हाँ, पोर्न फ़िल्टर VPN चालू होने पर भी काम कर सकता है, लेकिन सिर्फ़ तब जब वह सही जगह पर बैठा हो। जो फ़िल्टर नेटवर्क पर तैनात हैं, आपका राउटर, कोई फ़िल्टरिंग DNS सर्विस, वे ट्रैफ़िक के टनल में घुसते ही अंधे हो जाते हैं, और इसीलिए VPN आने वाली रात को ब्लॉक चुपचाप काम करना बंद कर देता है। TKO’T इस सवाल को डिवाइस की तरफ़ से पकड़ती है: टनल खुलने से पहले ही उन्हें ब्लॉक करो, जो सेटिंग्स वे बदलते हैं उन्हें पिन करो, और एक ऑन-डिवाइस स्क्रीन-परत को वह देखने दो जो असल में रेंडर होता है, जिसे दुनिया का कोई टनल छिपा नहीं सकता। मुफ़्त, Mac और iPhone पर, और बनावट से ही सिर्फ़ बचाव के लिए: यह पन्ना दरवाज़ों का ज़िक्र बस उतना करता है जितना उन्हें बंद करने के लिए चाहिए।
नेटवर्क फ़िल्टर टनल में क्यों मर जाते हैं
राउटर का फ़िल्टर या DNS सर्विस इस तरह काम करती है कि वह आपके ट्रैफ़िक की मंज़िलें देखती है और बुरी मंज़िलों को मना कर देती है। VPN का पूरा मक़सद ही मंज़िलों को उस हर चीज़ से अदृश्य करना है जो आपके और इंटरनेट के बीच बैठी है, और वेब प्रॉक्सी या मिरर साइट यही काम एक अकेले टैब के अंदर कर देती है। इनमें से कोई तकनीक अपने आप में बुरी नहीं है, लेकिन दोनों का वह साइड-इफ़ेक्ट यहाँ सब कुछ है: जो पहरेदार नेटवर्क की रखवाली करता था, वह अब वही नहीं देख सकता जिसे परखना उसका काम था।
यह ताक़त की नहीं, पोज़ीशन की समस्या है। फाटक पर खड़ा पहरेदार सीलबंद ट्रक के अंदर नहीं झाँक सकता, और उसी फाटक पर पहरेदारी कितनी भी कड़ी कर लो, यह बात नहीं बदलती। इसीलिए जवाब कभी राउटर पर और लंबी ब्लॉकलिस्ट नहीं होता। पहरेदार को अंदर ले आओ।
लिस्ट नहीं, परतें बदलो
डिवाइस पर बैठी दो परतें मिलकर टनल के सवाल को बेमानी कर देती हैं।
पहली परत, टनल खुलने से पहले: VPN और प्रॉक्सी को कैटेगरी की तरह ब्लॉक करो, ऐप्स को इंस्टॉल होने से, और प्रॉक्सी-मिरर साइटों को रिज़ॉल्व होने से। कैटेगरी-ब्लॉकिंग इसलिए ज़रूरी है कि ये सर्विसें रोज़ नए पते जनती हैं; आप सदस्यों को नहीं, पूरे परिवार को ब्लॉक करते हो। दूसरी परत, जो कुछ भी फिर भी निकल आए उसके लिए: ऑन-डिवाइस स्क्रीन-परत उस कॉन्टेंट को परखती है जो असल में रेंडर होता है, पते को नहीं, स्क्रीन को पढ़कर। टनल छिपा सकता है कि पन्ना कहाँ से आया; वह पन्ने को उस इंसान से नहीं छिपा सकता जो उसे देख रहा है, और स्क्रीन-परत ठीक वहीं बैठती है, विंडो को 80 मिलीसेकंड के अंदर बंद करती हुई।
यही दूसरी परत इस सर्च के Mac वाले रूप का भी जवाब है, ऐसा ब्लॉकर जो सिर्फ़ डोमेन नहीं, चलता हुआ वीडियो प्लेयर भी रोके: स्क्रीन पर पहुँचकर, प्रॉक्सी से परोसा गया वीडियो बस रेंडर होता हुआ आपत्तिजनक कॉन्टेंट है, और वह बाकी हर चीज़ की तरह बंद होता है। यह पूरा तर्क साइड-डोर्स के बड़े नक़्शे का एक हिस्सा है: टनल सबसे मशहूर साइड-डोर है, अकेला नहीं।
दरवाज़े खुलने से पहले बंद करो
