प्राइवेसी और सुरक्षा
Android पर Private DNS कैसे सेट करें (और कौन-सा प्रोवाइडर चुनें)
llcloud टीम की ओर से 6 मिनट में पढ़ें
छोटा जवाब
सेटिंग > नेटवर्क और इंटरनेट > प्राइवेट DNS (Settings > Network & internet > Private DNS) खोलें, प्राइवेट DNS प्रोवाइडर होस्टनाम चुनें, dns.adguard-dns.com या dns.quad9.net जैसा होस्टनाम लिखें और सेव करें। इसके बाद आपकी लुकअप हर ऐप के लिए, बिना VPN के, एन्क्रिप्ट होकर उस प्रोवाइडर तक जाती हैं। कुछ फ़ोन में मेन्यू की जगह अलग होती है, इसलिए न मिले तो Settings में "Private DNS" खोजें।
Private DNS Android की सबसे काम की सेटिंग में से एक है और सबसे कम जानी जाने वालों में से भी। इसमें चार टैप लगते हैं, कोई पैसा नहीं लगता और यह फ़ोन के हर ऐप पर काम करता है। इस गाइड में बताया है कि यह कहाँ मिलती है, कौन-सा प्रोवाइडर लिखें, और जब कोई नेटवर्क इसे मना कर दे तो क्या करें।
Private DNS असल में क्या करता है?
जब भी कोई ऐप कहीं कनेक्ट होता है, फ़ोन पहले डोमेन नाम खोजता है। Private DNS के बिना ये लुकअप आमतौर पर आपके नेटवर्क के DNS सर्वर तक सादे टेक्स्ट में जाती हैं। रास्ते में कोई भी इन्हें पढ़ सकता है, और कुछ नेटवर्क इन्हें बदल भी देते हैं।
Private DNS चालू होने पर Android लुकअप को एन्क्रिप्ट करके (DNS over TLS) आपके चुने प्रोवाइडर को भेजता है। दो चीज़ें बदलती हैं:
- आपका Wi-Fi या मोबाइल ऑपरेटर अब लुकअप को पढ़ या बदल नहीं सकता।
- प्रोवाइडर फ़िल्टर करता हो तो ब्लॉक किए गए डोमेन की लुकअप, जैसे जाने-पहचाने ट्रैकर या मैलवेयर होस्ट, ऐप के कनेक्ट होने से पहले ही फ़ेल हो जाती है।
जो नहीं बदलता: आपका असली ट्रैफ़िक, आपका IP पता, या वेबसाइटें क्या देख सकती हैं। Google का हेल्प पेज भी यही साफ़ कहता है। Private DNS लुकअप की रक्षा करता है, बाकी सब की नहीं।
Private DNS कैसे चालू करें?
- सेटिंग > नेटवर्क और इंटरनेट > प्राइवेट DNS (Settings > Network & internet > Private DNS) खोलें।
- प्राइवेट DNS प्रोवाइडर होस्टनाम (Private DNS provider hostname) चुनें।
- जो प्रोवाइडर चाहिए उसका होस्टनाम लिखें (नीचे की तालिका देखें)।
- सेव करें (Save) पर टैप करें।
जगह फ़ोन के हिसाब से बदलती है। Samsung Galaxy फ़ोन में सेटिंग > कनेक्शन > अन्य कनेक्शन सेटिंग > प्राइवेट DNS (Settings > Connections > More connection settings > Private DNS) देखें। पुराने Android वर्शन में यह नेटवर्क और इंटरनेट > उन्नत (Network & internet > Advanced) में होती है। दूसरी स्किन इसे फिर कहीं और रख देती हैं, इसलिए न दिखे तो Settings में "Private DNS" खोजें। तीन विकल्प हर जगह एक जैसे हैं: बंद (Off), स्वचालित (Automatic) और प्रोवाइडर होस्टनाम।
कौन-सा Private DNS प्रोवाइडर इस्तेमाल करें?
