के लिए प्रति-प्रोफ़ाइल स्विच करता है।

जहाँ यह कम पड़ता है: मुफ़्त स्तर 300,000 क्वेरी प्रति माह पर कैप करता है, जो अधिकांश सिंगल डेस्कटॉप इसके नीचे स्लाइड करेंगे लेकिन एक घरेलू नहीं। डैशबोर्ड काफी चौड़ा हो गया है कि यह एक छोटे SIEM की तरह महसूस होता है।

कीमत:

प्लेटफॉर्म: Windows, macOS, Linux, Android, iOS, राउटर

डाउनलोड: NextDNS

निचला पंक्ति: एक सिंगल-यूजर मशीन के लिए समझदारी भरा चुनाव जो मजबूत फ़िल्टरिंग और ईमानदार विश्लेषण चाहता है।

2. ControlD

ControlD अंतरिक्ष में सबसे स्वच्छ डेस्कटॉप क्लाइंट्स में से एक भेजता है और इसका भेदक प्रति-एप्लिकेशन राउटिंग है। हम Chrome को एक प्रोफ़ाइल पर, Steam को दूसरे पर, और बाकी सब कुछ तीसरे पर इंगित कर सकते हैं। Geo-unblocking, प्रति-डोमेन कस्टम नियम, और पूर्व-निर्मित फ़िल्टर का स्टैक (विज्ञापन, ट्रैकर, मैलवेयर, IoT टेलीमेट्री) सभी प्रथम-श्रेणी हैं। कंपनी Windscribe VPN टीम का एक स्पिन-ऑफ है, और ऑडिट मुद्रा उसे प्रतिबिंबित करती है — कोई क्वेरी लॉग नहीं रखे गए, पारदर्शी अपटाइम, तीसरे पक्ष के ऑडिट।

जहाँ यह कम पड़ता है: मुफ़्त स्तर उदार है लेकिन ठीक-दानेदार नियम सशुल्क योजना में रहते हैं। डेस्कटॉप ऐप पहली लॉन्च पर खुलने में एक बीट लेता है।

कीमत:

प्लेटफॉर्म: Windows, macOS, Linux, Android, iOS, राउटर

डाउनलोड: ControlD

निचला पंक्ति: उसके लिए पिक जो Chrome और कॉर्पोरेट VPN को विभिन्न रिज़ॉल्वर पर बात करना चाहता है।

3. AdGuard DNS

AdGuard DNS रिज़ॉल्वर है किसी के लिए जो विज्ञापन और ट्रैकर ब्लॉकिंग को डिफ़ॉल्ट के रूप में चाहता है और कॉन्फ़िगर करने के लिए और कुछ नहीं। दो परिवार-सुरक्षित प्रीसेट, प्रति-सर्वर DoH एंडपॉइंट, और एक Windows क्लाइंट जो हर नेटवर्क इंटरफ़ेस को एन्क्रिप्टेड अपस्ट्रीम से बाँधता है। आँकड़े AdGuard डैशबोर्ड को केवल भेजे जाते हैं यदि हम चुनते हैं; “नो लॉग्स” रिज़ॉल्वर विश्लेषण को पूरी तरह छोड़ देता है।

जहाँ यह कम पड़ता है: अनुकूलन सतह NextDNS या ControlD से पतली है। यदि हम पहले से ही एक सर्वर पर AdGuard Home चलाते हैं, तो यह अनावश्यक है।

कीमत:

प्लेटफॉर्म: Windows, macOS, Linux, Android, iOS

डाउनलोड: AdGuard DNS

निचला पंक्ति: एन्क्रिप्टेड DNS के लिए सेट-एंड-फॉरगेट पिक जो विज्ञापन को तुरंत ब्लॉक करता है।

4. Cloudflare WARP

Cloudflare WARP मुफ़्त विकल्प है जिसे कोई सोच-समझ नहीं चाहिए। क्लाइंट इंस्टॉल करें, ईमेल के साथ साइन इन करें, और मशीन पर हर DNS क्वेरी Cloudflare के 1.1.1.1 रिज़ॉल्वर के लिए एन्क्रिप्टेड सुरंग पर जाती है। प्रीमियम WARP+ स्तर ट्रांसपोर्ट को Argo सुरंग में अपग्रेड करता है खराब-नेटवर्क क्षेत्रों में वास्तविक विलंबता लाभ के लिए, और Zero Trust WARP परिवार या छोटे-व्यवसाय उपयोग के लिए टीम-स्तर की नीतियों को जोड़ता है। यह एक हल्का VPN के रूप में भी काम करता है, हालांकि एक वास्तविक VPN अभी भी बेहतर VPN है।

जहाँ यह कम पड़ता है: फ़िल्टरिंग Cloudflare के 1.1.1.1 फॉर फैमिलीज़ blocklists तक सीमित है। ऐप के बारे में सब कुछ Cloudflare खाते को मान लेता है।

कीमत:

प्लेटफॉर्म: Windows, macOS, Linux, Android, iOS

डाउनलोड: Cloudflare WARP

निचला पंक्ति: सर्वनिम्न सेटअप लागत के साथ मुफ़्त एन्क्रिप्टेड DNS, और सबसे सुरक्षित पिक यदि हम एक सशुल्क रिज़ॉल्वर के लिए प्रतिबद्ध नहीं हो सकते।

5. Simple DNSCrypt

Simple DNSCrypt DNSCrypt Proxy के लिए खुला-स्रोत, Windows-native फ्रंट-एंड है। यह सार्वजनिक रिज़ॉल्वर की एक curated सूची के साथ आता है जो DNSCrypt v2, DoH, और DoT का समर्थन करते हैं, और यह उन्हें loopback के माध्यम से Windows resolver में तार करता है। क्योंकि सब कुछ स्थानीय रूप से चलता है, कोई क्लाउड खाता नहीं है और कोई टेलीमेट्री नहीं है।

जहाँ यह कम पड़ता है: UI कार्यात्मक है, पॉलिश नहीं। प्रति-ऐप राउटिंग इसका हिस्सा नहीं है। जो कोई फ़िल्टरिंग चाहता है उसे एक रिज़ॉल्वर चुनना होगा जिसका अपस्ट्रीम पहले से फ़िल्टर करता है।

कीमत:

प्लेटफॉर्म: Windows

डाउनलोड: Simple DNSCrypt

निचला पंक्ति: उसके लिए पिक जो एक होस्टेड खाते के बिना एन्क्रिप्टेड DNS चाहता है, और अपने स्वयं के रिज़ॉल्वर को चुनने को मन में नहीं रखता।

6. YogaDNS

YogaDNS एक सशुल्क Windows उपयोगिता है जो प्रति-एप्लिकेशन DNS समस्या को ControlD की तुलना में अधिक पूरी तरह से हल करती है। नियम प्रक्रिया नाम, IP श्रेणी, या DNS क्वेरी पर मेल कर सकते हैं, और DoH, DoT, DNSCrypt, या स्थानीय डोमेन के लिए सादा UDP पर विभिन्न अपस्ट्रीम के लिए प्रत्येक मेल को रूट कर सकते हैं। जो कोई homelab सेवाओं के मिश्रण, एक कार्य VPN, और एक व्यक्तिगत ब्राउज़र को एक ही मशीन पर चलाता है, YogaDNS वह उपकरण है जो उन्हें एक दूसरे के DNS तालिका से बाहर रखता है।

जहाँ यह कम पड़ता है: UI इसकी Windows-utility विरासत दिखाता है। यह एक होस्टेड सेवा के बजाय एक सशुल्क उपयोगिता है, इसलिए फ़िल्टरिंग इस बात पर निर्भर करती है कि हम नियमों को किस अपस्ट्रीम पर इंगित करते हैं।

कीमत:

प्लेटफॉर्म: Windows

डाउनलोड: YogaDNS

निचला पंक्ति: जब “सब कुछ के लिए एक रिज़ॉल्वर” मॉडल फिट नहीं बैठता तो विकल्प।

7. DNSCrypt-Proxy

DNSCrypt-Proxy कमांड-लाइन रिज़ॉल्वर है जो Simple DNSCrypt एक UI को लपेटता है, और इसे सीधे चलाना किसी के लिए भी उचित कदम है जो एक कॉन्फ़िग फ़ाइल में सहज हो। यह DoH, DoT, DNSCrypt v2, Oblivious DoH, और anonymised DNS relaying का समर्थन करता है। Windows पर यह एक सेवा के रूप में चलता है, loopback पर सुनता है, और nsswitch-शैली कॉन्फ़िग लेता है नियमों को अपस्ट्रीम तक राउट करने के लिए। जो कोई headless सेटअप बनाता है या पुनरुत्पादनशीलता के लिए रिज़ॉल्वर को स्क्रिप्ट करता है, यह primitive है जिसे उपयोग करना है।

जहाँ यह कम पड़ता है: कोई UI नहीं। कॉन्फ़िगरेशन एक TOML फ़ाइल है। कॉन्फ़िग में छोटी गलतियाँ व्यस्त दोपहर में कोई DNS क्षण नहीं के रूप में उतरती हैं।

कीमत:

प्लेटफॉर्म: Windows, macOS, Linux, BSD

डाउनलोड: DNSCrypt-Proxy releases

निचला पंक्ति: संपूर्ण एन्क्रिप्टेड DNS स्टैक को स्रोत नियंत्रण के अंतर्गत स्क्रिप्ट करने के लिए पिक।

