WebRTC লিক এবং DNS লিক: আইপি প্রকাশ রোধের উপায়

WebRTC লিক ঘটে যখন একটি ব্রাউজার স্টান (STUN) অনুরোধের মাধ্যমে আপনার আসল আইপি প্রকাশ করে, এমনকি যখন প্রক্সি সক্রিয় থাকে। DNS লিক ঘটে যখন ডোমেইন লুকআপগুলো আপনার আইএসপি-তে চলে যায়, প্রক্সি টানেলের বদলে। উভয় ক্ষেত্রেই Nsocks বা যেকোনো সরবরাহকারীর মাধ্যমে ট্রাফিক চালানোর উদ্দেশ্য ব্যর্থ হয়। পরীক্ষা করতে কয়েক মিনিটই লাগে, এবং নিচের সমাধানগুলো Chrome, Firefox এবং স্ক্রিপ্টেড সেশনের জন্য প্রযোজ্য।

এই পৃষ্ঠায় ব্যবহৃত চিহ্নের ব্যাখ্যা: ✅ পরীক্ষা দ্বারা নিশ্চিত · ❌ লিক বা নিয়ন্ত্রণ অনুপস্থিত · ⚠️ আংশিক সুরক্ষা · 💡 ব্যবহারিক পরামর্শ। অন্য কোনো চিহ্ন ব্যবহার করা হয়নি।

WebRTC লিক কী

WebRTC লিক প্রকাশ করে আপনার স্থানীয় বা পাবলিক আইপি, পিয়ার সংযোগের সময় সংগৃহীত ICE ক্যান্ডিডেটগুলোর মাধ্যমে, প্রক্সি সেটিংস যা-ই বলুক না কেন। ব্রাউজারগুলো ভিডিও কলের জন্য WebRTC ব্যবহার করে, এবং STUN সার্ভার অনুরোধগুলো UDP-র মাধ্যমে চলে, যেখানে অধিকাংশ HTTP-ভিত্তিক প্রক্সি কখনোই পৌঁছায় না। অ্যাড্রেস বারটি প্রক্সিযুক্ত দেখায়, কিন্তু ব্রাউজার নিঃশব্দে অন্য কিছু রিপোর্ট করে।

💡 কোনো ক্লায়েন্টমুখী কাজের আগে WebRTC লিক পরীক্ষা চালান, কিছু ভুল দেখানোর পরে নয়।

DNS লিক কী

DNS লিক ঘটে যখন হোস্টনেম রেজোলিউশন আপনার স্থানীয় নেটওয়ার্কে হয়, প্রক্সির মাধ্যমে নয়। DNS কোয়েরিগুলো প্রকাশ করে আপনি কোন সাইটগুলোতে যান, এবং ব্যবহৃত রিজলভার প্রায়ই মূল নেটওয়ার্কের তথ্য দেয়। স্ট্যান্ডার্ড SOCKS5 কনফিগারেশন ডিফল্টভাবে DNS স্থানীয়ভাবে রিজলভ করে, এবং এই এক্সপোজার সেখান থেকেই শুরু হয়।

লিকের ধরন, কারণ ও সমাধান

অধিকাংশ এক্সপোজার সমস্যা অল্প কয়েকটি কারণে ঘটে। নিচের টেবিলটি এই নিবন্ধে ব্যবহৃত একমাত্র রেফারেন্স, তাই প্রতিটি শিরোনামের অধীনে লিকের ধরনগুলো পুনরাবৃত্তি করা হয়নি। প্রতিটি সারিতে একটি কারণ, এটি চিহ্নিত করার একটি উপায় এবং সমাধান দেওয়া আছে।

আপনার সেটআপে লিক পরীক্ষা করার পদ্ধতি

প্রোফাইল চালু হওয়ার পরে যা যাচাই করতে হবে

একটি WebRTC লিক পরীক্ষা এবং DNS লিক পরীক্ষার সমন্বয় অধিকাংশ এক্সপোজার উৎপাদনে পৌঁছানোর আগেই ধরে ফেলে। নিচের ধাপগুলো ব্রাউজার ট্যাব বা স্ক্রিপ্টেড সেশনের জন্য একইভাবে কাজ করে। প্রতিবার পাঁচটি ধাপই চালান, শুধু কিছু খারাপ মনে হলে নয়।

