ایک پیراگراف میں DNS کا انتخاب
مین لینڈ چین: ترجیحاً 223.5.5.5 (AliDNS) یا 119.29.29.29 (DNSPod) استعمال کریں — چین کی ویب سائٹس تک سب سے تیز اور قابلِ اعتماد رسائی کے لیے۔ رازداری کے لیے: منتخب کریں 1.1.1.1 (Cloudflare) یا 9.9.9.9 (Quad9) — دونوں کے لاگ نہ رکھنے کے دعوے تیسرے فریق کے آڈٹ سے تصدیق شدہ ہیں۔ خاندانی فلٹرنگ: منتخب کریں 1.1.1.3 (Cloudflare Family) یا 185.228.168.168 (CleanBrowsing Family) — بالغ اور نقصان دہ مواد بلاک کرنے کے لیے۔ اشتہارات کی بلاکنگ: منتخب کریں 94.140.14.14 (AdGuard DNS)۔ دنیا بھر میں سب سے تیز: Cloudflare 1.1.1.1 (330 PoP) اور Quad9 (245 PoP) سب سے وسیع کوریج رکھتے ہیں۔
1۔ پبلک DNS کیا ہے؟ یہ آپ کے ISP کے DNS سے کیسے مختلف ہے؟
DNS (Domain Name System) ڈومین نیمز کو IP ایڈریسز میں تبدیل کرتا ہے۔ جب آپ یہ سائٹ کھولتے ہیں: google.com، تو آپ کا آپریٹنگ سسٹم یہ سوال — “google.com کا IP کیا ہے؟” — ایک ریکرسیو ریزالور، یعنی DNS سرور، سے پوچھتا ہے۔
بطور ڈیفالٹ آپ اپنے ISP کا DNS استعمال کر رہے ہوتے ہیں (جو آپ کے گھریلو انٹرنیٹ کنکشن نے دیا ہے)۔ اس کے مسائل یہ ہیں:
- اشتہاری ہائی جیکنگ — بہت سے ISPs ایسے جوابات ہائی جیک کر لیتے ہیں جن میں ڈومین موجود نہ ہو (NXDOMAIN) اور انہیں اشتہاری صفحات پر ری ڈائریکٹ کر دیتے ہیں
- لاگز کی فروخت — آپ جو بھی ڈومین تلاش کرتے ہیں ISP اسے لاگ کرتا ہے، اور یہ ڈیٹا اشتہاری پروفائلنگ میں استعمال یا فروخت ہو سکتا ہے
- سست رفتار — چھوٹے آپریٹرز کا DNS کیش ہٹ ریٹ کم ہوتا ہے اور ریزولوشن میں سیکڑوں ملی سیکنڈ لگ جاتے ہیں
- DNS پوائزننگ — مین لینڈ چین کے کچھ ISPs بیرونی ڈومینز کے DNS جوابات میں ملاوٹ (پوائزننگ) کرتے ہیں
پبلک DNS کسی تیسرے فریق کا چلایا ہوا مفت یا ادا شدہ ریزالور ہے جو یہ مسائل حل کرتا ہے — بس اپنی ڈیوائس کو ایک IP ایڈریس (مثلاً 1.1.1.1) پر سیٹ کریں اور ISP کے DNS کے بجائے اسے استعمال کریں۔
2۔ موازنہ ٹیبل: 15+ مقبول پبلک DNS سروسز
ترتیب “بین الاقوامی” سے “مین لینڈ چین / ہانگ کانگ-تائیوان” کی طرف ہے۔ اینی کاسٹ PoP کی تعداد ہر فراہم کنندہ کے حالیہ سرکاری اعداد و شمار سے لی گئی ہے۔
| برانڈ / پروڈکٹ | IPv4 پرائمری / سیکنڈری | IPv6 | فلٹرنگ پالیسی | DoH / DoT | PoP | چین میں رسائی |
|---|---|---|---|---|---|---|
| Cloudflare 1.1.1.1 | 1.1.1.1 / 1.0.0.1 | 2606:4700:4700::1111 / 2606:4700:4700::1001 | کوئی نہیں Unfiltered, raw resolution | DoHDoT | 330 | وقفے وقفے سے |
| Cloudflare 1.1.1.2 / 1.1.1.3 (Family) | 1.1.1.2 / 1.0.0.2 / 1.1.1.3 / 1.0.0.3 | 2606:4700:4700::1112 / 2606:4700:4700::1002 | فیملی 1.1.1.2 blocks malware domains; 1.1.1.3 also blocks adult content | DoHDoT | 330 | وقفے وقفے سے |