ये होस्टनाम वैसे ही हैं जैसे हर प्रोवाइडर ने प्रकाशित किए हैं, अक्टूबर 2026 तक के। इन्हें बिल्कुल वैसे ही लिखें, tls:// या https:// के बिना।
| प्रोवाइडर | होस्टनाम | क्या ब्लॉक करता है |
|---|---|---|
| AdGuard DNS | dns.adguard-dns.com |
विज्ञापन और ट्रैकर |
| AdGuard DNS Family | family.adguard-dns.com |
विज्ञापन, ट्रैकर, एडल्ट कंटेंट, साथ में सेफ़ सर्च |
| AdGuard DNS Non-filtering | unfiltered.adguard-dns.com |
कुछ नहीं |
| Quad9 | dns.quad9.net |
मैलवेयर डोमेन |
| Cloudflare | one.one.one.one |
कुछ नहीं |
| Cloudflare for Families | security.cloudflare-dns.com |
मैलवेयर |
| Cloudflare for Families | family.cloudflare-dns.com |
मैलवेयर और एडल्ट कंटेंट |
| Google Public DNS | dns.google |
कुछ नहीं |
चुनने में मदद के लिए कुछ बातें:
- कम ट्रैकर के लिए AdGuard DNS सीधा-सादा चुनाव है।
- कम से कम गड़बड़ के साथ मैलवेयर सुरक्षा के लिए Quad9 या Cloudflare का security होस्टनाम।
- बच्चे के फ़ोन के लिए family वाले होस्टनाम में से कोई।
- NextDNS अपनी वेबसाइट से आपको आपका अपना होस्टनाम देता है, जहाँ आप लिस्ट चुनते हैं। यह उनके लिए ठीक है जो बिना ऐप इंस्टॉल किए नियंत्रण चाहते हैं।
- Mullvad ने भी फ़िल्टरिंग होस्टनाम प्रकाशित किए थे, लेकिन उसके पेज के अनुसार पब्लिक एन्क्रिप्टेड DNS सेवा 2 नवंबर 2026 को बंद हो जाएगी, इसलिए अभी इसे सेट न करें।
अगर आप होस्टनाम टाइप ही नहीं करना चाहते, तो Repel में एक टैप वाला Private DNS है। आप सूची से AdGuard DNS, NextDNS, Quad9, Cloudflare या कोई और प्रोवाइडर चुनते हैं और Repel आपके लिए Android की सेटिंग बदल देता है। यह Repel बंद होने पर भी चलता है और VPN इस्तेमाल नहीं करता।
Private DNS काम क्यों नहीं कर रहा?
"Private DNS server cannot be accessed"
- स्पेलिंग जाँचें। एक अक्षर गलत हुआ तो हर लुकअप फ़ेल हो जाती है।
- कुछ Wi-Fi नेटवर्क पोर्ट 853 पर एन्क्रिप्टेड DNS रोकते हैं। होटल, स्कूल और ऑफ़िस ऐसा करते हैं। उस नेटवर्क पर रहते हुए स्वचालित (Automatic) पर चले जाएँ।
- आउटेज की संभावना हटाने के लिए दूसरा प्रोवाइडर आज़माएँ।
Wi-Fi का साइन-इन पेज नहीं खुल रहा
कैफ़े और हवाई अड्डों के कैप्टिव पोर्टल नेटवर्क के अपने DNS पर निर्भर होते हैं। Private DNS को स्वचालित (Automatic) कर दें, साइन इन करें, फिर वापस बदल दें।
VPN चालू होने पर यह काम करना बंद लगता है
ज़्यादातर VPN ऐप DNS को टनल के अंदर अपने सर्वर से भेजते हैं, इसलिए VPN जुड़ा होने पर Private DNS सेटिंग बायपास हो सकती है। इसकी जगह अपने VPN का DNS या ब्लॉकिंग विकल्प इस्तेमाल करें, या ऐसा VPN जो अपना DNS सर्वर लेता हो।
कोई ऐप या साइट ख़राब हो गई
फ़िल्टर करने वाला प्रोवाइडर कभी-कभी ऐसा डोमेन ब्लॉक कर देता है जिसकी ऐप को ज़रूरत है। सिर्फ़ Private DNS के साथ आप प्रोवाइडर बदल सकते हैं या फ़िल्टरिंग बंद कर सकते हैं। यहीं लोकल फ़िल्टर काम आता है: Repel का एक्टिविटी लॉग दिखाता है कि कौन-सा डोमेन ब्लॉक हुआ, और आप सुरक्षा छोड़ने की जगह सिर्फ़ उसी डोमेन को अनुमति दे सकते हैं।
अपनी लुकअप के लिए किस प्रोवाइडर पर भरोसा करें?
