പൂർണ്ണ അജ്ഞാതത്വം: നിങ്ങളുടെ ഹോം റൂട്ടർ പരിരക്ഷിക്കുന്നു

എല്ലാവർക്കും സല്യൂട്ട്, പ്രിയ സുഹൃത്തുക്കളെ!

അജ്ഞാത ഇൻ്റർനെറ്റ് കണക്ഷനുള്ള നിങ്ങളുടെ എല്ലാ കണക്റ്റുചെയ്‌ത ഉപകരണങ്ങളും നൽകുന്ന ഒരു സാധാരണ റൂട്ടറിനെ ഒരു റൂട്ടറായി എങ്ങനെ മാറ്റാം എന്നതിനെക്കുറിച്ച് ഇന്ന് നമ്മൾ സംസാരിക്കും.
നമുക്ക് പോകാം!

DNS വഴി നെറ്റ്‌വർക്ക് എങ്ങനെ ആക്‌സസ് ചെയ്യാം, ഇൻ്റർനെറ്റിലേക്ക് ശാശ്വതമായി എൻക്രിപ്റ്റ് ചെയ്‌ത കണക്ഷൻ എങ്ങനെ സജ്ജീകരിക്കാം, നിങ്ങളുടെ ഹോം റൂട്ടർ എങ്ങനെ സംരക്ഷിക്കാം - കൂടാതെ ഞങ്ങളുടെ ലേഖനത്തിൽ നിങ്ങൾ കണ്ടെത്തുന്ന കൂടുതൽ ഉപയോഗപ്രദമായ നുറുങ്ങുകൾ.


നിങ്ങളുടെ ഐഡൻ്റിറ്റി ട്രാക്ക് ചെയ്യുന്നതിൽ നിന്ന് നിങ്ങളുടെ റൂട്ടർ കോൺഫിഗറേഷൻ തടയാൻ, നിങ്ങളുടെ ഉപകരണത്തിൻ്റെ വെബ് സേവനങ്ങൾ കഴിയുന്നത്ര പ്രവർത്തനരഹിതമാക്കുകയും ഡിഫോൾട്ട് SSID മാറ്റുകയും വേണം. ഒരു ഉദാഹരണമായി Zyxel ഉപയോഗിച്ച് ഇത് എങ്ങനെ ചെയ്യാമെന്ന് ഞങ്ങൾ കാണിക്കും. മറ്റ് റൂട്ടറുകൾക്കൊപ്പം, പ്രവർത്തന തത്വം സമാനമാണ്.

നിങ്ങളുടെ ബ്രൗസറിൽ റൂട്ടറിൻ്റെ കോൺഫിഗറേഷൻ പേജ് തുറക്കുക. ഇത് ചെയ്യുന്നതിന്, Zyxel റൂട്ടറുകളുടെ ഉപയോക്താക്കൾ വിലാസ ബാറിൽ "my.keenetic.net" നൽകേണ്ടതുണ്ട്.

ഇപ്പോൾ നിങ്ങൾ അധിക ഫംഗ്ഷനുകളുടെ പ്രദർശനം പ്രവർത്തനക്ഷമമാക്കണം. ഇത് ചെയ്യുന്നതിന്, വെബ് ഇൻ്റർഫേസിൻ്റെ മുകളിൽ വലത് കോണിലുള്ള മൂന്ന് ഡോട്ടുകളിൽ ക്ലിക്ക് ചെയ്ത് "അഡ്വാൻസ്ഡ് വ്യൂ" ഓപ്‌ഷനുള്ള സ്വിച്ചിൽ ക്ലിക്കുചെയ്യുക.

മെനുവിലേക്ക് പോകുക “വയർലെസ് | റേഡിയോ നെറ്റ്‌വർക്ക്", "റേഡിയോ നെറ്റ്‌വർക്ക്" വിഭാഗത്തിൽ നിങ്ങളുടെ നെറ്റ്‌വർക്കിൻ്റെ പുതിയ പേര് നൽകുക. 2,4 GHz ആവൃത്തിയുടെ പേരിനൊപ്പം, 5 GHz ആവൃത്തിയുടെ പേര് മാറ്റാൻ മറക്കരുത്. SSID ആയി പ്രതീകങ്ങളുടെ ഏതെങ്കിലും ശ്രേണി വ്യക്തമാക്കുക.