iPhone पर इंस्टॉल ही ब्लॉक करो। Apple की पाबंदियाँ ऐप इंस्टॉल को सिरे से बंद कर सकती हैं, जिससे VPN-डाउनलोड वाला रास्ता बच्चे के फ़ोन पर, या आपके अपने फ़ोन पर, खुलता ही नहीं। सेटिंग उस पासकोड के पीछे रखो जो किसी और के पास हो; टैम्पर-रज़िस्टेंस के नियम यहाँ पूरे लागू होते हैं।
DNS को पिन करो। Apple का DNS सेटिंग्स पेलोड फ़िल्टरिंग रिज़ॉल्वर को मैनेज्ड प्रोफ़ाइल से बाँध देता है, ताकि उसे बदलना सेटिंग्स में तीन टैप का काम न रहे। ध्यान रहे कि आधुनिक ब्राउज़र DNS-over-HTTPS से अपना अलग एन्क्रिप्टेड DNS भी चला सकते हैं, यानी ब्राउज़र ख़ुद एक छोटा टनल है: इसलिए ब्राउज़र की वह सेटिंग भी उसी प्रोफ़ाइल से बंद होनी चाहिए, वरना पिन किया हुआ रिज़ॉल्वर सिर्फ़ काग़ज़ पर पिन है। और यह जानना ज़रूरी है कि सादा एन्क्रिप्टेड DNS, जैसे Cloudflare का 1.1.1.1 सेटअप, फ़िल्टर नहीं है: तेज़ ज़रूर है, पर वह कुछ ब्लॉक नहीं करता, इसलिए भरोसा फ़िल्टरिंग वाले रिज़ॉल्वर पर ही रखो और उसी को पिन करो।
कैटेगरी में सोचो, नाम में नहीं। प्रॉक्सी साइटें और मिरर रोज़ पैदा होते हैं, इसलिए किसी एक का नाम ब्लॉकलिस्ट में जोड़ना कल की लड़ाई लड़ना है। अच्छी DNS फ़िल्टरिंग में प्रॉक्सी/VPN नाम की कैटेगरी होती है; उसे चालू करो और नए पते अपने आप उसी छतरी के नीचे गिरते रहते हैं। जो इक्का-दुक्का बच निकले, उसके लिए स्क्रीन-परत नीचे खड़ी है।
राउटर का एडमिन पेज कैसे लॉक करें ताकि DNS बदला न जा सके
घर के नेटवर्क की अपनी एक चाबी है जिसे लोग भूल जाते हैं: राउटर का एडमिन पेज। जो भी उसमें लॉग-इन कर सकता है, वह घर भर का DNS बदल सकता है, फ़िल्टरिंग रिज़ॉल्वर हटा सकता है, और हर डिवाइस का ब्लॉक एक झटके में उतार सकता है। इसलिए तीन काम: राउटर का डिफ़ॉल्ट पासवर्ड बदलकर लंबा पासवर्ड रखो जो पासवर्ड-मैनेजर में किसी भरोसेमंद इंसान के खाते में रहे, आपके अपने हाथ में नहीं; एडमिन पेज की रिमोट-एक्सेस बंद करो; और अगर राउटर WPS जैसा शॉर्टकट देता है तो वह भी बंद, क्योंकि हर शॉर्टकट किसी कमज़ोर पल का दरवाज़ा है। यह सेटअप उतना ही आपके अपने लिए है जितना बच्चों के लिए: कमज़ोर पल में राउटर के पासवर्ड की खोज भी उसी तीन-टैप वाली फुर्ती की दुश्मन है जिस पर पूरा बचाव टिका है।
माता-पिता के लिए इसका सीधा मतलब: राउटर का पीछा करना छोड़ो। बच्चे के फ़ोन पर टनल के ख़िलाफ़ असली बचाव डिवाइस पर है, इंस्टॉल-लॉक, पिन किया DNS, स्क्रीन-परत, क्योंकि फ़ोन घर का Wi-Fi छोड़कर मोबाइल डेटा पर जाते ही राउटर की हर मेहनत पीछे छूट जाती है। राउटर की परत घर के मेहमान-डिवाइसों और TV जैसी चीज़ों के लिए है; जेब में रहने वाले डिवाइस की हिफ़ाज़त डिवाइस पर ही बैठती है, और बच्चे के फ़ोन को बायपास-प्रूफ़ बनाने की पूरी सूची वहीं से शुरू होती है।
Android पर ईमानदार जवाब
