पूर्ण गुमनामी: हम होम राउटर की रक्षा करते हैं

सभी को आतिशबाजी, प्यारे दोस्तों!

आज हम एक सामान्य राउटर से एक राउटर बनाने के बारे में बात करेंगे जो आपके सभी जुड़े उपकरणों को एक अनाम इंटरनेट कनेक्शन प्रदान करेगा।
चलो चलते हैं!

DNS के माध्यम से नेटवर्क में प्रवेश कैसे करें, इंटरनेट से स्थायी रूप से एन्क्रिप्ट किए गए कनेक्शन को कैसे कॉन्फ़िगर करें, अपने होम राउटर की सुरक्षा कैसे करें - और कुछ और उपयोगी टिप्स जो आप हमारे लेख में पाएंगे।


राउटर कॉन्फ़िगरेशन द्वारा आपकी पहचान को ट्रैक करने से रोकने के लिए, आपको अपने डिवाइस की वेब सेवाओं को अधिकतम रूप से अक्षम करना होगा और मानक एसएसआईडी को बदलना होगा। यह कैसे करें, हम ज़ेक्सेल के उदाहरण पर दिखाएंगे। अन्य राउटर के साथ, ऑपरेशन का सिद्धांत समान है।

अपने राउटर के लिए ब्राउज़र कॉन्फ़िगरेशन पृष्ठ खोलें। ऐसा करने के लिए, Zyxel रूटर्स के उपयोगकर्ताओं को एड्रेस बार में "my.keenetic.net" दर्ज करना होगा।

अब आपको अतिरिक्त कार्यों के प्रदर्शन को सक्षम करना चाहिए। ऐसा करने के लिए, वेब इंटरफ़ेस के ऊपरी दाएं कोने में तीन डॉट्स पर क्लिक करें और उन्नत दृश्य विकल्प के लिए स्विच पर क्लिक करें।

वायरलेस पर जाएं | रेडियो नेटवर्क ”और“ रेडियो नेटवर्क ”खंड में, अपने नेटवर्क के लिए एक नया नाम दर्ज करें। 2.4 गीगाहर्ट्ज़ आवृत्ति के लिए नाम के साथ, 5 गीगाहर्ट्ज़ की आवृत्ति के लिए नाम बदलना न भूलें। SSID के रूप में किसी भी वर्ण क्रम को निर्दिष्ट करें।

फिर मेनू पर जाएं “इंटरनेट | पहुँच की अनुमति दें। " "HTTPS सक्षम के माध्यम से इंटरनेट का उपयोग" और "FTP / FTPS सक्षम के माध्यम से अपने भंडारण मीडिया के लिए इंटरनेट का उपयोग" के बगल में स्थित बॉक्स को अनचेक करें। अपने परिवर्तनों की पुष्टि करें।

DNS सुरक्षा का निर्माण

सबसे पहले अपने राउटर के SSID को बदलें
(1)। फिर, DNS सेटिंग्स में, Quad9 सर्वर निर्दिष्ट करें
(2)। अब सभी जुड़े हुए ग्राहक सुरक्षित हैं

आपके राउटर को वैकल्पिक DNS सर्वर, जैसे कि Quad9 का उपयोग करना चाहिए। लाभ: यदि यह सेवा सीधे राउटर पर कॉन्फ़िगर की गई है, तो इससे जुड़े सभी क्लाइंट इस सर्वर के माध्यम से इंटरनेट पर स्वचालित रूप से पहुंच प्राप्त करेंगे। हम एक उदाहरण के रूप में Zyxel का उपयोग करके फिर से कॉन्फ़िगरेशन की व्याख्या करेंगे।

जैसा कि पिछले अनुभाग में वर्णित है, "राउटर और एसएसआईडी का नाम बदलना" अनुभाग में, ज़ीक्सेल कॉन्फ़िगरेशन पृष्ठ पर जाएं और "एक्सेस प्वाइंट" टैब पर "वाई-फाई नेटवर्क" अनुभाग पर जाएं। यहाँ, बॉक्स को “SSID छुपाएं” चेक करें।

"DNS सर्वर" टैब पर जाएं और "DNS सर्वर एड्रेस" विकल्प को सक्षम करें। पैरामीटर लाइन में, आईपी एड्रेस "9.9.9.9" दर्ज करें।

वीपीएन के माध्यम से स्थायी पुनर्निर्देशन कॉन्फ़िगर करें

आप एक स्थायी वीपीएन कनेक्शन का उपयोग करके और भी अधिक गुमनामी प्राप्त करेंगे। इस स्थिति में, आपको प्रत्येक व्यक्तिगत डिवाइस पर इस तरह के कनेक्शन के आयोजन के बारे में चिंता करने की ज़रूरत नहीं है - राउटर से जुड़ा प्रत्येक क्लाइंट स्वचालित रूप से एक सुरक्षित वीपीएन कनेक्शन के माध्यम से नेटवर्क में प्रवेश करेगा। हालांकि, इस उद्देश्य के लिए आपको डीडी-डब्ल्यूआरटी फर्मवेयर की आवश्यकता होगी, जिसे निर्माता से फर्मवेयर के बजाय राउटर पर स्थापित किया जाना चाहिए। यह सॉफ्टवेयर अधिकांश रूटर्स के साथ संगत है।