1. প্রক্সি বন্ধ থাকা অবস্থায় আপনার আসল আইপি নোট করুন।
2. প্রক্সি চালু করুন এবং দেখানো আইপি পরিবর্তিত হয়েছে কিনা নিশ্চিত করুন।
3. একটি নির্ভরযোগ্য সাইটে রিজলভার যাচাইসহ IP লিক পরীক্ষা চালান।
4. প্রতিটি ফলাফল আপনার আসল আইপি এবং আইএসপি রিজলভারের সাথে তুলনা করুন, কোনো মিল চিহ্নিত করুন।
5. বাস্তব কর্মপরিবেশে পুনরায় পরীক্ষা করুন, কারণ পরিচ্ছন্ন ট্যাব ফলাফল অটোমেশনের জন্য অল্পই অর্থ বহন করে।

socks5h দিয়ে DNS লিক প্রতিরোধের পদ্ধতি

সাধারণ SOCKS5 ক্লায়েন্টে হোস্টনেম রিজলভ করে, আর socks5h সেই লুকআপ প্রক্সির মাধ্যমেই পাঠায়। সেই একটি অক্ষরই সবচেয়ে সাধারণ DNS লিক পথটি সরাসরি বন্ধ করে দেয়। রিমোট DNS রেজোলিউশন প্রতিটি কোয়েরি টানেলের মধ্যে রাখে, যা গবেষণা, QA এবং মার্কেট-নির্দিষ্ট কাজের জন্য গুরুত্বপূর্ণ।

ডোমেইন নাম কোথায় রিজলভ হয়

curl --socks5-hostname USERNAME:PASSWORD@PROXY_IP:PORT https://example.com

অধিকাংশ স্ক্র্যাপিং লাইব্রেরি অন্যথায় না বলা পর্যন্ত সাধারণ socks5 ব্যবহার করে, তাই স্ট্রিংটি পরীক্ষা করা ত্রিশ সেকেন্ডের সময়ের মূল্য রাখে। ✅ নথিভুক্ত socks5h সমর্থন একটি ধাপ বাঁচায়।

ব্রাউজারে WebRTC নিয়ন্ত্রণের পদ্ধতি

ব্রাউজারগুলো ভিন্ন WebRTC আইপি হ্যান্ডলিং পলিসি নিয়ে আসে, এবং কোনোটিই একা পূর্ণ নামহীনতা প্রতিশ্রুতি দেয় না। Firefox-এ about:config থেকে WebRTC সম্পূর্ণ নিষ্ক্রিয় করা যায়, আর Chromium একই পলিসি বা একটি এক্সটেনশনের উপর নির্ভর করে, কারণ এর কোনো নেটিভ টগল নেই। Non-proxied UDP নিষ্ক্রিয় করতে সেট করা পলিসি ICE ক্যান্ডিডেটগুলোকে সক্রিয় প্রক্সির মাধ্যমে চালায়।

• ✅ Firefox: media.peerconnection.enabled-কে false সেট করুন, বা আংশিক সুরক্ষার জন্য ice.no_host
• ✅ Chromium: IP হ্যান্ডলিং পলিসিকে non-proxied UDP নিষ্ক্রিয় করতে সেট করুন
• ⚠️ এক্সটেনশনগুলো সাহায্য করে, কিন্তু আপডেট সেটিংস রিসেট করতে পারে
• ❌ ধরে নেওয়া যে প্রক্সি স্বয়ংক্রিয়ভাবে WebRTC ব্লক করে, অধিকাংশই করে না

প্রতিটি ব্রাউজার আপডেটের পরে পুনরায় পরীক্ষা করুন, কারণ ভেন্ডররা রিলিজ নোটে যা মনে করায় তার চেয়ে বেশি ডিফল্ট আচরণ পরিবর্তন করে। এই স্তরে একটি খারাপ পলিসিই প্রায়ই WebRTC লিকের বৃহত্তম কারণ। mDNS অবফাসকেশন স্থানীয় আইপি লুকায়, কিন্তু পাবলিক দিকটির নিজস্ব সমাধান প্রয়োজন।

IPv6 ট্রাফিক এবং আনটানেলড রাউট

IPv6 ট্রাফিক শুধু IPv4-এর জন্য তৈরি প্রক্সি এড়িয়ে চলে যায়, এবং এই ফাঁকটিই বর্তমানে সবচেয়ে উপেক্ষিত এক্সপোজার পথগুলোর একটি। একটি ডুয়াল-স্ট্যাক সংযোগ প্রক্সির মাধ্যমে পরিচ্ছন্ন IPv4 ঠিকানা দেখাতে পারে, আর IPv6 বাস্তব আইএসপির মাধ্যমে বেরিয়ে যায়। অধিকাংশ IP চেকার শুধু IPv4 ফলাফল দেখায়। আনটানেলড IPv6 ইন্টারফেসের মাধ্যমে WebRTC আইপি লিক একটি পরিচ্ছন্ন সেশনের মতোই দেখায়।

💡 প্রক্সি সেটআপ IPv6 কভার না করলে অ্যাডাপ্টার স্তরে IPv6 নিষ্ক্রিয় করুন, বা কোনো ক্লায়েন্টমুখী কাজ চালানোর আগে ডুয়াল-স্ট্যাক রাউটিং নিশ্চিত করুন।

