Repel का फ़ायरवॉल आपका VPN स्लॉट लिए बिना कैसे काम करता है

Android का एक नियम इस पर चलने वाले हर प्राइवेसी ऐप को आकार देता है: एक समय पर सिर्फ़ एक ऐप VPN सेवा इस्तेमाल कर सकता है। अगर आप प्राइवेसी VPN के पैसे देते हैं, तो वह स्लॉट उसके पास रहता है, और ज़्यादातर बिना-रूट फ़ायरवॉल को काम करने के लिए वही स्लॉट चाहिए। नतीजा यह कि लोग अपने VPN और अपने फ़ायरवॉल में से एक चुनते हैं। जब हमने Repel शुरू किया, तो चुनना न पड़े, यह सबसे पहली चीज़ थी जिसे हम ठीक करना चाहते थे।

यह पोस्ट सीधे शब्दों में बताती है कि Repel का फ़ायरवॉल यह कैसे करता है, और उसका DNS फ़िल्टर कैसे काम करता है।

ज़्यादातर फ़ायरवॉल को VPN स्लॉट क्यों चाहिए?

बिना रूट वाले फ़ोन पर आम ऐप का दूसरे ऐप्स के नेटवर्क ट्रैफ़िक पर कोई ज़ोर नहीं चलता। Android की VPN सेवा वह इकलौता दरवाज़ा है जो वह खोलता है: जो ऐप VPN बन जाए, वह ट्रैफ़िक देख सकता है और तय कर सकता है कि उसका क्या करना है। इस तरह बना फ़ायरवॉल आपके चुने किसी भी ऐप का ट्रैफ़िक गिरा सकता है। यह चतुर डिज़ाइन है और सालों से अच्छा चला है, जैसा हम Repel बनाम NetGuard में बताते हैं।

क़ीमत वही स्लॉट है। जब तक वह फ़ायरवॉल VPN है, कोई और नहीं हो सकता। प्राइवेसी VPN चालू कीजिए तो फ़ायरवॉल रुक जाता है, या उल्टा।

Repel बिना VPN के ऐप्स को ब्लॉक कैसे करता है?

Android में ख़ुद एक स्विच है जो किसी एक ऐप का नेटवर्क बंद कर देता है। यह सिस्टम के अपने नेटवर्क कंट्रोल का हिस्सा है, और Android 13 व नए पर इसे फ़ोन के शेल से पलटा जा सकता है, उसी स्तर की पहुँच से जो डेवलपर टूल्स के पास होती है। आम ऐप वहाँ तक नहीं पहुँच सकते, इसलिए Repel को कंप्यूटर और रूट के बिना वह पहुँच पाने का तरीक़ा चाहिए।

वह तरीक़ा पावर मोड है। सेटअप के दौरान एक बार आप वायरलेस डीबगिंग चालू करते हैं और फ़ोन पर Android जो कोड दिखाता है उससे Repel को पेयर करते हैं। फिर Repel शेल पहुँच वाला अपना एक छोटा हेल्पर शुरू करता है। हेल्पर कामों की एक छोटी, तय सूची करता है और कुछ नहीं। वह मनमाने कमांड नहीं लेता, और उसे दिया गया हर ऐप का नाम जाँचता है।

जब आप Repel के Apps टैब में किसी ऐप को बंद करते हैं, तो हेल्पर Android से कहता है कि उस ऐप का नेटवर्क बंद कर दे। उसके बाद ब्लॉक Android के अपने नेटवर्क नियमों में रहता है, किसी टनल में नहीं। इसके कुछ नतीजे हमें पसंद हैं:

• आपका VPN जुड़ा रहता है। फ़ायरवॉल VPN सेवा को छूता ही नहीं, इसलिए प्राइवेसी VPN उसके साथ चल सकता है।
• Repel बंद होने पर भी नियम टिके रहते हैं। ब्लॉक सिस्टम में है, इसलिए Repel न चल रहा हो तब भी वह बना रहता है।
• दूसरे फ़ायरवॉल का सम्मान होता है। कुछ और ऐप भी यही सिस्टम कंट्रोल इस्तेमाल करते हैं। Repel कुछ बदलने से पहले पढ़ता है कि पहले से क्या ब्लॉक है, इसलिए किसी दूसरे ऐप के लगाए नियम बंद नहीं करता।

Pro इसके ऊपर और समझदार नियम जोड़ता है, जैसे सिर्फ़ Wi-Fi पर ऑनलाइन, सिर्फ़ मोबाइल डेटा पर, रोमिंग में कभी नहीं, स्क्रीन बंद होने पर या सोने के समय, साथ में घर, ऑफ़िस और यात्रा की प्रोफ़ाइल।

DNS फ़िल्टर क्या करता है?

