गाइड
Android पर VPN कैसे सेट अप करें
Play Store का ऐप, Android की अपनी सेटिंग्स में मौजूद वे दो स्विच जो ऐप के अंदर की किसी भी चीज़ से ज़्यादा महत्वपूर्ण हैं, और यह पुष्टि करने का तरीका कि दिन भर नेटवर्क बदलने वाले फ़ोन पर टनल आपका ट्रैफ़िक पहुँचा रही है। Android 17 के आधार पर लिखा गया।
शुरू करने से पहले
यह गाइड आपके लिए कोई एक विकल्प नहीं चुनती
नीचे दिए गए हर चरण में, आप चाहे किसी भी प्रदाता का उपयोग करें, प्रक्रिया एक जैसी है; इसी वजह से यहाँ किसी प्रदाता का नाम नहीं दिया गया है। चुनाव करना अलग काम है और यह रजिस्टर में किया जाता है, जहाँ चुनाव स्टोर लिस्टिंग के बजाय प्रकाशित स्कोर के आधार पर होता है।
ऐप Play Store से, उस लिस्टिंग से इंस्टॉल करें जिसकी कड़ी प्रदाता की अपनी साइट देती है। चैट में भेजी गई या किसी फ़ोरम से डाउनलोड की गई APK फ़ाइल से कभी भी VPN इंस्टॉल न करें: VPN ऐप आपके फ़ोन से भेजे गए हर बाइट को देखता है, और दोबारा पैक किया गया ऐप उसे पढ़ने का अब तक खोजा गया सबसे प्रभावी तरीका है।
ऐप इंस्टॉल करें
- पहले प्रदाता की वेबसाइट पर साइन इन करें और उसकी कड़ी से Play Store की लिस्टिंग खोलें। VPN के लिए स्टोर में की गई खोजों में असली ऐप से ऊपर मिलते-जुलते नकली ऐप आते हैं; जिस खाते के लिए आप भुगतान करते हैं, उसकी कड़ी ऐसा नहीं करती।
- इंस्टॉल करें, खोलें और कनेक्शन अनुरोध स्वीकार करें। Android एक बार पूछता है कि क्या ऐप को VPN कनेक्शन सेट अप करने की अनुमति है — इसका मतलब है कि सिस्टम ऐप को टनल सौंप रहा है, और इसे अस्वीकार करने पर ऐप कनेक्ट नहीं कर पाएगा। प्रॉम्प्ट में ऐप का नाम होता है; यदि नाम आपके इंस्टॉल किए गए ऐप का नहीं है, तो रुक जाएँ।
- ऐप में साइन इन करें और वही खाता इस्तेमाल करें। ज़्यादातर ऐप डिवाइस का नाम रखने को कहते हैं; यह नाम प्रदाता के पास संग्रहीत होता है, इसलिए ऐसा नाम दें जिससे आपकी पहचान न हो।
- अभी कनेक्ट न करें। महत्वपूर्ण सेटिंग्स में से दो ऐप में बिल्कुल नहीं हैं। वे Android की अपनी सेटिंग्स में हैं और तब तक बंद रहती हैं, जब तक आप उन्हें चालू न करें।
जाँचने लायक सेटिंग्स
Android एकमात्र ऐसा प्लेटफ़ॉर्म है जहाँ सिस्टम स्वयं किल स्विच संभालता है, इसलिए यह अनुभाग ऐप के बाहर से शुरू होता है। यदि किसी सेटिंग का नाम अपरिचित हो, तो शब्दावली में उसका विवरण दिया गया है।
Always-on VPN और Block connections without VPN
Settings › Network & internet › VPN खोलें, ऐप के पास मौजूद गियर पर टैप करें और दोनों स्विच चालू करें। Always-on VPN Android को बूट के समय टनल शुरू करने और उसके बंद होने पर ऐप का इंतज़ार किए बिना उसे फिर शुरू करने देता है। Block connections without VPN सिस्टम द्वारा लागू किया गया किल स्विच है: टनल बंद रहने पर फ़ोन से नेटवर्क तक कुछ भी नहीं पहुँचता।
