ঘরের দরজায় আমরা তালা দিই। জানালায় গ্রিল লাগাই। রাতে শোবার আগে একবার দেখে নিই সব বন্ধ আছে কি না।
কিন্তু ঘরের যে যন্ত্রটি দিয়ে আপনার পুরো পরিবার প্রতিদিন ইন্টারনেটে ঢোকে — সেই রাউটারটি? বেশিরভাগ বাড়িতে সেটি ইনস্টলেশনের দিন যেভাবে সেট করা হয়েছিল, আজও ঠিক সেভাবেই চলছে। পাসওয়ার্ড সেই একই, সেটিংস সেই একই।
এটি অবহেলা নয়। রাউটারের সেটিংস পাতাটি কখনো সাধারণ ব্যবহারকারীর জন্য বানানো হয়নি। ইংরেজি পরিভাষা, অচেনা অপশন, আর ভুল কিছু চেপে দিলে ইন্টারনেট বন্ধ হয়ে যাবে — এই ভয় খুব স্বাভাবিক।
এই লেখাটি সেই ভয়টা কমানোর জন্য। নিচের সাতটি সেটিংস একবার ঠিক করে নিলে বছরের পর বছর নিশ্চিন্ত থাকতে পারবেন। প্রতিটি ধাপে বলা আছে — কী করবেন, রাউটারের কোথায় সেটি পাবেন, আর কেন এটি জরুরি।
রাউটার আসলে কী করে
আপনার ফোন, ল্যাপটপ, স্মার্ট টিভি, সিসি ক্যামেরা — ঘরের প্রতিটি ডিভাইস ইন্টারনেটে যা-ই করে, তার সবটুকু ট্রাফিক একটি জায়গা দিয়েই যায়। সেটি হলো রাউটার।
এই কারণেই রাউটারে একটি সেটিংস বদলালে তার প্রভাব একসাথে সব ডিভাইসে পড়ে — প্রতিটি ফোনে আলাদা করে কিছু করতে হয় না।
এটি দুই দিক থেকেই সত্য। ভালো দিক: একটি জায়গা থেকেই পুরো ঘরের সুরক্ষা সাজানো যায়। অন্য দিক: রাউটার যদি অরক্ষিত থাকে, তাহলে ঘরের প্রতিটি ডিভাইসই একসাথে অরক্ষিত।
শুরুর আগে: রাউটারের সেটিংস পাতায় ঢোকার নিয়ম
সাতটি ধাপ শুরু করার আগে রাউটারের নিয়ন্ত্রণ পাতায় ঢোকা শিখে নিন। পদ্ধতি প্রায় সব রাউটারে একই।
৭টি সেটিংস — ধাপে ধাপে
অ্যাডমিন পাসওয়ার্ড বদলান
Administration / System Tools / Management → Passwordকেন জরুরি: বেশিরভাগ রাউটার কারখানা থেকেই একটি সাধারণ ডিফল্ট লগইন নিয়ে আসে — admin/admin, admin/password, কখনো admin/1234। কোন ব্র্যান্ডের কোন মডেলে কী ডিফল্ট থাকে, সেই তালিকা ইন্টারনেটে প্রকাশ্যেই সাজানো অবস্থায় পাওয়া যায়। অর্থাৎ এটি কোনো গোপন তথ্য নয়।
অ্যাডমিন পাসওয়ার্ড হাতে পেলে একজন আপনার নেটওয়ার্কের প্রায় সবকিছু বদলাতে পারে — ডিএনএস ঘুরিয়ে দিতে পারে, নতুন ডিভাইস ঢোকানোর ব্যবস্থা করতে পারে, আপনাকে নিজের রাউটার থেকেই বের করে দিতে পারে।
এনক্রিপশন রাখুন WPA3, নয়তো WPA2-AES
Wireless → Wireless Security / Encryptionকেন জরুরি: এনক্রিপশন ঠিক করে দেয় বাতাসে ভেসে যাওয়া আপনার ডেটা কতটা সুরক্ষিত। পুরোনো দুটি পদ্ধতি — WEP এবং WPA/TKIP — বহু বছর আগেই ভেঙে গেছে। এগুলো এখন কার্যত কোনো সুরক্ষা দেয় না।
