गाइड
Windows पर VPN कैसे सेट अप करें
इंस्टॉलर, इस्तेमाल से पहले जाँचने लायक तीन सेटिंग और यह पक्का करने का तरीका कि टनल वास्तव में आपका ट्रैफ़िक ले जा रहा है, न कि केवल कनेक्टेड दिख रहा है। Windows 11, संस्करण 26H2 के आधार पर लिखा गया।
शुरू करने से पहले
यह गाइड आपके लिए किसी एक का चुनाव नहीं करती
नीचे दिए गए सभी चरण आपके इस्तेमाल किए जाने वाले प्रदाता से स्वतंत्र रूप से एक जैसे हैं, इसलिए यहाँ किसी प्रदाता का नाम नहीं दिया गया है। चुनाव करना एक अलग काम है और यह रजिस्टर में किया जाता है, जहाँ चुनाव किसी डाउनलोड पेज के बजाय प्रकाशित स्कोर के आधार पर होता है।
क्लाइंट प्रदाता की अपनी साइट या Microsoft Store से इंस्टॉल करें, कभी भी किसी खोज परिणाम या डाउनलोड पोर्टल से नहीं। VPN क्लाइंट सिस्टम विशेषाधिकारों के साथ नेटवर्क ड्राइवर चलाता है; दोबारा पैक किया गया इंस्टॉलर उन विशेषाधिकारों को देने के लिए सबसे खराब चीज़ है।
क्लाइंट इंस्टॉल करें
- पहले प्रदाता की वेबसाइट पर साइन इन करें और अकाउंट क्षेत्र से Windows क्लाइंट डाउनलोड करें। इस तरह आपके द्वारा चलाया जाने वाला फ़ाइल उसी सत्र से आया है जिसने आपकी सदस्यता साबित की है और आपको कुछ खोजने की ज़रूरत नहीं है।
- इंस्टॉलर चलाएँ और ड्राइवर प्रॉम्प्ट स्वीकार करें। Windows नेटवर्क अडैप्टर इंस्टॉल करने के लिए एक बार पूछेगा — यही टनल इंटरफ़ेस है, और इसे अस्वीकार करने पर आपके पास ऐसा ऐप रह जाएगा जो कनेक्ट नहीं कर सकता। इसके बाद यह प्रदाता के नाम के तहत
Network Connectionsमें दिखाई देगा। - क्लाइंट में साइन इन करें और वही अकाउंट इस्तेमाल करें। अधिकांश क्लाइंट इस समय डिवाइस का नाम देने का विकल्प देते हैं; इसे प्रदाता संग्रहीत करता है, इसलिए ऐसा नाम दें जिससे आपकी व्यक्तिगत पहचान न हो।
- अभी कनेक्ट न करें। पहले सेटिंग खोलें। अधिकांश क्लाइंट में नीचे दी गई तीन में से दो सेटिंग डिफ़ॉल्ट रूप से बंद होती हैं, और उन्हें सेट करने से पहले कनेक्ट करना ही पहले सत्र के लीक होने का कारण है।
जाँचने लायक तीन सेटिंग
क्लाइंट के मेनू अलग हो सकते हैं, सेटिंग नहीं। यदि इनमें से किसी का नाम अपरिचित हो, तो तीनों की प्रविष्टि शब्दावली में है।
किल स्विच
टनल गिरने पर यह सारे ट्रैफ़िक को ब्लॉक कर देता है, बजाय इसके कि कनेक्शन को चुपचाप सामान्य नेटवर्क पर लौटने दे। यह आम तौर पर डिफ़ॉल्ट रूप से बंद रहता है क्योंकि इससे उत्पाद कम भरोसेमंद महसूस होता है — गिरा हुआ टनल अनदेखा किए जाने के बजाय मृत कनेक्शन बन जाता है, और यही इसका पूरा उद्देश्य है।
इसे चालू करें। यदि क्लाइंट ऐसे स्विच में अंतर करता है जो केवल कनेक्ट होने के दौरान लागू होता है और ऐसे स्विच में जो बूट के समय लागू होता है, तो दूसरा चुनें: Windows के शुरू होने और क्लाइंट के कनेक्ट होने के बीच का अंतराल वास्तविक जोखिम-समय है, और अजीब नेटवर्क पर स्लीप से फिर शुरू होने वाले लैपटॉप में यही मायने रखता है।