തുടർന്ന് മെനുവിലേക്ക് പോകുക “ഇൻ്റർനെറ്റ് | പ്രവേശനം അനുവദിക്കുക". "HTTPS വഴിയുള്ള ഇൻ്റർനെറ്റ് ആക്‌സസ് പ്രവർത്തനക്ഷമമാക്കി", "FTP/FTPS വഴിയുള്ള നിങ്ങളുടെ സ്റ്റോറേജ് മീഡിയയിലേക്കുള്ള ഇൻ്റർനെറ്റ് ആക്‌സസ്" എന്നീ ഓപ്‌ഷനുകൾക്ക് മുന്നിലുള്ള ബോക്സുകൾ അൺചെക്ക് ചെയ്യുക. നിങ്ങളുടെ മാറ്റങ്ങൾ സ്ഥിരീകരിക്കുക.

ഡിഎൻഎസ് സംരക്ഷണം നിർമ്മിക്കുന്നു

ഒന്നാമതായി, നിങ്ങളുടെ റൂട്ടറിൻ്റെ SSID മാറ്റുക
(1). തുടർന്ന് DNS ക്രമീകരണങ്ങളിൽ Quad9 സെർവർ വ്യക്തമാക്കുക
(2). ഇപ്പോൾ കണക്റ്റുചെയ്‌ത എല്ലാ ക്ലയൻ്റുകളും സുരക്ഷിതരാണ്

നിങ്ങളുടെ റൂട്ടർ Quad9 പോലെയുള്ള ഒരു ഇതര DNS സെർവറും ഉപയോഗിക്കണം. പ്രയോജനം: ഈ സേവനം റൂട്ടറിൽ നേരിട്ട് കോൺഫിഗർ ചെയ്തിട്ടുണ്ടെങ്കിൽ, ഇതിലേക്ക് കണക്റ്റുചെയ്തിരിക്കുന്ന എല്ലാ ക്ലയൻ്റുകളും ഈ സെർവർ വഴി സ്വയമേവ ഇൻ്റർനെറ്റ് ആക്സസ് ചെയ്യും. ഒരു ഉദാഹരണമായി Zyxel ഉപയോഗിച്ച് ഞങ്ങൾ കോൺഫിഗറേഷൻ വീണ്ടും വിശദീകരിക്കും.

"റൗട്ടറിൻ്റെ പേരും SSID ഉം മാറ്റുന്നു" എന്നതിന് കീഴിൽ മുമ്പത്തെ വിഭാഗത്തിൽ വിവരിച്ചതുപോലെ, Zyxel കോൺഫിഗറേഷൻ പേജിലേക്ക് പോയി "Wi-Fi നെറ്റ്‌വർക്ക്" വിഭാഗത്തിലേക്ക് "ആക്സസ് പോയിൻ്റ്" ടാബിലേക്ക് പോകുക. ഇവിടെ, "SSID മറയ്ക്കുക" ചെക്ക് പോയിൻ്റ് പരിശോധിക്കുക.

"DNS സെർവറുകൾ" ടാബിലേക്ക് പോയി "DNS സെർവർ വിലാസം" ഓപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കുക. പാരാമീറ്റർ ലൈനിൽ, IP വിലാസം "9.9.9.9" നൽകുക.