সামঞ্জস্যতা: আইপি, DNS, টাইমজোন এবং ভাষা

পরীক্ষায় পাস করা সেশনগুলোও ফাঁক রেখে যায় যদি অন্যান্য সংকেত মিলে না যায়। শুধু DNS লিক পরীক্ষা সিস্টেম ঘড়ি এবং প্রক্সির অঞ্চলের মধ্যে টাইমজোনের অসামঞ্জস্য ধরতে পারে না। ভাষা, কীবোর্ড লেআউট এবং লোকেল — সবগুলো একই চিত্র তৈরি করে যেখান থেকে একটি প্ল্যাটফর্ম সেশন সম্পর্কে ধারণা নেয়। এই ঝুঁকি একাধিক ক্লায়েন্ট প্রোফাইলে বহুগুণ বেড়ে যায়, এবং গভীর বিশ্লেষণ রয়েছে আমাদের একাধিক ব্রাউজার প্রোফাইল পরিচালনা নির্দেশিকায়।

স্বয়ংক্রিয় কাজের জন্য প্রি-ফ্লাইট চেকলিস্ট

স্বয়ংক্রিয় এবং হেডলেস ব্রাউজারের কাজগুলোর জন্য প্রতিটি রানের আগে পুনরাবৃত্তিযোগ্য একটি পরীক্ষা প্রয়োজন, এককালীন সেটআপ নয়। এই তালিকাটি উপরের ম্যানুয়াল ধাপগুলো থেকে ভিন্ন, কারণ স্ক্রিপ্টগুলো এমনভাবে নীরবে ব্যর্থ হয় যা একজন পরীক্ষক সঙ্গে সঙ্গে লক্ষ্য করে। উৎপাদনে যাওয়ার আগে এটিকে ন্যূনতম মানদণ্ড হিসেবে বিবেচনা করুন।

• ✅ প্রতিটি অনুরোধের জন্য আউটগোয়িং আইপি লগ করুন, শুধু সেশন শুরুতে নয়
• ✅ লগ করা আইপি প্রত্যাশিত পরিসরের বাইরে গেলে দ্রুত ব্যর্থ হোন
• ✅ কোনো ব্রাউজার বা ড্রাইভার আপডেটের পরে পুনরায় লিক পরীক্ষা করুন
• ✅ সংযোগ স্ট্রিংয়ে রিমোট রেজোলিউশন সক্রিয় আছে কিনা নিশ্চিত করুন
• ✅ IPv6 রাউটিং IPv4 থেকে পৃথকভাবে পরীক্ষা করুন
• ✅ টাইমজোন এবং লোকেল প্রক্সির অঞ্চলের সাথে মিলছে কিনা যাচাই করুন
• ⚠️ গত সপ্তাহের পাসকে বর্তমান হিসেবে নয়, মেয়াদোত্তীর্ণ হিসেবে বিবেচনা করুন
• ❌ "গতকাল কাজ করেছিল" বলে পরীক্ষা বাদ দেবেন না

একটি সংক্ষিপ্ত তালিকা তখনই মূল্যবান যখন কেউ এটির দায়িত্ব নেয়, তাই এটি এমন জায়গায় পিন করুন যেখানে কাজ লাইভ যাওয়ার আগে দলটি দেখতে পায়।

সাধারণ ভুল

অধিকাংশ পুনরাবৃত্ত এক্সপোজার সমস্যা প্রক্রিয়াগত ফাঁক থেকে আসে, কোনো অজানা লিকের ধরন থেকে নয়। দলগুলো প্রায়ই সেটআপের সময় একবার পরীক্ষা করে এবং কোনো আপডেট আসার পরে পুনঃপরীক্ষা বাদ দেয়। বাস্তব পরিবেশের বদলে একটি সাধারণ ট্যাবে পরীক্ষা করা মিথ্যা নিরাপত্তাবোধ দেয়। একটি স্বাধীন চেকারের বদলে শুধু সরবরাহকারীর ড্যাশবোর্ডের উপর নির্ভর করা সেই জিনিসগুলো মিস করে যেগুলো ধরার জন্য এটি তৈরি হয়নি। একটি প্রক্রিয়াগত ব্যর্থতা হিসেবে না দেখে একটি WebRTC লিককে এককালীন ঘটনা হিসেবে বিবেচনা করা পুনরাবৃত্তি নিশ্চিত করে।