टनल के अंदर DNS
नाम की खोजें टनल के बाहर मशीन से जा सकती हैं, भले ही बाकी सब कुछ उसके अंदर हो। इससे आपके नेटवर्क को ठीक-ठीक पता चलता है कि आपने किन साइटों पर विज़िट की और वहाँ आपने क्या किया, यह केवल छिपता है। DNS leak protection, use provider DNS या कस्टम DNS फ़ील्ड खोजें।
इसे किसी तीसरे पक्ष के रिज़ॉल्वर के बजाय प्रदाता के अपने रिज़ॉल्वर पर सेट करें। आप ट्रैफ़िक के लिए पहले से ही प्रदाता पर भरोसा कर रहे हैं; केवल खोजों को देखने वाले दूसरे पक्ष को जोड़ने से पक्षों की संख्या बढ़ती है, लेकिन उनमें से किसी को मिलने वाली जानकारी कम नहीं होती।
प्रोटोकॉल
जब तक कुछ खराब न हो, इसे आधुनिक डिफ़ॉल्ट पर ही रहने दें — प्रोटोकॉल पेज में बताया गया है कि कौन-से वर्तमान हैं और कौन-से पुराने। यदि कनेक्शन की समस्या ठीक करने के लिए क्लाइंट कोई पुराना विकल्प देता है, तो यह ऐसा समझौता है जिसे आपको जानबूझकर करना चाहिए और फिर वापस बदल देना चाहिए: रजिस्टर उस सबसे कमज़ोर प्रोटोकॉल को चिह्नित करता है जिसे प्रदाता अब भी उपलब्ध कराता है, और उसे हाथ से चुनना अपने लिए वही चिह्न चुनना है।
पक्का करें कि यह वास्तव में काम कर रहा है
कनेक्ट करें, फिर अनुमान लगाने के बजाय जाँच करें। इस क्रम में तीन जाँचें करें; ये सभी निःशुल्क हैं और इनमें से किसी के लिए सॉफ़्टवेयर की ज़रूरत नहीं है:
- आपका पता बदल गया है। कोई भी “what is my IP” पेज खोलें और पक्का करें कि देश आपके चुने गए एग्ज़िट से मेल खाता है। यदि क्लाइंट कनेक्टेड बता रहा हो, लेकिन पेज आपका अपना देश दिखाए, तो क्लाइंट चल रहा है और ट्रैफ़िक उसके ज़रिए नहीं जा रहा।
- खोजें टनल के अंदर हो रही हैं। DNS लीक टेस्ट चलाएँ और उसमें बताए गए रिज़ॉल्वर पढ़ें। आपके इंटरनेट प्रदाता से संबंधित कोई भी रिज़ॉल्वर दिखने का मतलब है कि ऊपर की DNS सेटिंग लागू नहीं हुई।
- किल स्विच वही करता है जो वह कहता है। डाउनलोड चलने के दौरान Task Manager में क्लाइंट की बैकग्राउंड सेवा बंद करें, ताकि क्लाइंट को ऐसा करने के लिए कहे बिना टनल गिर जाए। ट्रांसफ़र तुरंत रुक जाना चाहिए। यदि वह चलता रहता है, तो स्विच केवल दिखावटी है।
इन जाँचों से क्या साबित होता है
+आपका ट्रैफ़िक आपके चुने गए देश में स्थित एग्ज़िट सर्वर से बाहर जा रहा है
+जिस नेटवर्क से आप जुड़े हैं, वह अब यह नहीं पढ़ सकता कि आप किन साइटों तक पहुँच रहे हैं
+टनल गिरने पर कनेक्शन चुपचाप वापस लौटने के बजाय बंद होकर विफल होता है
इनसे क्या साबित नहीं होता
−प्रदाता क्या रखता है, इसके बारे में ये कुछ नहीं बताते — यह दस्तावेज़ों से जुड़ा प्रश्न है, जिसका उत्तर प्रतिधारण पेजों पर दिया गया है
−ये आपको गुमनाम नहीं बनाते: आपका ब्राउज़र और आपके लॉगिन वैसे ही रहते हैं, देखें VPN क्या नहीं करता
−आज सफल रहा लीक टेस्ट कल के क्लाइंट अपडेट के बारे में कोई वादा नहीं है