VPN വഴി സ്ഥിരമായ റീഡയറക്ഷൻ സജ്ജീകരിക്കുന്നു

ഒരു സ്ഥിരമായ VPN കണക്ഷൻ ഉപയോഗിച്ച് നിങ്ങൾക്ക് കൂടുതൽ അജ്ഞാതത്വം ലഭിക്കും. ഈ സാഹചര്യത്തിൽ, ഓരോ വ്യക്തിഗത ഉപകരണത്തിലും അത്തരമൊരു കണക്ഷൻ ഓർഗനൈസുചെയ്യുന്നതിനെക്കുറിച്ച് നിങ്ങൾ ഇനി വിഷമിക്കേണ്ടതില്ല - റൂട്ടറിലേക്ക് കണക്റ്റുചെയ്തിരിക്കുന്ന ഓരോ ക്ലയൻ്റും സുരക്ഷിതമായ VPN കണക്ഷനിലൂടെ നെറ്റ്‌വർക്ക് സ്വയമേവ ആക്‌സസ് ചെയ്യും. എന്നിരുന്നാലും, ഈ ആവശ്യത്തിനായി നിങ്ങൾക്ക് ഇതര DD-WRT ഫേംവെയർ ആവശ്യമാണ്, അത് നിർമ്മാതാവിൽ നിന്നുള്ള ഫേംവെയറിന് പകരം റൂട്ടറിൽ ഇൻസ്റ്റാൾ ചെയ്യണം. ഈ സോഫ്റ്റ്വെയർ മിക്ക റൂട്ടറുകൾക്കും അനുയോജ്യമാണ്.

ഉദാഹരണത്തിന്, പ്രീമിയം Netgear Nighthawk X10 റൂട്ടറിന് DD-WRT പിന്തുണയുണ്ട്. എന്നിരുന്നാലും, TP-Link TL-WR940N പോലെയുള്ള വിലകുറഞ്ഞ റൂട്ടർ നിങ്ങൾക്ക് Wi-Fi ആക്സസ് പോയിൻ്റായി ഉപയോഗിക്കാം. നിങ്ങളുടെ റൂട്ടർ തിരഞ്ഞെടുത്തുകഴിഞ്ഞാൽ, ഏത് VPN സേവനമാണ് നിങ്ങൾ തിരഞ്ഞെടുക്കേണ്ടതെന്ന് നിങ്ങൾ തീരുമാനിക്കേണ്ടതുണ്ട്. ഞങ്ങളുടെ കാര്യത്തിൽ, ഞങ്ങൾ ProtonVPN-ൻ്റെ സൗജന്യ പതിപ്പ് തിരഞ്ഞെടുത്തു.

ഇതര ഫേംവെയർ ഇൻസ്റ്റാൾ ചെയ്യുന്നു

DD-WRT ഇൻസ്റ്റാൾ ചെയ്ത ശേഷം, ഒരു VPN കണക്ഷൻ സജ്ജീകരിക്കുന്നതിന് മുമ്പ് ഉപകരണത്തിൻ്റെ DNS സെർവർ മാറ്റുക.

ഒരു Netgear റൂട്ടർ ഉപയോഗിച്ചുള്ള ഇൻസ്റ്റാളേഷൻ ഉദാഹരണമായി ഞങ്ങൾ വിശദീകരിക്കും, എന്നാൽ മറ്റ് മോഡലുകൾക്കും ഈ പ്രക്രിയ സമാനമാണ്. DD-WRT ഫേംവെയർ ഡൗൺലോഡ് ചെയ്ത് അപ്ഡേറ്റ് ഫംഗ്ഷൻ ഉപയോഗിച്ച് ഇൻസ്റ്റാൾ ചെയ്യുക. റീബൂട്ട് ചെയ്ത ശേഷം, നിങ്ങൾ DD-WRT ഇൻ്റർഫേസിൽ നിങ്ങളെ കണ്ടെത്തും. "അഡ്മിനിസ്ട്രേഷൻ | തിരഞ്ഞെടുത്ത് നിങ്ങൾക്ക് പ്രോഗ്രാം റഷ്യൻ ഭാഷയിലേക്ക് വിവർത്തനം ചെയ്യാം മാനേജ്മെൻ്റ് | ഭാഷ" ഓപ്ഷൻ "റഷ്യൻ".

“സെറ്റപ്പ് | അടിസ്ഥാന സജ്ജീകരണം" കൂടാതെ "സ്റ്റാറ്റിക് ഡിഎൻഎസ് 1" പാരാമീറ്ററിനായി "9.9.9.9" മൂല്യം നൽകുക.