Hindi में यह सवाल पूछने वाले ज़्यादातर लोग Android पर हैं, तो साफ़ बात: TKO’T आज Mac और iPhone पर है, Android ऐप नहीं है, और यह पन्ना वह होने का दिखावा नहीं करेगा। अच्छी ख़बर यह है कि Android की अपनी परतें वही चार काम कर सकती हैं। इंस्टॉल-लॉक के लिए Family Link या मैनेज्ड प्रोफ़ाइल: VPN ऐप्स समेत नए इंस्टॉल मंज़ूरी माँगते हैं, और मौजूदा VPN ऐप ब्लॉक किए जा सकते हैं। DNS के लिए Android की प्राइवेट DNS सेटिंग में फ़िल्टरिंग रिज़ॉल्वर का नाम डालो, और फिर सेटिंग्स को उसी मैनेज्ड प्रोफ़ाइल से तालाबंद करो ताकि प्राइवेट DNS बदलना भी मंज़ूरी माँगे। डेवलपर-ऑप्शन और USB-डीबगिंग उसी पॉलिसी से बंद, क्योंकि केबल का रास्ता भी एक टनल ही है। और सबसे ऊपर वही नियम: प्रोफ़ाइल की मालिक-चाबी किसी भरोसेमंद इंसान के खाते में, आपके अपने हाथ में नहीं।
सीमा भी ईमानदारी से दर्ज रहे: Android पर स्क्रीन-परत वाली आख़िरी पंक्ति नहीं मिलती, इसलिए वहाँ ऊपर की परतों को ज़्यादा मेहनत करनी पड़ती है, और इंस्टॉल-लॉक ही असली दीवार बनता है। जो बच निकलता है, उसके लिए Android पर जवाब तकनीक कम और बनावट ज़्यादा है: रात का इंटरनेट राउटर से बंद, फ़ोन बेडरूम से बाहर, और सबसे ख़तरनाक घंटे में डिवाइस की जगह कोई तयशुदा ठोस काम।
कमज़ोर पल का हिसाब
एक पल के लिए तकनीक हटाकर उस रात को देखो जिसके लिए यह सब बना है। तलब की रात का पैटर्न हमेशा एक जैसा है: पहले फ़िल्टर आज़माया जाता है, फिर याद आता है कि कोई रास्ता था, फिर खोज शुरू होती है। हर परत उस खोज में मिनट जोड़ती है, और मिनट ही वह मुद्रा है जिसमें तलब कमज़ोर होती है: दस मिनट की रुकावट के बाद ज़्यादातर लहरें अपने आप उतर जाती हैं। इंस्टॉल-लॉक पहली खोज को रोकता है, पिन किया DNS दूसरी को, कैटेगरी-ब्लॉक तीसरी को, और स्क्रीन-परत उस आख़िरी को जो बाकी सब पार कर आई। सिस्टम का मक़सद आपको हराना नहीं है; उसका मक़सद उस रात के आपको इतना धीमा करना है कि सुबह वाला आप पहुँच जाए। इसीलिए हर परत की चाबी का किसी और के पास होना तकनीकी ब्यौरा नहीं, पूरे ढाँचे की नींव है: जिस तिजोरी की चाबी आपकी जेब में है, वह तिजोरी नहीं, दराज़ है।
किस परत पर कितना भरोसा
| परत | टनल के ख़िलाफ़ | किसके लिए काफ़ी |
|---|---|---|
| राउटर / नेटवर्क फ़िल्टर | टनल में अंधी | मेहमान डिवाइस, TV, बुनियादी सफ़ाई |
| फ़िल्टरिंग DNS, बिना पिन | टनल और DoH से बायपास | ईमानदार दिन, कमज़ोर रात नहीं |
| पिन किया DNS + इंस्टॉल-लॉक | टनल खुलने से पहले रोकती है | ज़्यादातर रातें |
| ऑन-डिवाइस स्क्रीन-परत | टनल से बेपरवाह | वह सब जो फिर भी निकल आए |
तालिका का पैटर्न साफ़ है: जितना नीचे उतरो, टनल उतना बेमानी होता जाता है। सबसे नीचे की परत जीतती इसलिए है कि वह उस अकेली जगह बैठी है जहाँ से कॉन्टेंट गुज़रे बिना काम ही नहीं कर सकता, आपकी आँखों के सामने वाली स्क्रीन। बाकी परतें उसकी मेहनत घटाती हैं, ताकि स्क्रीन-परत रोज़ की भीड़ नहीं, सिर्फ़ इक्का-दुक्का बच निकले मामले सँभाले।