| Google Public DNS | 8.8.8.8 / 8.8.4.4 | 2001:4860:4860::8888 / 2001:4860:4860::8844 | کوئی نہیں Unfiltered | DoHDoT | 200 | رسائی ممکن نہیں |
| Quad9 9.9.9.9 | 9.9.9.9 / 149.112.112.112 | 2620:fe::fe / 2620:fe::9 | میلویئر Blocks known malicious domains by default (based on multi-source threat feeds including IBM X-Force) | DoHDoT | 245 | وقفے وقفے سے |
| Cisco OpenDNS OpenDNS Home | 208.67.222.222 / 208.67.220.220 | 2620:119:35::35 / 2620:119:53::53 | میلویئر Blocks phishing sites and malware domains; add parental controls after signing up | DoHDoT | 35 | وقفے وقفے سے |
| Control D Public DNS | 76.76.2.0 / 76.76.10.0 | 2606:1a40:: / 2606:1a40:1:: | کوئی نہیں Unfiltered by default; sign up for an account to choose from 40+ filtering profiles | DoHDoT | 270 | وقفے وقفے سے |
| AdGuard AdGuard DNS | 94.140.14.14 / 94.140.15.15 | 2a10:50c0::ad1:ff / 2a10:50c0::ad2:ff | اشتہارات Blocks ads, trackers, and malware domains | DoHDoT | 60 | وقفے وقفے سے |
| CleanBrowsing Family Filter | 185.228.168.168 / 185.228.169.168 | 2a0d:2a00:1:: / 2a0d:2a00:2:: | فیملی Blocks adult content and malware domains; enforces Google/Bing SafeSearch | DoHDoT | 12 | وقفے وقفے سے |
| Verisign Public DNS | 64.6.64.6 / 64.6.65.6 | 2620:74:1b::1:1 / 2620:74:1c::2:2 | کوئی نہیں Unfiltered, emphasizes stability | DoHDoT | 26 | وقفے وقفے سے |
| Lumen / CenturyLink Level3 DNS | 4.2.2.1 / 4.2.2.2 | — | کوئی نہیں Unfiltered, a long-standing Tier-1 ISP DNS service | DoHDoT | 10 | وقفے وقفے سے |
| Alibaba Cloud (AliDNS) AliDNS | 223.5.5.5 / 223.6.6.6 | 2400:3200::1 / 2400:3200:baba::1 | کوئی نہیں Unfiltered, stable nationwide across mainland China | DoHDoT | 50 | مستحکم |
| Tencent (DNSPod) DNSPod Public DNS+ | 119.29.29.29 / 182.254.116.116 | 2402:4e00:: / 2402:4e00:1:: | کوئی نہیں Unfiltered, operated by Tencent | DoHDoT | 40 | مستحکم |
| 114DNS 114DNS | 114.114.114.114 / 114.114.115.115 | — | کوئی نہیں Unfiltered by default (the 114DNS Secure edition at 114.114.114.119 blocks phishing) | DoHDoT | 8 | مستحکم |
| 360 360 Secure DNS | 101.226.4.6 / 218.30.118.6 | — | میلویئر Blocks phishing, trojan, and malware-injected sites | DoHDoT | 6 | مستحکم |
| Chunghwa Telecom (HiNet) HiNet DNS | 168.95.1.1 / 168.95.192.1 | 2001:b000:168::1 / 2001:b000:168::2 | کوئی نہیں Unfiltered, Taiwan ISP DNS | DoHDoT | 4 | وقفے وقفے سے |
ٹیبل میں کسی بھی IP پر کلک کر کے اس کا CleanIP IP انٹیلیجنس صفحہ کھولیں: 1.1.1.1, 8.8.8.8, 9.9.9.9, 223.5.5.5, 119.29.29.29.