ഇനിപ്പറയുന്ന ഓപ്ഷനുകളും പരിശോധിക്കുക: "DHCP-യ്‌ക്ക് DNSMasq ഉപയോഗിക്കുക", "DNS-നായി DNSMasq ഉപയോഗിക്കുക", "DHCP-ആധികാരികത". "സംരക്ഷിക്കുക" ബട്ടൺ ക്ലിക്കുചെയ്ത് മാറ്റങ്ങൾ സംരക്ഷിക്കുക.

“സെറ്റപ്പിൽ | IPV6", "IPV6 പിന്തുണ" പ്രവർത്തനരഹിതമാക്കുക. ഇതുവഴി IPV6 ചോർച്ചയിലൂടെ അജ്ഞാതവൽക്കരണം നിങ്ങൾ തടയും.

ഏത് വില വിഭാഗത്തിലും അനുയോജ്യമായ ഉപകരണങ്ങൾ കണ്ടെത്താൻ കഴിയും, ഉദാഹരണത്തിന് TP-Link TL-WR940N (ഏകദേശം 1300 റൂബിൾസ്)
അല്ലെങ്കിൽ നെറ്റ്ഗിയർ R9000 (ഏകദേശം 28 റൂബ്.)

വെർച്വൽ പ്രൈവറ്റ് നെറ്റ്‌വർക്ക് (VPN) കോൺഫിഗറേഷൻ

DD-WRT-ൽ OpenVPN ക്ലയൻ്റ് (1) സമാരംഭിക്കുക. "സ്റ്റാറ്റസ്" മെനുവിൽ ആക്സസ് ഡാറ്റ നൽകിയ ശേഷം, ഡാറ്റാ പ്രൊട്ടക്ഷൻ ടണൽ നിർമ്മിച്ചിട്ടുണ്ടോ എന്ന് നിങ്ങൾക്ക് പരിശോധിക്കാം (2)

യഥാർത്ഥത്തിൽ, ഒരു VPN സജ്ജീകരിക്കുന്നതിന്, നിങ്ങൾ ProtonVPN ക്രമീകരണങ്ങൾ മാറ്റേണ്ടതുണ്ട്. കോൺഫിഗറേഷൻ നിസ്സാരമല്ല, അതിനാൽ നിർദ്ദേശങ്ങൾ ശ്രദ്ധാപൂർവ്വം പിന്തുടരുക. നിങ്ങൾ ProtonVPN വെബ്സൈറ്റിൽ രജിസ്റ്റർ ചെയ്ത ശേഷം, നിങ്ങളുടെ അക്കൗണ്ട് ക്രമീകരണങ്ങളിൽ, നിങ്ങൾ ഉപയോഗിക്കാൻ ആഗ്രഹിക്കുന്ന നോഡുകൾ ഉപയോഗിച്ച് Ovpn ഫയൽ ഡൗൺലോഡ് ചെയ്യുക. ഈ ഫയലിൽ ആവശ്യമായ എല്ലാ ആക്സസ് വിവരങ്ങളും അടങ്ങിയിരിക്കുന്നു. മറ്റ് സേവന ദാതാക്കൾക്കായി, നിങ്ങൾ ഈ വിവരങ്ങൾ മറ്റെവിടെയെങ്കിലും കണ്ടെത്തും, എന്നാൽ മിക്കപ്പോഴും നിങ്ങളുടെ അക്കൗണ്ടിൽ.

ടെക്സ്റ്റ് എഡിറ്ററിൽ Ovpn ഫയൽ തുറക്കുക. തുടർന്ന് റൂട്ടർ കോൺഫിഗറേഷൻ പേജിൽ, “സേവനങ്ങൾ | VPN" ഈ ടാബിൽ, "OpenVPN ക്ലയൻ്റ്" ഓപ്‌ഷൻ സജീവമാക്കാൻ സ്വിച്ച് ഉപയോഗിക്കുക. ലഭ്യമായ ഓപ്ഷനുകൾക്കായി, Ovpn ഫയലിൽ നിന്ന് വിവരങ്ങൾ നൽകുക. ഹോളണ്ടിലെ ഒരു സൌജന്യ സെർവറിനായി, ഉദാഹരണത്തിന്, "സെർവർ IP/Name" വരിയിൽ "nlfree-02.protonvpn.com" എന്ന മൂല്യം ഉപയോഗിക്കുക, കൂടാതെ "1194" പോർട്ട് ആയി വ്യക്തമാക്കുക.