फ़ायरवॉल तय करता है कि कोई ऐप ऑनलाइन जा सकता है या नहीं। DNS फ़िल्टर ज़्यादा बारीक स्तर पर काम करता है: ऐप को कौन-सी जगहों तक पहुँचने की इजाज़त है।

सर्वर से जुड़ने से पहले ऐप सर्वर का पता नाम से पूछता है, जैसे किसी ट्रैकिंग या एनालिटिक्स डोमेन का। वह सवाल DNS लुकअप है। Repel का फ़िल्टर फ़ोन पर एक लोकल VPN चलाता है जो DNS लुकअप संभालता है और कुछ नहीं। हर लुकअप आपकी चुनी ब्लॉकलिस्ट से जाँचा जाता है, जैसे HaGeZi, OISD, 1Hosts या StevenBlack, जो ट्रैकर, मैलवेयर, फ़िशिंग, धोखाधड़ी वाली शॉपिंग साइटें और फ़ोन कंपनियों की टेलीमेट्री कवर करती हैं। ब्लॉक हुई लुकअप को जवाब नहीं मिलता, इसलिए ऐप उस डोमेन तक पहुँचता ही नहीं। अनुमति वाली लुकअप आपके चुने सर्वर तक DNS over HTTPS से एन्क्रिप्ट होकर जाती है।

आपका बाकी ट्रैफ़िक फ़िल्टर से नहीं गुज़रता, और हमें कुछ नहीं भेजा जाता। एक्टिविटी लॉग, जो दिखाता है कि किस ऐप ने कौन-सा डोमेन खोजा और वह ब्लॉक हुआ या नहीं, फ़ोन पर ही रहता है।

यही वह परत है जो VPN स्लॉट इस्तेमाल करती है। Android किसी ऐप को दूसरे ऐप्स की DNS लुकअप तभी देखने देता है जब वह उन्हें ख़ुद से होकर गुज़ारे, और बिना रूट के ऐसा करने का तरीक़ा VPN सेवा ही है। इसलिए अगर आप दिन भर प्राइवेसी VPN चलाते हैं, तो व्यावहारिक सेटअप फ़ायरवॉल और Private DNS है, जो दोनों स्लॉट खाली छोड़ते हैं।

Private DNS कहाँ आता है?

Android में Private DNS नाम की अपनी सेटिंग है जो हर लुकअप एन्क्रिप्ट करके आपके चुने प्रोवाइडर को भेजती है। AdGuard DNS या Quad9 जैसा फ़िल्टर करने वाला प्रोवाइडर चुनें, तो वह अपनी तरफ़ ट्रैकर और मैलवेयर डोमेन ब्लॉक करता है, हर ऐप के लिए, बिना किसी VPN के। Repel वह सेटिंग आपके लिए एक टैप में बदल सकता है, और वह Repel बंद होने पर भी चलती रहती है। हमारी गाइड Android पर Private DNS इस सेटिंग को और विस्तार से समझाती है।

एक बारीकी थी जिसे हमें सही करना था। जब Private DNS किसी ख़ास प्रोवाइडर पर सेट हो, तो लुकअप सीधे उसी के पास जाती हैं और फ़ोन के किसी भी फ़िल्टर को लाँघ जाती हैं। इसलिए Repel का फ़िल्टर चालू रहने तक Repel आपका Private DNS चुनाव एक तरफ़ रख देता है, और फ़िल्टर रुकने पर उसे वापस लगा देता है। इस बीच आप जो बदलाव करें, वह तब तक इंतज़ार करता है।

कुछ गड़बड़ हो तो क्या होता है?

DNS फ़िल्टर हर कनेक्शन के रास्ते में बैठता है, इसलिए उसकी ख़राबी ज़्यादातर चीज़ों से ज़्यादा मायने रखती है। अगर Repel का इस्तेमाल किया DNS सर्वर बंद हो, तो फ़िल्टर आपको काटने के बजाय किनारे हट जाता है। Repel यह भी बताता है कि उसकी ब्लॉकलिस्ट डाउनलोड नहीं हो पाई, अपने आप दोबारा कोशिश करता है, और Android जब VPN की इजाज़त नहीं देता तब क्या करना है यह समझाता है।

हम यह भी साफ़ कहते हैं कि DNS फ़िल्टर क्या नहीं कर सकता। वह डोमेन नामों पर काम करता है, इसलिए जो चीज़ उसी जगह से आती है जहाँ से आपका माँगा कंटेंट आता है, उसे वह छू नहीं सकता। मिसाल के लिए Android TV पर वह वीडियो स्ट्रीम के अंदर के विज्ञापन नहीं हटा सकता। वह ट्रैकर और मैलवेयर डोमेन ब्लॉक करता है, और हम उसे इसी तरह बताते हैं।

आपको कौन-सी परतें इस्तेमाल करनी चाहिए?

आप एक परत इस्तेमाल कर सकते हैं या तीनों। हमारी गाइड बिना VPN के ट्रैकर ब्लॉक करना अलग-अलग सेटअप समझाती है, और Repel बनाम RethinkDNS इसी समस्या के एक दूसरे तरीक़े की तुलना करता है। जो भी चुनें, इसमें कोई अकाउंट नहीं है और कोई विज्ञापन नहीं है, जिसे हम हमारे ऐप्स में विज्ञापन क्यों नहीं हैं में समझाते हैं।