প্রক্সি সেটআপ কীভাবে লিকের ঝুঁকিকে প্রভাবিত করে

প্রকাশনা সম্পর্কিত ঘোষণা: Nsocks আমাদের নিজস্ব সেবা, এবং এই অংশটি বর্ণনা করে আমাদের সেটআপ উপরের ঝুঁকিগুলো কীভাবে সামলায়। আমরা রেসিডেনশিয়াল প্রক্সি এবং স্ট্যাটিক আইপি প্রক্সি বিক্রি করি, উভয়ই প্রক্সি পাশে রিমোট DNS রেজোলিউশনসহ। WebRTC লিক সম্পর্কে অধিকাংশ সাপোর্ট টিকেট উপরের টেবিলের একটি সারিতেই ফিরে আসে। টেবিলটি তালিকাভুক্ত করে প্রতিটি ফিচার দৈনন্দিনভাবে কী অর্থ বহন করে, বিপণন ভাষা নয়।

এর কোনোটিই ব্রাউজার-স্তরের কনফিগারেশন বা পুনঃপরীক্ষার অভ্যাসের বিকল্প নয়। প্রক্সি রাউটিং সামলায়; ব্রাউজার ঠিক করে এটি কী প্রকাশ করবে। যেসব দল প্রতিটি ক্লায়েন্ট সেশনের আগে WebRTC লিক পরীক্ষা চালায় তারা কম অপ্রত্যাশিত ঘটনার সম্মুখীন হয়। সংযোগের বিস্তারিত দেখতে Nsocks ডেমো ব্যবহার করুন, অথবা ড্যাশবোর্ড অ্যাক্সেসের জন্য রেজিস্টার করুন।

মূল উপসংহার

• প্রতিটি ক্লায়েন্ট সেশনের আগে, শুধু একবার নয়, WebRTC এবং DNS-এর জন্য লিক পরীক্ষা চালান।
• socks5h রেজোলিউশনকে প্রক্সিতে স্থানান্তরিত করে, সবচেয়ে সাধারণ এক্সপোজার পথ বন্ধ করে।
• IPv6-এর জন্য পৃথক পরীক্ষা প্রয়োজন, কারণ অধিকাংশ IP টুল ডিফল্টভাবে শুধু IPv4 দেখায়।
• আইপি, DNS, টাইমজোন এবং লোকেলের মধ্যে সামঞ্জস্যতা একটি পরীক্ষার মতোই গুরুত্বপূর্ণ।
• আপডেটের পরে পুনঃপরীক্ষা অধিকাংশ লিক ধরে যেগুলো দলগুলো "হঠাৎ" হিসেবে বর্ণনা করে।

প্রকাশনা সম্পর্কিত ঘোষণা এবং ডেটা সূত্র

এই নিবন্ধটি Nsocks দ্বারা প্রকাশিত। আমরা প্রক্সি বিক্রি করি এবং আমাদের নিজস্ব সেটআপ বর্ণনা করা অংশে একটি বাণিজ্যিক স্বার্থ রাখি। উল্লেখিত পরীক্ষা টুল এবং ব্রাউজার সেটিংস তাদের নিজ নিজ মালিকদের, ব্রাউজার ভেন্ডর এবং স্বাধীন চেকার সেবাসহ। তথ্যগুলো আগস্ট, ২০২৬-এ যাচাই করা হয়েছিল, এবং সংস্করণগুলোর মধ্যে আচরণ পরিবর্তিত হতে পারে, তাই প্রথমে ফ্ল্যাগগুলো পুনরায় যাচাই করুন।

সাধারণ জিজ্ঞাসা

WebRTC লিক কী?

সক্রিয় প্রক্সি থাকা সত্ত্বেও একটি ব্রাউজার STUN বা ICE ক্যান্ডিডেটের মাধ্যমে আপনার আসল আইপি প্রকাশ করে।

DNS লিকের জন্য পরীক্ষা কীভাবে করব?

একটি লিক পরীক্ষা সাইটে রিজলভার পরীক্ষা চালান এবং এটিকে আপনার প্রক্সির অবস্থানের সাথে তুলনা করুন।

SOCKS5 এবং socks5h-এর মধ্যে পার্থক্য কী?

SOCKS5 হোস্টনেম স্থানীয়ভাবে রিজলভ করে; socks5h সেই লুকআপ প্রক্সি সার্ভারের মাধ্যমে পাঠায়।

WebRTC নিষ্ক্রিয় করলে কি ভিডিও কল বন্ধ হয়ে যায়?

হ্যাঁ, এটি নিষ্ক্রিয় করলে কল সম্পূর্ণ বন্ধ হয়, তাই আংশিক ICE বিধিনিষেধ ভালো কাজ করে।

IPv6 কি আমার আসল আইপি প্রকাশ করতে পারে?

হ্যাঁ, যদি একটি প্রক্সি শুধু IPv4 ট্রাফিক সামলায়, IPv6-ও এটি এড়িয়ে যেতে পারে।

আমার অটোমেশন সেটআপ কত ঘন ঘন পুনঃপরীক্ষা করা উচিত?

প্রতিটি ব্রাউজার বা ড্রাইভার আপডেটের পরে, এবং তা ছাড়াও একটি নির্দিষ্ট সময়সূচিতে।