"ടണൽ ഉപകരണം" "TUN" ആയും "എൻക്രിപ്ഷൻ സൈഫർ" "AES-256 CBC" ആയും സജ്ജമാക്കുക.
"Hash Algorithm" എന്നതിനായി "SHA512" സജ്ജമാക്കുക, "User Pass Authentication" പ്രവർത്തനക്ഷമമാക്കുക, കൂടാതെ "User", "Password" ഫീൽഡുകളിൽ നിങ്ങളുടെ പ്രോട്ടോൺ ലോഗിൻ വിവരങ്ങൾ നൽകുക.

ഇപ്പോൾ "വിപുലമായ ഓപ്ഷനുകൾ" വിഭാഗത്തിലേക്ക് പോകാനുള്ള സമയമാണ്. "TLS സൈഫർ" എന്നത് "ഒന്നുമില്ല", "LZO കംപ്രഷൻ" "അതെ" എന്നിങ്ങനെ സജ്ജമാക്കുക. "NAT", "ഫയർവാൾ സംരക്ഷണം" എന്നിവ സജീവമാക്കി "1500" എന്ന നമ്പർ "ടണൽ MTU ക്രമീകരണങ്ങൾ" ആയി വ്യക്തമാക്കുക. "TCP-MSS" പ്രവർത്തനരഹിതമാക്കിയിരിക്കണം.
“TLS Auth Key” ഫീൽഡിൽ, Ovpn ഫയലിൽ നിന്ന് മൂല്യങ്ങൾ പകർത്തുക, അത് “BEGIN OpenVPN സ്റ്റാറ്റിക് കീ V1” എന്ന വരിയിൽ നിങ്ങൾ കണ്ടെത്തും.

"അധിക കോൺഫിഗറേഷൻ" ഫീൽഡിൽ, "സെർവർ നാമം" എന്നതിന് കീഴിൽ നിങ്ങൾ കണ്ടെത്തുന്ന വരികൾ നൽകുക.
അവസാനമായി, "CA Cert" എന്നതിനായി, "BEGIN സർട്ടിഫിക്കറ്റ്" വരിയിൽ നിങ്ങൾ കാണുന്ന വാചകം ഒട്ടിക്കുക. “സേവ്” ബട്ടണിൽ ക്ലിക്കുചെയ്‌ത് ക്രമീകരണങ്ങൾ സംരക്ഷിക്കുക, “ക്രമീകരണങ്ങൾ പ്രയോഗിക്കുക” ക്ലിക്കുചെയ്‌ത് ഇൻസ്റ്റാളേഷൻ ആരംഭിക്കുക. റീബൂട്ട് ചെയ്ത ശേഷം, നിങ്ങളുടെ റൂട്ടർ VPN-ലേക്ക് കണക്റ്റുചെയ്യും. വിശ്വാസ്യതയ്ക്കായി, "സ്റ്റാറ്റസ് | വഴിയുള്ള കണക്ഷൻ പരിശോധിക്കുക OpenVPN."

നിങ്ങളുടെ റൂട്ടറിനുള്ള നുറുങ്ങുകൾ

കുറച്ച് ലളിതമായ തന്ത്രങ്ങൾ ഉപയോഗിച്ച്, നിങ്ങളുടെ ഹോം റൂട്ടറിനെ ഒരു സുരക്ഷിത നോഡാക്കി മാറ്റാം. നിങ്ങൾ കോൺഫിഗറേഷൻ ആരംഭിക്കുന്നതിന് മുമ്പ്, നിങ്ങൾ ഉപകരണത്തിൻ്റെ ഡിഫോൾട്ട് കോൺഫിഗറേഷൻ മാറ്റണം.