8. Windows 11 DNS over HTTPS

Windows 11 Settings → Network & Internet → Ethernet या Wi-Fi → DNS server assignment में एक DoH क्लाइंट के साथ आता है। DNS को 9.9.9.9 (Quad9), 1.1.1.1 (Cloudflare), 8.8.8.8 (Google), 76.76.2.0 (ControlD), या 94.140.14.14 (AdGuard) पर सेट करें और DNS एन्क्रिप्शन को Off से “Encrypted only (DNS over HTTPS)” पर स्विच करें। सिस्टम resolver वहाँ से लेता है, कोई तीसरे पक्ष के क्लाइंट की आवश्यकता नहीं। यह वह सेटिंग है जिसे XDA लेख ने बुलाया था और यह सही आधारभूमि है।

जहाँ यह कम पड़ता है: पिकर केवल अच्छी तरह से ज्ञात रिज़ॉल्वर की एक छोटी सूची को पहचानता है। एक NextDNS प्रोफ़ाइल या एक निजी रिज़ॉल्वर के लिए कस्टम DoH एंडपॉइंट अभी भी एक तीसरे पक्ष के क्लाइंट की आवश्यकता है। कोई फ़िल्टरिंग, विश्लेषण, या प्रति-ऐप नियम नहीं।

कीमत: Windows 11 में शामिल

प्लेटफॉर्म: Windows 11 (Windows 10 में एक preview-quality DoH क्लाइंट है जो एक झंडे के पीछे है)

डाउनलोड: Microsoft DoH गाइड

निचला पंक्ति: मुफ़्त पाँच मिनट अपग्रेड जो हर Windows 11 मशीन पर होना चाहिए, भले ही हम इसके ऊपर एक तीसरे पक्ष के क्लाइंट को जोड़ें।

Windows पर सही एन्क्रिप्टेड DNS ऐप कैसे चुनें

अधिकांश लोगों के लिए, समझदारी भरा स्टैक Windows 11 DoH है जो Cloudflare या Quad9 पर आधारभूमि के रूप में इंगित किया जाता है, प्लस NextDNS या ControlD होम नेटवर्क के लिए फ़िल्टरिंग स्तर के रूप में। इस तरह से एक होटल नेटवर्क पर Wi-Fi स्विच अभी भी एन्क्रिप्टेड क्वेरी प्राप्त करता है, और फ़िल्टरिंग प्रोफ़ाइल खाते को अनुसरण करती है।

अक्सर पूछे जाने वाले प्रश्न

क्या Windows 11 DoH अपने आप पर काफ़ी अच्छा है? एन्क्रिप्टेड DNS के लिए कोई फ़िल्टरिंग के साथ, हाँ। यह LAN और ISP से क्वेरी को छिपाता है। यदि हम विज्ञापन या ट्रैकर अवरुद्ध चाहते हैं, या प्रति-ऐप नियम, हम अभी भी इसके ऊपर एक तीसरे पक्ष के रिज़ॉल्वर या क्लाइंट चाहते हैं।

Windows पर सबसे तेज़ एन्क्रिप्टेड DNS resolver कौन सा है? Cloudflare और Google US और EU के अधिकांश होम कनेक्शन पर कुछ मिलीसेकंड के भीतर उतरते हैं। NextDNS और ControlD के anycast नेटवर्क प्रतिस्पर्धी हैं। सही उत्तर अपने स्वयं के नेटवर्क के विरुद्ध बेंचमार्क करना है, क्योंकि ISP peering leaderboard की तुलना में अधिक मायने रखता है।

क्या एन्क्रिप्टेड DNS एक VPN को प्रतिस्थापित करता है? नहीं। एन्क्रिप्टेड DNS वह डोमेन छिपाता है जिसे हम देखते हैं लेकिन वह IP नहीं जिससे हम कनेक्ट करते हैं। एक VPN गंतव्य IP को भी छिपाता है। होम नेटवर्क पर रोजमर्रा की ब्राउज़िंग के लिए, एन्क्रिप्टेड DNS सबसे बड़ा रिसाव कवर करता है। सार्वजनिक Wi-Fi के लिए, हम एक VPN भी चाहते हैं।

क्या मैं एन्क्रिप्टेड DNS को एक होम Pi-hole या AdGuard Home के साथ चला सकता हूँ? हाँ। Pi-hole के अपस्ट्रीम को एक DoH या DoT resolver पर इंगित करें, और Windows को LAN पर Pi-hole को नियमित DNS सर्वर के रूप में उपयोग करने दें। कुछ सेटअप कॉफ़ी-शॉप दिनों के लिए डेस्कटॉप पर एक हल्का DoH क्लाइंट चलाते हैं और होम के लिए Pi-hole।

DoH, DoT, और DoQ के बीच क्या अंतर है? DoH DNS को HTTPS पर पोर्ट 443 पर सुरंग करता है, DoT DNS को TLS पर पोर्ट 853 पर सुरंग करता है, और DoQ QUIC पर सुरंग करता है। तीनों क्वेरी को एन्क्रिप्ट करते हैं और LAN या ISP snoopping को रोकते हैं। DoH Windows पर सबसे अच्छा समर्थित है क्योंकि यह सामान्य HTTPS ट्रैफ़िक के साथ पोर्ट 443 साझा करता है।