3۔ استعمال کے مطابق DNS کا انتخاب — 5 صورتیں
3.1 رفتار / عالمی کوریج کے لیے
Cloudflare 1.1.1.1 کو عام طور پر سب سے تیز مانا جاتا ہے، جس کے 330 PoP تقریباً ہر بڑے شہر تک پہنچتے ہیں۔ Quad9 (245 PoP) اس کے بالکل بعد آتا ہے۔ علاقہ وار حقیقی درجہ بندی کے لیے dnsperf.com پر اپنے علاقے کے لائیو نتائج دیکھیں۔
3.2 رازداری / لاگ نہ رکھنے کے لیے
Cloudflare 1.1.1.1 کا KPMG کے ساتھ آزادانہ آڈٹ کا معاہدہ ہے اور وہ تمام کوئری لاگز 24 گھنٹوں کے اندر حذف کرنے کا پابند ہے۔ Quad9 سوئٹزرلینڈ کی ایک غیر منافع بخش تنظیم ہے جس پر رازداری کے زیادہ سخت قوانین لاگو ہوتے ہیں۔ نوٹ: Google 8.8.8.8 کارکردگی کے لاگز محفوظ رکھتا ہے؛ AdGuard، AliDNS اور DNSPod کی پالیسیوں کے لیے ان کی سرکاری ویب سائٹس دیکھیں۔
3.3 میلویئر / فشنگ بلاک کرنے کے لیے
Quad9 (9.9.9.9) بطور ڈیفالٹ IBM X-Force سمیت 16 تھریٹ فیڈز کی مدد سے نقصان دہ ڈومینز خود بخود بلاک کرتا ہے، اس لیے بزرگ اور کم عمر صارفین کے لیے موزوں ہے۔ OpenDNS اور CleanBrowsing بھی ایسی ہی سہولت دیتے ہیں۔
3.4 پیرنٹل کنٹرول / بالغ مواد کی بلاکنگ
Cloudflare 1.1.1.3 + 1.0.0.3 (Family) یا CleanBrowsing 185.228.168.168 (Family) — یہ صرف نقصان دہ ڈومینز ہی بلاک نہیں کرتے بلکہ Google / Bing پر SafeSearch بھی لازمی کر دیتے ہیں۔ اسکولوں اور گھریلو روٹرز کے لیے بہترین۔
3.5 اشتہارات / ٹریکرز کی بلاکنگ
AdGuard DNS (94.140.14.14) — نیٹ ورک کی سطح پر اشتہارات بلاک کرتا ہے، کسی براؤزر ایکسٹینشن کی ضرورت نہیں، اور آپ کے نیٹ ورک کی ہر ڈیوائس پر کام کرتا ہے۔
3.6 مین لینڈ چین کے لیے استحکام اولین ترجیح
AliDNS (223.5.5.5) چین کے اندر پہلا انتخاب ہے؛ اسے علی بابا کلاؤڈ (Alibaba Cloud) چلاتا ہے اور چینی ISPs تک اس کی روٹنگ بہترین ہے۔ DNSPod (119.29.29.29) کو Tencent چلاتا ہے؛ یہ بھی اسی نوعیت کی سروس ہے۔ 114DNS (114.114.114.114) ایک پرانی اور مشہور سروس ہے، لیکن IPv6 سپورٹ نہیں کرتی۔
4۔ پبلک DNS کیسے کنفیگر کریں
4.1 روٹر کی سطح پر (تجویز کردہ) — ہر ڈیوائس پر لاگو
- اپنے روٹر کے ایڈمن پینل میں لاگ ان کریں (عموماً 192.168.1.1 / 192.168.0.1)
- ان میں سے کوئی سیکشن تلاش کریں: “DHCP Settings” / “LAN Settings” / “DNS Server”
- پرائمری / سیکنڈری DNS کو اپنے منتخب کردہ IP پر سیٹ کریں (مثلاً پرائمری 1.1.1.1، سیکنڈری 1.0.0.1)
- محفوظ کر کے روٹر ری اسٹارٹ کریں — نیٹ ورک کی ہر ڈیوائس خود بخود نیا DNS استعمال کرے گی
4.2 سسٹم کی سطح پر — صرف موجودہ ڈیوائس
- Windows: Settings → Network & Internet میں موجودہ نیٹ ورک کھولیں، پھر DNS server assignment → Edit (IPv4 اور IPv6 دونوں تبدیل کریں)