जब समस्या स्वयं ऐप में हो
जो क्लाइंट इंस्टॉल न हो, अडैप्टर को क्रैश कर दे, या एक नेटवर्क पर कनेक्ट होने से मना करे जबकि दूसरे पर काम करे, उसे आम तौर पर बायपास किया जा सकता है: अधिकांश प्रदाता ऐसी कॉन्फ़िगरेशन फ़ाइलें प्रकाशित करते हैं जिन्हें उनके क्लाइंट के बजाय आधिकारिक WireGuard या OpenVPN क्लाइंट में लोड किया जा सकता है। आप किल स्विच और सर्वर चुनने का विकल्प खो देंगे, लेकिन टनल आपके पास रहेगा।
जब यह काम न करे
कनेक्ट करने के बाद सब कुछ धीमा है
एक हद तक यह अपेक्षित है: आपका ट्रैफ़िक लंबा रास्ता तय कर रहा है। अपने पास का एग्ज़िट चुनें और प्रदाता को दोष देने से पहले उसी देश में दूसरा सर्वर आज़माएँ — एक अकेला ओवरलोडेड एग्ज़िट इसका सामान्य कारण है और सबसे पहले जाँचने वाली सस्ती चीज़ भी।
यदि एक नेटवर्क पर हर एग्ज़िट धीमा और दूसरे पर ठीक है, तो समस्या प्रदाता के धीमे होने की बजाय नेटवर्क द्वारा VPN ट्रैफ़िक को सीमित करने की है।
कनेक्शन हर कुछ मिनट में गिर जाता है
आमतौर पर समस्या क्लाइंट के बजाय नेटवर्क में होती है: होटल और कैप्टिव-पोर्टल Wi-Fi लंबे समय तक बने रहने वाले कनेक्शनों को अक्सर बाधित करते हैं। क्लाइंट में प्रोटोकॉल बदलना पहला परीक्षण है, क्योंकि आधुनिक प्रोटोकॉल अलग ट्रांसपोर्ट इस्तेमाल करता है और अक्सर उन परिस्थितियों में भी चलता रहता है जहाँ पुराना प्रोटोकॉल नहीं चल पाता।
किल स्विच चालू होने पर ये ड्रॉप चुपचाप वापस लौटने के बजाय मृत कनेक्शन के रूप में दिखाई देते हैं — इसका मतलब है कि स्विच काम कर रहा है, विफल नहीं हो रहा।
एक साइट कहती है कि वह देख सकती है कि मैं VPN इस्तेमाल कर रहा हूँ
वह देख सकती है। एग्ज़िट सर्वर के पते प्रकाशित होते हैं और व्यापक रूप से सूचीबद्ध हैं, इसलिए जो साइट जानना चाहती है, वह आपके पते को खोज सकती है। VPN आपके ट्रैफ़िक को ले जाने वाले नेटवर्क से उसे छिपाता है; जिस साइट पर आप पहुँचते हैं, उससे खुद को नहीं छिपाता।
क्लाइंट में ऐसा कुछ नहीं है जो इसे ठीक कर सके, और जो प्रदाता ऐसा करने का वादा करता है, वह ऐसी चीज़ बेच रहा है जिसे यह तंत्र उपलब्ध नहीं करा सकता।
Windows कहता है कि नेटवर्क अज्ञात है
टनल अडैप्टर के लिए यह सामान्य है। इसका असर Windows द्वारा उस इंटरफ़ेस पर लागू किए जाने वाले नेटवर्क प्रोफ़ाइल पर पड़ता है, ट्रैफ़िक एन्क्रिप्टेड है या नहीं, इस पर नहीं।
यदि कनेक्ट होने पर फ़ाइल शेयरिंग या प्रिंटर काम करना बंद कर दे, तो यह प्रोफ़ाइल बदलने का परिणाम है, और स्प्लिट टनलिंग — स्थानीय पतों को टनल के बाहर भेजना — वह सेटिंग है जो इसे बहाल करती है।
वही चरण, दूसरी मशीनें
बाकी प्लेटफ़ॉर्म
हर प्लेटफ़ॉर्म की अपनी अलग गाइड होती है, न कि इसी पर एक टैब। इंस्टॉलर खुलते ही चरण अलग हो जाते हैं, और एक साथ तीन प्लेटफ़ॉर्म का जवाब देने वाला पेज किसी का भी ठीक से जवाब नहीं देता।