Private DNS आपकी लुकअप को आपके नेटवर्क ऑपरेटर से हटाकर आपके चुने प्रोवाइडर को सौंप देता है। वह प्रोवाइडर देख सकता है कि आपका फ़ोन कौन-से डोमेन माँगता है, इसलिए ऐसा चुनें जिसकी प्राइवेसी पॉलिसी से आप सहज हों। तालिका के सभी प्रोवाइडर अपनी साइट पर लॉगिंग की नीति प्रकाशित करते हैं, और तय करने से पहले उसे दो मिनट पढ़ लेना ठीक रहता है।
कुछ व्यावहारिक बातें:
- दूरी मायने रखती है। आपके पास सर्वर वाला प्रोवाइडर तेज़ जवाब देता है। पेज खुलने में देर लगे तो दूसरा प्रोवाइडर आज़माएँ।
- फ़िल्टरिंग प्रोवाइडर के हाथ में है। आप AdGuard या Quad9 की लिस्ट से कोई एक डोमेन जोड़ या हटा नहीं सकते।
- कभी भी बदल सकते हैं। कुछ इंस्टॉल नहीं होता, इसलिए प्रोवाइडर बदलना भी वही चार टैप हैं।
Private DNS या लोकल DNS फ़िल्टर?
| Private DNS | Repel का लोकल फ़िल्टर | |
|---|---|---|
| VPN स्लॉट लेता है | नहीं | हाँ |
| ब्लॉकलिस्ट | प्रोवाइडर की | HaGeZi, OISD, 1Hosts, StevenBlack और अन्य |
| देखें कि हर ऐप ने क्या खोजा | नहीं | हाँ, एक्टिविटी लॉग |
| ब्लॉक हुए एक डोमेन को अनुमति | नहीं | हाँ |
| ऐप का चलते रहना ज़रूरी | नहीं | हाँ |
ज़्यादातर लोगों के लिए Private DNS बेहतर शुरुआत है। लोकल फ़िल्टर तब बेहतर औज़ार है जब आप देखना और बदलना चाहते हैं कि क्या ब्लॉक हो रहा है, और VPN स्लॉट खाली कर सकते हैं। ऐप पर आधारित फ़िल्टर को चलते रहना पड़ता है, इसलिए कुछ फ़ोन पर बैटरी मैनेजमेंट उसे रोक सकता है। ऐसा हो तो अपने फ़ोन का हल जानने के लिए Android बैकग्राउंड ऐप्स क्यों बंद कर देता है पढ़ें, या Samsung पर सीधे Samsung को ऐप्स बंद करने से कैसे रोकें पर जाएँ।
पूरी तस्वीर के लिए, जिसमें VPN चालू रखते हुए अकेले ऐप्स का इंटरनेट बंद करना भी शामिल है, VPN के बिना Android पर ट्रैकर कैसे ब्लॉक करें देखें। और अगर आप फ़ायरवॉल ऐप्स में से चुन रहे हैं, तो Repel बनाम NetGuard तुलना VPN स्लॉट वाले सवाल को विस्तार से समझाती है। फ़ोन पर प्राइवेसी भी मायने रखती है, और Android पर फ़ोटो कैसे छिपाएँ वाली हमारी गाइड में मुफ़्त बिल्ट-इन फ़ोल्डर और एन्क्रिप्टेड वॉल्ट की जानकारी है।
स्रोत
सवाल
Android में Private DNS क्या है?