ऐप अपना स्विच दे, तब भी सिस्टम वाला स्विच चुनें। ऐप का स्विच ऐप बंद किए जाने पर काम करना बंद कर देता है; Android का स्विच काम करता रहता है, क्योंकि उसे लागू करने वाला ऐप नहीं, सिस्टम है। किल स्विच किस काम आता है, यह इसके अपने पेज पर बताया गया है; संक्षेप में, बंद हुई टनल अनदेखी समस्या के बजाय मृत कनेक्शन बन जाती है, और दिन भर नेटवर्क बदलने वाले फ़ोन में यही इसका पूरा उद्देश्य है।
टनल के अंदर DNS
नाम खोज फ़ोन से टनल के बाहर जा सकती हैं, भले ही बाकी सब कुछ उसके अंदर हो। इससे नेटवर्क को पता चल जाता है कि आपने कौन-सी साइटें देखीं, जबकि केवल यह छिपता है कि आपने वहाँ क्या किया। ऐप के अंदर DNS leak protection, use provider DNS या कस्टम DNS फ़ील्ड खोजें और उसे प्रदाता के अपने रिज़ॉल्वर पर सेट करें।
Android की Private DNS सेटिंग अलग चीज़ है और इससे कोई टकराव नहीं होता: इससे भेजी जाने वाली खोजें बाकी सभी चीज़ों की तरह टनल के अंदर जाती हैं। लेकिन किसी तीसरे पक्ष द्वारा चलाया गया Private DNS रिज़ॉल्वर ऐसा तीसरा पक्ष है जो हर खोज देखता है, और आप पहले ही ट्रैफ़िक के लिए प्रदाता पर भरोसा कर रहे हैं। दूसरा पक्ष जोड़ने से पक्षों की संख्या बढ़ती है, जबकि उनमें से किसी को भी कम जानकारी नहीं मिलती। लीक कैसे होता है, यह DNS leaks पेज पर बताया गया है।
बैटरी ऑप्टिमाइज़ेशन
Android का बैटरी मैनेजर और उसके ऊपर निर्माता का मैनेजर लंबे समय तक बैकग्राउंड में चलने वाले ऐप्स को रोक देते हैं। VPN क्लाइंट ठीक ऐसा ही ऐप है। Settings › Apps में ऐप का पेज खोलें, बैटरी उपयोग को Unrestricted पर सेट करें और फ़ोन में मौजूद किसी भी निर्माता के पावर मैनेजर में भी यही करें। वरना आपकी जेब में टनल बंद हो जाएगी और जागने वाला पहला ऐप अपना ट्रैफ़िक वहाँ से भेजेगा जो भी उपलब्ध होगा — जब तक ऊपर दिया गया सिस्टम स्विच चालू न हो; उस स्थिति में वह कुछ भी नहीं भेजेगा।
प्रोटोकॉल
इसे आधुनिक डिफ़ॉल्ट पर ही रहने दें — प्रोटोकॉल पेज बताता है कि कौन-से प्रोटोकॉल वर्तमान हैं और कौन-से पुराने। फ़ोन पर आधुनिक प्रोटोकॉल नेटवर्क बदलने के बाद तेज़ी से दोबारा कनेक्ट भी होता है और बैटरी भी कम खर्च करता है। यदि कनेक्शन की समस्या ठीक करने के लिए ऐप कोई पुराना विकल्प देता है, तो यह सोच-समझकर किया जाने वाला बदलाव है, जिसे बाद में वापस करना चाहिए: रजिस्टर प्रदाता द्वारा अब भी दिए जाने वाले सबसे कमज़ोर प्रोटोकॉल को चिह्नित करता है, और उसे हाथ से चुनना अपने लिए वही चिह्न चुनना है।
पुष्टि करें कि यह वास्तव में काम कर रहा है
कनेक्ट करें, फिर अनुमान लगाने के बजाय जाँच करें। क्रम से की जाने वाली तीन जाँचें, सभी मुफ़्त और किसी दूसरे ऐप की ज़रूरत के बिना:
- आपका पता बदल गया है। ब्राउज़र में कोई भी “what is my IP” पेज खोलें और पुष्टि करें कि देश आपके चुने गए एग्ज़िट से मेल खाता है। यह एक बार Wi-Fi पर और एक बार मोबाइल डेटा पर करें: दोनों अलग नेटवर्क हैं और जो टनल एक पर बनी रहती है, वह दूसरे पर विफल हो सकती है।
- खोजें टनल के अंदर हैं। DNS leak test चलाएँ और उसके द्वारा बताए गए रिज़ॉल्वर पढ़ें। आपके मोबाइल कैरियर या घरेलू इंटरनेट प्रदाता से संबंधित कोई भी रिज़ॉल्वर बताता है कि ऊपर की DNS सेटिंग लागू नहीं हुई।
- किल स्विच वही करता है जो वह कहता है। कोई बड़ा डाउनलोड शुरू करें, फिर Settings › Apps में उसके पेज से VPN ऐप को force-stop करें, ताकि ऐप से कोई अनुरोध किए बिना टनल बंद हो जाए। डाउनलोड तुरंत रुक जाना चाहिए और टनल वापस आने तक रुका रहना चाहिए। यदि वह चलता रहता है, तो Block connections without VPN चालू नहीं है।
जाँचों की लंबी सूची, जिसमें यह भी बताया गया है कि हर जाँच क्या दिखा सकती है और क्या नहीं, इसके अपने गाइड में है।
इन जाँचों से क्या सिद्ध होता है
+आपका ट्रैफ़िक आपके चुने गए देश के एग्ज़िट सर्वर से होकर जा रहा है, फ़ोन द्वारा उपयोग किए जाने वाले दोनों नेटवर्क पर
+न तो कैरियर और न ही वह Wi-Fi जिससे आप जुड़े हैं, यह पढ़ सकता है कि आप किन साइटों तक पहुँच रहे हैं
+बंद हुई टनल कनेक्शन को बंद अवस्था में विफल करती है और इसे ऐप के बजाय Android लागू करता है
इनसे क्या सिद्ध नहीं होता
−ये कुछ नहीं बताते कि प्रदाता क्या रखता है — यह दस्तावेज़ों से जुड़ा प्रश्न है, जिसका उत्तर प्रतिधारण पेजों पर है
−ये आपको गुमनाम नहीं बनाते: फ़ोन में साइन इन किए गए ऐप अब भी साइन इन हैं; देखें VPN आपको किससे सुरक्षित नहीं करता
−आज सफल हुई जाँच अगले ऐप अपडेट या अगले फ़ोन अपडेट के बारे में कोई वादा नहीं है
खराब नेटवर्क पर फ़ोन
फ़ोन अपना दिन ऐसे नेटवर्क पर बिताता है जिन्हें लैपटॉप कभी नहीं देखता: भीड़भाड़ वाला सेल नेटवर्क, कैफ़े का captive portal, ट्रेन। तीन बदलाव करना उपयोगी है, इससे ज़्यादा नहीं। अपने पास का एग्ज़िट चुनें, क्योंकि हर अतिरिक्त हज़ार किलोमीटर पहले से ही अधिक व्यस्त नेटवर्क के ऊपर और विलंबता जोड़ता है। यदि आधुनिक प्रोटोकॉल बिल्कुल कनेक्ट नहीं होता, तो प्रोटोकॉल एक बार बदलें और अगले दिन वापस बदल दें। ऊपर दिया गया Always-on VPN चालू करें, ताकि टनल खोने के बाद दोबारा कनेक्ट करना आपका नहीं, Android का काम हो।
यदि कोई नेटवर्क हर प्रोटोकॉल और हर एग्ज़िट पर टनल को रोकता है, तो यह उस नेटवर्क के बारे में एक तथ्य है। यह गाइड इसका नाम लेने से आगे नहीं जाती।
जब यह काम न करे
Wi-Fi छोड़ते ही कनेक्शन बार-बार टूटता रहता है
