yoloshii/privacy-first-networkकिल स्विच के साथ पूरे घर के लिए VPN राउटर। OpenWrt + WireGuard + AmneziaWG। हर डिवाइस की सुरक्षा करता है, किसी VPN ऐप की आवश्यकता नहीं है।
पूरे घर के लिए VPN राउटर जिसमें नेटवर्क-स्तरीय किल स्विच है - OpenWrt, WireGuard और AmneziaWG के साथ अपने नेटवर्क के हर डिवाइस को सुरक्षित रखें। किसी ऐप की आवश्यकता नहीं।
🤖 AI कोडिंग एजेंट का उपयोग कर रहे हैं? इसे इस पूरे रिपॉजिटरी तक पहुंच दें और निर्देशित डिप्लॉयमेंट के लिए AGENTS.md पढ़ें। यह Claude, GPT, Gemini और अन्य फ्रंटियर मॉडलों का समर्थन करता है।
Raspberry Pi या मिनी PC को VPN गेटवे में बदलें जो आपके पूरे होम नेटवर्क की सुरक्षा करता है:
इसके साथ काम करता है: कोई भी WireGuard-संगत VPN प्रदाता (Mullvad, IVPN, AirVPN, आदि)
AmneziaWG ऑबफस्केशन: किसी भी मानक WireGuard सर्वर के साथ काम करता है (क्लाइंट-साइड ऑबफस्केशन)
2025 ऑनलाइन प्राइवेसी के लिए एक महत्वपूर्ण मोड़ है:
आपके लिए इसका क्या मतलब है:
यह स्टैक इन सभी समस्याओं का समाधान करता है - आपके नेटवर्क का हर डिवाइस एक एन्क्रिप्टेड टनल के माध्यम से रूट होता है। आपके ISP के लिए कोई ब्राउज़िंग इतिहास नहीं। कोई प्रति-साइट पहचान सत्यापन नहीं। इंस्टॉल करने या सक्षम करने के लिए कोई ऐप नहीं।
जब आप अपने फोन या लैपटॉप पर Mullvad, NordVPN या ProtonVPN जैसा VPN ऐप इंस्टॉल करते हैं, तो आप केवल उस एक डिवाइस की सुरक्षा कर रहे होते हैं। इससे कमियां रह जाती हैं:
| डिवाइस | VPN ऐप समर्थन | जोखिम |
|---|---|---|
| स्मार्ट टीवी | ❌ कोई नहीं | ISP सभी स्ट्रीमिंग देखता है |
| गेमिंग कंसोल | ❌ कोई नहीं | IP गेम सर्वरों को दिखाई देता है |
| IoT डिवाइस | ❌ कोई नहीं | स्मार्ट होम ट्रैफ़िक दिखाई देता है |
| मेहमान डिवाइस | ❌ नियंत्रित नहीं कर सकते | कोई सुरक्षा नहीं |
| कार्य लैपटॉप | ⚠️ विरोध हो सकता है | कॉर्पोरेट नीति VPN को ब्लॉक करती है |
| बच्चों के डिवाइस | ⚠️ अक्षम किया जा सकता है | सुरक्षा को दरकिनार किया जा सकता है |
VPN ऐप्स यह भी करते हैं:
यह प्राइवेसी राउटर आपके मॉडेम और आपके मौजूदा राउटर के बीच स्थित होता है। आपके नेटवर्क का हर डिवाइस स्वचालित रूप से VPN के माध्यम से रूट होता है - कोई ऐप नहीं, कोई कॉन्फ़िगरेशन नहीं, कोई अपवाद नहीं।``` ┌─────────────────────────────────────────────────────────────────────┐ │ YOUR HOME NETWORK │ │ │ │ ┌──────────┐ ┌─────────────────┐ ┌──────────────────────┐ │ │ │ MODEM │───▶│ PRIVACY ROUTER │───▶│ YOUR EXISTING ROUTER│ │ │ │ (ISP) │ │ (This Stack) │ │ (WiFi/Switch) │ │ │ └──────────┘ └─────────────────┘ └──────────────────────┘ │ │ │ │ │ │ ┌─────┴─────┐ ┌──────┴──────┐ │ │ │ ENCRYPTED │ │ ALL DEVICES │ │ │ │ TUNNEL │ │ PROTECTED │ │ │ └───────────┘ └─────────────┘ │ └─────────────────────────────────────────────────────────────────────┘
**हर डिवाइस सुरक्षित है:** फोन, टैबलेट, लैपटॉप, स्मार्ट टीवी, गेमिंग कंसोल, IoT डिवाइस, मेहमान - सब कुछ। ज़रूरत पड़ने पर व्यक्तिगत डिवाइसों को सीधे WAN एक्सेस के लिए [बायपास](https://github.com/yoloshii/privacy-first-network/blob/main/docs/CONFIGURATION.md#vpn-bypass-routing) किया जा सकता है।