SSID മാറ്റുന്നു സ്ഥിരസ്ഥിതി റൂട്ടറിൻ്റെ പേര് ഉപേക്ഷിക്കരുത്. ഇത് ഉപയോഗിച്ച്, ആക്രമണകാരികൾക്ക് നിങ്ങളുടെ ഉപകരണത്തെക്കുറിച്ച് നിഗമനങ്ങളിൽ എത്തിച്ചേരാനും ബന്ധപ്പെട്ട കേടുപാടുകൾക്കെതിരെ ടാർഗെറ്റുചെയ്‌ത ആക്രമണം നടത്താനും കഴിയും.

ഡിഎൻഎസ് സംരക്ഷണം കോൺഫിഗറേഷൻ പേജിൽ ക്വാഡ് 9 ഡിഎൻഎസ് സെർവർ സ്ഥിരസ്ഥിതിയായി സജ്ജമാക്കുക. ഇതിനുശേഷം, കണക്റ്റുചെയ്‌ത എല്ലാ ക്ലയൻ്റുകളും സുരക്ഷിത DNS വഴി നെറ്റ്‌വർക്ക് ആക്‌സസ് ചെയ്യും. ഉപകരണങ്ങൾ സ്വമേധയാ ക്രമീകരിക്കുന്നതിൽ നിന്നും ഇത് നിങ്ങളെ രക്ഷിക്കുന്നു.

ഒരു VPN ഉപയോഗിക്കുന്നത് മിക്ക റൂട്ടർ മോഡലുകൾക്കും ലഭ്യമായ ഇതര DD-WRT ഫേംവെയർ വഴി, ഈ ഉപകരണവുമായി ബന്ധപ്പെട്ട എല്ലാ ക്ലയൻ്റുകൾക്കുമായി നിങ്ങൾക്ക് ഒരു VPN കണക്ഷൻ നിർമ്മിക്കാൻ കഴിയും. ക്ലയൻ്റുകളെ വ്യക്തിഗതമായി കോൺഫിഗർ ചെയ്യേണ്ട ആവശ്യമില്ല. എല്ലാ വിവരങ്ങളും എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിൽ നെറ്റ്വർക്കിലേക്ക് പ്രവേശിക്കുന്നു. നിങ്ങളുടെ യഥാർത്ഥ IP വിലാസവും സ്ഥാനവും കണ്ടുപിടിക്കാൻ വെബ് സേവനങ്ങൾക്ക് ഇനി കഴിയില്ല.

ഈ ലേഖനത്തിൽ പറഞ്ഞിരിക്കുന്ന എല്ലാ ശുപാർശകളും നിങ്ങൾ പിന്തുടരുകയാണെങ്കിൽ, ഡാറ്റാ പ്രൊട്ടക്ഷൻ സ്പെഷ്യലിസ്റ്റുകൾക്ക് പോലും നിങ്ങളുടെ കോൺഫിഗറേഷനുകളിൽ തെറ്റ് കണ്ടെത്താൻ കഴിയില്ല, കാരണം നിങ്ങൾ പരമാവധി അജ്ഞാതത്വം കൈവരിക്കും (കഴിയുന്നത്രയും).

എൻ്റെ ലേഖനം വായിച്ചതിന് നന്ദി, നിങ്ങൾക്ക് ഞങ്ങളുടെ [ടെലിഗ്രാം ചാനലിൽ](https://t.me/dark3idercartel) സൈബർ സുരക്ഷയെക്കുറിച്ചുള്ള കൂടുതൽ മാനുവലുകൾ, ലേഖനങ്ങൾ, ഷാഡോ ഇൻ്റർനെറ്റ് എന്നിവയും മറ്റും കണ്ടെത്താനാകും.

എൻ്റെ ലേഖനം വായിച്ച് പരിചയപ്പെട്ട എല്ലാവർക്കും നന്ദി, നിങ്ങൾ ഇത് ഇഷ്ടപ്പെട്ടുവെന്നും ഇതിനെക്കുറിച്ച് നിങ്ങൾ എന്താണ് ചിന്തിക്കുന്നതെന്ന് അഭിപ്രായങ്ങളിൽ എഴുതുമെന്നും ഞാൻ പ്രതീക്ഷിക്കുന്നു.

അവലംബം: www.habr.com