उदाहरण के लिए, नेटगियर नाइटहॉक एक्स 10 प्रीमियम राउटर में डीडी-डब्ल्यूआरटी सपोर्ट है। हालांकि, आप कम लागत वाले राउटर का उपयोग कर सकते हैं, उदाहरण के लिए टीपी-लिंक टीएल-डब्ल्यूआर 9 40 एन, वाई-फाई एक्सेस प्वाइंट के रूप में। एक राउटर चुनने के बाद, आपको यह तय करना चाहिए कि आप कौन सी वीपीएन सेवा पसंद करते हैं। हमारे मामले में, हम प्रोटॉन वीपीएन के मुफ्त संस्करण पर बस गए।

वैकल्पिक फर्मवेयर स्थापित करना

डीडी-डब्ल्यूआरटी स्थापित करने के बाद, वीपीएन कनेक्शन स्थापित करने से पहले डिवाइस के डीएनएस सर्वर को बदल दें।

हम एक नेटगियर राउटर के उदाहरण का उपयोग करके इंस्टॉलेशन की व्याख्या करेंगे, लेकिन अन्य मॉडलों के लिए प्रक्रिया समान है। DD-WRT फर्मवेयर डाउनलोड करें और इसे अपडेट फ़ंक्शन का उपयोग करके इंस्टॉल करें। रिबूट करने के बाद, आप DD-WRT इंटरफ़ेस में होंगे। आप "प्रशासन" का चयन करके रूसी में कार्यक्रम का अनुवाद कर सकते हैं प्रबंधन | भाषा "विकल्प" रूसी "।

“सेटअप पर जाएँ | मूल सेटअप "और पैरामीटर" स्टेटिक डीएनएस 1 "के लिए मान" 9.9.9.9 "लिखें।

"डीएचसीपी के लिए DNSMasq का उपयोग करें", "DNS के लिए DNSMasq का उपयोग करें" और "डीएचसीपी-आधिकारिक" का उपयोग करें। "सहेजें" बटन पर क्लिक करके परिवर्तन सहेजें।

अनुभाग में “सेटअप | IPV6 "IPV6 समर्थन" अक्षम करें। ऐसा करने से, आप IPV6 लीक के माध्यम से डोनेशन को रोकेंगे।

संगत उपकरणों को किसी भी मूल्य श्रेणी में पाया जा सकता है, उदाहरण के लिए टीपी-लिंक टीएल-डब्ल्यूआर 940 एन (लगभग 1300 रगड़)।
या नेटगियर R9000 (लगभग 28,000 रूबल)।

वर्चुअल प्राइवेट नेटवर्क (वीपीएन) कॉन्फ़िगरेशन

DDV-WRT में OpenVPN क्लाइंट (1) चलाएं। "स्थिति" मेनू में एक्सेस डेटा दर्ज करने के बाद, आप जांच सकते हैं कि डेटा (2) की सुरक्षा के लिए सुरंग बनाई गई है या नहीं

दरअसल, वीपीएन को कॉन्फ़िगर करने के लिए, आपको प्रोटॉन वीपीएन सेटिंग्स को बदलना होगा। कॉन्फ़िगरेशन nontrivial है, इसलिए कड़ाई से निर्देशों का पालन करें। ProtonVPN वेबसाइट पर रजिस्टर करने के बाद, अकाउंट सेटिंग्स में, उन नोड्स के साथ Ovpn फाइल डाउनलोड करें जिन्हें आप उपयोग करना चाहते हैं। इस फ़ाइल में पहुँच के लिए सभी आवश्यक जानकारी है। अन्य सेवा प्रदाताओं के मामले में, आपको यह जानकारी कहीं और मिलेगी, लेकिन सबसे अधिक बार आपके खाते में।

एक पाठ संपादक में Ovpn फ़ाइल खोलें। फिर, राउटर कॉन्फ़िगरेशन पेज पर, “सेवाएँ | वीपीएन ”और इस टैब पर, स्विच का उपयोग करके“ ओपनवीपीएन क्लाइंट ”विकल्प का चयन करें। उपलब्ध विकल्पों के लिए, Ovpn फ़ाइल से जानकारी दर्ज करें। उदाहरण के लिए, नीदरलैंड में एक निशुल्क सर्वर के लिए, "सर्वर आईपी / नाम" लाइन में "nlfree-02.protonvpn.com" मान का उपयोग करें और पोर्ट के रूप में "1194" निर्दिष्ट करें।