Wi-Fi और मोबाइल डेटा के बीच हर बदलाव टनल को कुछ समय के लिए तोड़ देता है, और धीरे-धीरे दोबारा कनेक्ट होने वाला क्लाइंट उस समय को अंतराल में बदल देता है। आधुनिक प्रोटोकॉल पुराने प्रोटोकॉल की तुलना में नेटवर्क बदलने के बाद काफ़ी बेहतर बना रहता है, इसलिए सबसे पहले जाँचें कि ऐप कौन-सा प्रोटोकॉल इस्तेमाल कर रहा है।
Block connections without VPN चालू होने पर यह अंतराल लीक के बजाय मृत कनेक्शन होता है। यही सेटिंग के काम करने का संकेत है: फ़ोन बिना सुरक्षा वाले नेटवर्क का उपयोग करने के बजाय टनल का इंतज़ार करता है।
कुछ समय बाद ऐप अपने-आप डिस्कनेक्ट हो जाता है
आमतौर पर समस्या प्रदाता की नहीं, बैटरी मैनेजर की होती है। कई निर्माता Android के ऊपर अपना आक्रामक ऐप किलर जोड़ते हैं, और “ऑप्टिमाइज़” किया गया VPN क्लाइंट बैकग्राउंड में बस रोक दिया जाता है।
Settings में क्लाइंट को बैटरी ऑप्टिमाइज़ेशन से बाहर रखें और किसी भी निर्माता-विशिष्ट पावर मैनेजर से भी बाहर रखें। Always-on VPN Android को टनल बंद होने पर उसे स्वयं फिर शुरू करने देता है, जो इस सुधार का दूसरा हिस्सा है।
मोबाइल डेटा पर सब कुछ धीमा है
ऐसे नेटवर्क पर लंबा रास्ता, जो पहले से ही धीमा था। अपने पास का एग्ज़िट चुनें, उसी देश में दूसरा सर्वर आज़माएँ और प्रोटोकॉल एक बार बदलें — आधुनिक प्रोटोकॉल फ़ोन की बैटरी और संसाधनों पर हल्का होता है। यदि हर एग्ज़िट पर कनेक्शन धीमा है और Wi-Fi पर ठीक है, तो मोबाइल नेटवर्क VPN ट्रैफ़िक को सीमित कर रहा है।
यह नेटवर्क के बारे में एक तथ्य है और यह गाइड यहीं रुकती है।
एक समय में केवल एक ऐप VPN का उपयोग कर सकता है
Android एक ही सक्रिय VPN की अनुमति देता है, इसलिए दूसरा क्लाइंट, किसी work profile का VPN या स्थानीय VPN की तरह काम करने वाला DNS ऐप उस स्थान को ले लेगा और पहले ऐप को चुपचाप डिस्कनेक्ट कर देगा। Private DNS इसका अपवाद है: यह VPN के बजाय सिस्टम सेटिंग है और टनल के अंदर चलता है।
Settings > Network & internet > VPN के अंतर्गत दिखाई देने वाली किसी भी दूसरी चीज़ को प्रदाता को दोष देने से पहले अनइंस्टॉल या अक्षम करें।
कोई साइट कहती है कि उसे पता चल सकता है कि मैं VPN का उपयोग कर रहा हूँ
उसे पता चल सकता है। एग्ज़िट सर्वर के पते प्रकाशित होते हैं और व्यापक रूप से सूचीबद्ध हैं, इसलिए जो साइट जानना चाहे वह आपके पते को खोज सकती है। VPN आपके ट्रैफ़िक को उसे ले जाने वाले नेटवर्क से छिपाता है; जिस साइट पर आप पहुँचते हैं, उससे यह स्वयं को नहीं छिपाता।
ऐप में मौजूद कोई भी चीज़ इसे नहीं बदलती, और जो प्रदाता इसके विपरीत वादा करता है, वह ऐसी चीज़ बेच रहा है जिसे यह तंत्र दे ही नहीं सकता।
वही चरण, दूसरी मशीनें
बाकी प्लेटफ़ॉर्म
हर प्लेटफ़ॉर्म की अपनी अलग गाइड होती है, न कि इसी पर एक टैब। इंस्टॉलर खुलते ही चरण अलग हो जाते हैं, और एक साथ तीन प्लेटफ़ॉर्म का जवाब देने वाला पेज किसी का भी ठीक से जवाब नहीं देता।