Private DNS Android की बिल्ट-इन सेटिंग है जो एन्क्रिप्टेड DNS देती है, और यह Android 9 में आई थी। यह आपके फ़ोन की डोमेन लुकअप एन्क्रिप्टेड कनेक्शन से आपके चुने प्रोवाइडर को भेजती है, ताकि आपका नेटवर्क ऑपरेटर उन्हें न पढ़ सके और न बदल सके। प्रोवाइडर फ़िल्टर करता हो तो वह ट्रैकर या मैलवेयर डोमेन की लुकअप भी मना कर देता है। यह सिर्फ़ लुकअप को कवर करती है, बाकी ट्रैफ़िक को नहीं।
मुझे Automatic चुनना चाहिए या प्रोवाइडर होस्टनाम?
Automatic लुकअप तभी एन्क्रिप्ट करता है जब आपके मौजूदा नेटवर्क का DNS सर्वर इसे सपोर्ट करे, वरना सादे DNS पर लौट जाता है। प्रोवाइडर होस्टनाम हमेशा आपके बताए प्रोवाइडर को इस्तेमाल करता है और लौटने की जगह फ़ेल हो जाता है। फ़िल्टरिंग चाहिए या ऐसा प्रोवाइडर जिस पर आपको भरोसा हो, तो होस्टनाम चुनें। सिर्फ़ डिफ़ॉल्ट व्यवहार चाहिए तो Automatic पर रहें।
Private DNS सेट करने के बाद मेरा इंटरनेट क्यों बंद हो गया?
आमतौर पर होस्टनाम में टाइपो होता है, या नेटवर्क पोर्ट 853 पर एन्क्रिप्टेड DNS रोकता है, जैसा कुछ होटल, स्कूल और ऑफ़िस के Wi-Fi करते हैं। तब Android "Private DNS server cannot be accessed" जैसी चेतावनी दिखाता है। स्पेलिंग जाँचें, दूसरा प्रोवाइडर आज़माएँ, या उस नेटवर्क पर रहते हुए Automatic पर चले जाएँ। कैप्टिव पोर्टल के साइन-इन पेज भी तब तक फ़ेल हो सकते हैं जब तक इसे बंद न करें।
क्या Private DNS में 1.1.1.1 जैसा IP पता इस्तेमाल हो सकता है?
नहीं। यह फ़ील्ड होस्टनाम लेती है, क्योंकि Android प्रोवाइडर का सर्टिफ़िकेट उसी नाम से जाँचता है। Cloudflare के लिए one.one.one.one और Google के लिए dns.google इस्तेमाल करें। सीधा IP पता लिखने पर कनेक्ट नहीं होगा। IP पता ही चाहिए तो उसे Wi-Fi नेटवर्क के अपने DNS विकल्पों में सेट करें, जो सिर्फ़ उसी नेटवर्क पर लागू होता है और एन्क्रिप्टेड नहीं है।
क्या Private DNS मेरी ब्राउज़िंग वेबसाइटों से छिपा देता है?
नहीं। यह आपकी लुकअप को आपके मौजूदा नेटवर्क से छिपाता है और भरोसा आपके चुने प्रोवाइडर पर डाल देता है। वेबसाइटें अब भी आपका IP पता देखती हैं, और आपका नेटवर्क अब भी देख सकता है कि आप किन सर्वरों से जुड़ते हैं। IP पता छिपाना हो तो वह VPN का काम है।