"सुरंग उपकरण" को "TUN" और "एन्क्रिप्शन साइफर" को "AES-256 CBC" पर सेट करें।
"हैश एल्गोरिथम" के लिए "SHA512" सेट करें, "उपयोगकर्ता पास प्रमाणीकरण" को सक्षम करें और "उपयोगकर्ता" और "पासवर्ड" फ़ील्ड में प्रोटॉन में प्रवेश करने के लिए अपनी साख निर्दिष्ट करें।

अब उन्नत विकल्प अनुभाग से निपटने का समय आ गया है। TLS Cypher को कोई नहीं, हाँ LZO संपीड़न को चालू करें। "NAT" और "फ़ायरवॉल प्रोटेक्शन" को सक्रिय करें और "सुरंग MTU सेटिंग्स" के रूप में "1500" दर्ज करें। "टीसीपी-एमएसएस" को बंद कर दिया जाना चाहिए।
"टीएलएस ऑथेंट की" फ़ील्ड में, ओवीपीएन फ़ाइल से उन मानों को कॉपी करें जो आपको "बीईजीईएन ओपनवीपीएन स्टेटिक की वी 1" लाइन के तहत मिलेंगे।

"अतिरिक्त कॉन्फ़िगरेशन" फ़ील्ड में, उन पंक्तियों को दर्ज करें जो आपको "सर्वर नाम" के तहत मिलेंगी।
"CA सर्टिफ़िकेट" के अंत में, वह टेक्स्ट डालें जिसे आप "BEGIN सर्टिफिकेट" लाइन में देखते हैं। "सहेजें" बटन पर क्लिक करके सेटिंग्स को सहेजें और "सेटिंग लागू करें" पर क्लिक करके स्थापना शुरू करें। रिबूट करने के बाद, आपका राउटर वीपीएन से जुड़ा होगा। विश्वसनीयता के लिए, "स्थिति | OpenVPN। "

आपके राउटर के लिए टिप्स

सरल चाल के एक जोड़े के साथ, आप अपने होम राउटर को एक सुरक्षित होस्ट में बदल सकते हैं। कॉन्फ़िगरेशन के साथ आगे बढ़ने से पहले, आपको डिवाइस के डिफ़ॉल्ट कॉन्फ़िगरेशन को बदलना होगा।

SSID बदलें डिफ़ॉल्ट राउटर का नाम न छोड़ें। इसके अनुसार, हमलावर आपके डिवाइस के बारे में निष्कर्ष निकाल सकते हैं और संबंधित कमजोरियों पर लक्षित हमला कर सकते हैं।

DNS सुरक्षा क्वाड 9 DNS सर्वर को कॉन्फ़िगरेशन पेज पर डिफ़ॉल्ट के रूप में सेट करें। उसके बाद, सभी जुड़े क्लाइंट सुरक्षित DNS के माध्यम से नेटवर्क में प्रवेश करेंगे। यह उपकरणों को मैन्युअल रूप से कॉन्फ़िगर करने की आवश्यकता को भी समाप्त करता है।

वीपीएन का उपयोग करना वैकल्पिक डीडीआर-डब्ल्यूआरटी फर्मवेयर के माध्यम से, अधिकांश राउटर मॉडल के लिए उपलब्ध है, आप इस डिवाइस से जुड़े सभी ग्राहकों के लिए वीपीएन कनेक्शन बना सकते हैं। ग्राहकों को व्यक्तिगत रूप से कॉन्फ़िगर करने की कोई आवश्यकता नहीं है। सभी जानकारी एन्क्रिप्टेड रूप में नेटवर्क में प्रवेश करती है। वेब सेवाएं अब आपके वास्तविक आईपी पते और स्थान की गणना करने में सक्षम नहीं होंगी।

यदि आप इस आलेख में उल्लिखित सभी सिफारिशों का पालन करते हैं, तो डेटा संरक्षण विशेषज्ञ भी आपके कॉन्फ़िगरेशन के साथ गलती नहीं ढूंढ पाएंगे, क्योंकि आप अधिकतम गुमनामी (जितना संभव हो) प्राप्त करेंगे।

मेरे लेख को पढ़ने के लिए धन्यवाद, अधिक मैनुअल, साइबरसिटी के बारे में लेख, छाया इंटरनेट और बहुत कुछ आप हमारे [टेलीग्राम चैनल] (https://t.me/dark3idercartel) पर पा सकते हैं।

मेरे लेख को पढ़ने और इसे पढ़ने के लिए आप सभी का धन्यवाद। मुझे उम्मीद है कि आपको यह पसंद आया होगा और टिप्पणियों में लिखेंगे, आप इस बारे में क्या सोचते हैं?