- macOS: System Settings → Network → Details → DNS میں جا کر DNS سرور شامل کریں
- iOS: Settings → Wi-Fi میں موجودہ Wi-Fi کھولیں، پھر Configure DNS → Manual منتخب کریں
- Android: Settings → Network → Private DNS میں ہوسٹ نیم درج کریں (مثلاً
dns.alidns.com)
4.3 براؤزر میں DoH (DNS-over-HTTPS)
براؤزر خود DNS کو انکرپٹ کرتا ہے اور آپریٹنگ سسٹم کی DNS ترتیبات کو بائی پاس کر دیتا ہے۔ اس سے سب سے مضبوط رازداری ملتی ہے، لیکن اس کا اثر صرف براؤزر کے اندر کی ٹریفک پر ہوتا ہے۔
- Chrome: Settings → Privacy and security → Security → Use secure DNS میں Cloudflare / Google / Custom منتخب کریں
- Firefox: Settings → Privacy → Enable DNS-over-HTTPS آن کریں؛ ڈیفالٹ فراہم کنندہ Cloudflare ہے
- Edge: Settings → Privacy → Use secure DNS آن کریں
5۔ DoH اور DoT میں کیا فرق ہے؟ یہ کیوں اہم ہے؟
روایتی DNS کوئریز کو UDP پورٹ 53 پر سادہ متن میں بھیجتا ہے — ISPs، ہیکرز اور پبلک WiFi سب دیکھ سکتے ہیں کہ آپ کون سے ڈومین تلاش کر رہے ہیں۔ DoH (DNS-over-HTTPS) کوئریز کو HTTPS (پورٹ 443) کے اندر لپیٹ دیتا ہے، جس سے وہ عام ویب ٹریفک میں گھل مل جاتی ہیں اور انہیں سنسر یا بلاک کرنا مشکل ہوتا ہے۔ DoT (DNS-over-TLS) بھی کوئریز کو انکرپٹ کرتا ہے، لیکن ایک مخصوص پورٹ 853 استعمال کرتا ہے — اس لیے فائر والز کے لیے اسے پہچان کر بلاک کرنا آسان ہوتا ہے۔
اوپر کی ٹیبل میں جو بھی DNS سروس DoH سپورٹ کرتی ہے، ہم اس سے DoH کے ذریعے جڑنے کی تجویز دیتے ہیں۔
یہ تصدیق کرنا چاہتے ہیں کہ DoH واقعی کام کر رہا ہے؟ ہمارا DNS لیک ٹیسٹ استعمال کریں: اس میں آپ کا براؤزر براہِ راست ہمارے اپنے اتھارٹیٹو نیم سرورز سے کوئری کرتا ہے، جس سے پتا چلتا ہے کہ آپ کے اصل ریزالور کا ایگزٹ دراصل کون سا ہے۔
6۔ عام غلط فہمیاں
- “DNS بدلنے سے سنسرشپ بائی پاس ہو جاتی ہے” — غلط۔ DNS صرف ڈومین نیمز کو ریزالو کرتا ہے؛ یہ روٹنگ نہیں بدلتا۔ مین لینڈ چین سے Google تک سست رسائی بنیادی طور پر بین الاقوامی بینڈوڈتھ کا مسئلہ ہے، DNS کا نہیں۔
- “غیر ملکی DNS ہمیشہ مقامی DNS سے تیز ہوتا ہے” — غلط۔ چین کے اندر سے چینی سائٹس کے لیے غیر ملکی DNS استعمال کرنا الٹا سست ہو سکتا ہے، کیونکہ CDN روٹنگ ریزالور کے IP کی بنیاد پر غلط نوڈ منتخب کر سکتی ہے۔
- “DNS بدلنے سے آپ کا اصل IP چھپ جاتا ہے” — غلط۔ DNS صرف کوئری کے عمل پر اثر ڈالتا ہے؛ ویب سائٹ کھولتے وقت ظاہر ہونے والا ایگزٹ IP اس سے نہیں بدلتا۔ IP چھپانے کے لیے VPN یا پراکسی استعمال کریں۔
- “114DNS سب سے بہتر ہے” — یہ بات 10 سال پہلے درست تھی۔ آج AliDNS اور DNSPod نوڈ کوریج اور DoH سپورٹ دونوں میں زیادہ جدید ہیں۔