एक ईमानदार सीमा भी दर्ज रहे: यह पूरा ढाँचा उस डिवाइस के लिए है जिस पर आपका, या परिवार का, नियंत्रण है। जो डिवाइस पूरी तरह किसी और का है, उस पर कोई सेटअप ईमानदारी से कुछ वादा नहीं कर सकता। अपने डिवाइसों पर, ऊपर की चार परतें और चाबी किसी और के पास, इतना ही पूरा जवाब है, और यह जवाब छोड़ने के असली तरीक़े के अंदर तब सबसे अच्छा बैठता है जब दीवार के साथ गैप-प्लान भी हो: टनल बंद करना रात को ख़ाली करता है, और ख़ाली रात को भरना दीवार का नहीं, योजना का काम है।
अक्सर पूछे जाने वाले सवाल (FAQ)
क्या पोर्न ब्लॉकर VPN चालू होने पर भी काम कर सकता है? हाँ, अगर वह डिवाइस पर बैठा हो। नेटवर्क वाली परतें, राउटर और DNS, टनल में अंधी हो जाती हैं, लेकिन डिवाइस पर बैठा सिस्टम टनल खुलने से पहले VPN ऐप्स और प्रॉक्सी कैटेगरी को ब्लॉक करता है, DNS सेटिंग पिन रखता है, और TKO’T जैसी स्क्रीन-परत उस सबको परखती है जो असल में रेंडर होता है, जिसे कोई टनल छिपा नहीं सकता।
VPN और प्रॉक्सी को हमेशा के लिए ब्लॉक कैसे करें? नाम से नहीं, कैटेगरी और परतों से: DNS फ़िल्टर में प्रॉक्सी/VPN कैटेगरी चालू, iPhone पर ऐप-इंस्टॉल पाबंदी से नए VPN ऐप बंद, DNS मैनेज्ड प्रोफ़ाइल से पिन ताकि रिज़ॉल्वर बदला न जा सके, और ब्राउज़र का अपना एन्क्रिप्टेड DNS भी उसी प्रोफ़ाइल से बंद। नए पते रोज़ आते हैं; कैटेगरी उनका इंतज़ार पहले से कर रही होती है।
राउटर का एडमिन पासवर्ड लॉक करने से क्या सच में फ़र्क़ पड़ता है? पड़ता है, क्योंकि एडमिन पेज घर भर के DNS की मास्टर-चाबी है: वहाँ पहुँच का मतलब है हर डिवाइस का फ़िल्टर एक झटके में हटना। डिफ़ॉल्ट पासवर्ड बदलो, लंबा पासवर्ड किसी भरोसेमंद इंसान के पासवर्ड-मैनेजर में रखो, रिमोट-एक्सेस बंद करो। पर याद रहे, मोबाइल डेटा पर राउटर की कोई पकड़ नहीं, इसलिए जेब वाले डिवाइस का बचाव डिवाइस पर ही होना चाहिए।
क्या एन्क्रिप्टेड DNS अपने आप फ़िल्टर होता है? नहीं। एन्क्रिप्टेड होना सिर्फ़ यह कहता है कि DNS की बातचीत कोई बीच में नहीं पढ़ सकता; ब्लॉक करना अलग काम है, जो सिर्फ़ फ़िल्टरिंग वाला रिज़ॉल्वर करता है। बल्कि ब्राउज़र का अपना DNS-over-HTTPS तो फ़िल्टरिंग रिज़ॉल्वर को बायपास करने का रास्ता बन सकता है, इसलिए उसे मैनेज्ड सेटिंग से बंद करना पिन किए DNS का ज़रूरी जोड़ीदार है।
अगर कोई प्रॉक्सी साइट फिर भी खुल जाए तो? तो सबसे नीचे की परत काम करती है: प्रॉक्सी से आया पन्ना भी आख़िर में स्क्रीन पर रेंडर होता है, और ऑन-डिवाइस स्क्रीन-परत उसे पते से नहीं, कॉन्टेंट से पहचानकर क़रीब 80 मिलीसेकंड में बंद कर देती है, बिना कुछ अपलोड किए। यही वजह है कि इक्का-दुक्का नई प्रॉक्सी का नाम जानना ज़रूरी नहीं: उसकी डिलीवरी ही नाकाम हो जाती है।
क्या यह सब करने के बाद VPN का इस्तेमाल हमेशा के लिए नामुमकिन हो जाता है? मक़सद नामुमकिन नहीं, धीमा और साझा करना है: ईमानदार ज़रूरत के लिए अपवाद उस भरोसेमंद इंसान के साथ मिलकर खुलता है जिसके पास चाबी है, आराम से, दिन की रोशनी में। जो चीज़ ख़त्म होती है वह है रात के एक बजे की तीन-टैप वाली फुर्ती, और ठीक वही फुर्ती रिलैप्स की डिलीवरी-सर्विस थी। धीमा अपवाद बचाव का दोस्त है, दुश्मन नहीं।