---
## सिर्फ Mullvad QUIC या WireGuard ऐप्स का उपयोग क्यों न करें?
बहुत अच्छा सवाल। Mullvad के QUIC टनल और WireGuard ऐप्स व्यक्तिगत डिवाइस सुरक्षा के लिए बेहतरीन हैं। यहाँ बताया गया है कि प्रत्येक दृष्टिकोण कब उपयुक्त है:
### VPN ऐप्स कब बेहतर हैं:
- आपको केवल 1-2 डिवाइसों की सुरक्षा की आवश्यकता है
- आप अक्सर यात्रा करते हैं और विभिन्न नेटवर्क का उपयोग करते हैं
- आप प्रति-ऐप स्प्लिट टनलिंग चाहते हैं
- आप ऐसे नेटवर्क पर हैं जिसे आप नियंत्रित नहीं करते
### नेटवर्क-स्तरीय VPN कब बेहतर है:
- आपके पास कई डिवाइस हैं (विशेष रूप से वे जो VPN ऐप्स नहीं चला सकते)
- आप अपने पूरे घर के लिए "सेट और भूल जाओ" सुरक्षा चाहते हैं
- आपको स्मार्ट होम/IoT डिवाइसों की सुरक्षा की आवश्यकता है
- आप एक **किल स्विच जो वास्तव में काम करता है** चाहते हैं (इस पर और अधिक नीचे)
- आप VPN ब्लॉकिंग/डीप पैकेट इंस्पेक्शन वाले क्षेत्र में हैं
### किल स्विच की समस्या
यहाँ कुछ ऐसा है जो अधिकांश लोगों को एहसास नहीं होता: **VPN ऐप किल स्विच अक्सर विफल हो जाते हैं**।
जब कोई VPN ऐप क्रैश हो जाता है, कनेक्शन खो देता है, या कनेक्शन ड्रॉप और पुनः कनेक्शन के बीच के क्षणों में, आपका ट्रैफ़िक आपके ISP को लीक हो सकता है। ऐप-आधारित किल स्विच इसे रोकने की कोशिश करते हैं, लेकिन वे एप्लिकेशन स्तर पर काम करते हैं - यदि ऐप स्वयं क्रैश हो जाता है, तो किल स्विच उसके साथ मर जाता है।
**यह स्टैक फ़ायरवॉल-आधारित किल स्विच लागू करता है:**```
Normal Operation:
Device → Privacy Router → VPN Tunnel → Internet ✓
VPN Down (App-based kill switch):
Device → [App crashed] → ISP sees traffic ✗
VPN Down (This stack):
Device → Privacy Router → [No route exists] → Traffic blocked ✓
किल स्विच फ़ायरवॉल और रूटिंग टेबल में लागू किया गया है, सॉफ़्टवेयर में नहीं। अगर VPN टनल डाउन हो जाती है, तो ट्रैफ़िक के लिए सचमुच कोई रूट नहीं होता — यह किसी नियम द्वारा ब्लॉक नहीं होता जो विफल हो सकता है, उसके पास जाने के लिए बस कोई रास्ता नहीं होता।