তালিকায় যদি WPA/WPA2 mixed থাকে, সম্ভব হলে সেটি এড়িয়ে শুধু WPA2-AES বা WPA3 বেছে নিন। মিশ্র মোড পুরোনো দুর্বল পদ্ধতিটিকেও চালু রাখে।
WPS বোতামটি বন্ধ করে দিন
Wireless → WPS (কখনো QSS নামে) → Disableকেন জরুরি: WPS বানানো হয়েছিল সুবিধার জন্য — একটি বোতাম চেপে বা আট সংখ্যার একটি পিন দিয়ে দ্রুত ডিভাইস কানেক্ট করার জন্য। কিন্তু এর পিন যাচাইয়ের পদ্ধতিতে একটি ডিজাইনগত ত্রুটি আছে, যার ফলে পুরো পিন একবারে অনুমান করার দরকার হয় না — ভাগে ভাগে অনুমান করা যায়। এতে সম্ভাব্য চেষ্টার সংখ্যা এতটাই কমে যায় যে স্বয়ংক্রিয় সফটওয়্যার দিয়ে পিন বের করা বাস্তবসম্মত হয়ে দাঁড়ায়।
এই দুর্বলতা ২০১১ সাল থেকে সর্বজনবিদিত এবং নিরাপত্তা বিশেষজ্ঞরা তখন থেকেই WPS বন্ধ রাখার পরামর্শ দিয়ে আসছেন। তবু আজও বহু রাউটারে এটি ডিফল্টভাবে চালু থাকে।
নতুন ডিভাইস কানেক্ট করতে পাসওয়ার্ড টাইপ করতে ৩০ সেকেন্ড লাগে। সেই ৩০ সেকেন্ড বাঁচানোর জন্য এই ঝুঁকি নেওয়ার কোনো কারণ নেই।
ফার্মওয়্যার আপডেট রাখুন
System Tools → Firmware Upgrade, অথবা নির্মাতার অ্যাপকেন জরুরি: ফার্মওয়্যার হলো রাউটারের ভেতরের সফটওয়্যার। নিরাপত্তার নতুন কোনো ত্রুটি ধরা পড়লে নির্মাতা সেটি সারিয়ে আপডেট ছাড়ে। আপডেট না দিলে সেই পরিচিত ত্রুটিটি আপনার ঘরে খোলা অবস্থায় থেকে যায় — আর যেসব ত্রুটি প্রকাশ্যে জানা, সেগুলোই সবচেয়ে বেশি ব্যবহৃত হয়।
আপডেট করার সময় দুটি বিষয় খেয়াল রাখুন: প্রক্রিয়া চলাকালীন রাউটারের বিদ্যুৎ সংযোগ বিচ্ছিন্ন করবেন না, এবং ফার্মওয়্যার ফাইল সবসময় নির্মাতার নিজের সাইট বা অ্যাপ থেকে নিন।
রিমোট ম্যানেজমেন্ট ও UPnP বন্ধ রাখুন
এই দুটি আলাদা সেটিংস, কিন্তু দুটোর কারণই এক — বাইরের দিকে অপ্রয়োজনীয় দরজা খোলা রাখা।
রিমোট ম্যানেজমেন্ট
Security → Remote Management / WAN Accessএটি চালু থাকলে ঘরের বাইরের ইন্টারনেট থেকেও রাউটারের লগইন পাতায় পৌঁছানো যায়। অর্থাৎ আপনার রাউটারের দরজাটি শুধু ঘরের ভেতরে নয়, পুরো ইন্টারনেটের সামনে খোলা থাকে। ঘরের বাইরে থেকে রাউটার নিয়ন্ত্রণ করার প্রয়োজন সাধারণ পরিবারে প্রায় কখনোই হয় না।
UPnP
Forwarding → UPnP, অথবা Advanced → UPnPUPnP ঘরের ডিভাইসগুলোকে নিজে থেকেই রাউটারে পোর্ট খোলার অনুমতি দেয় — আপনাকে জিজ্ঞেস না করেই। সুবিধা হলো কিছু গেম বা ক্যামেরা এতে সহজে কাজ করে। অসুবিধা হলো কোন ডিভাইস কী খুলছে, তার ওপর আপনার কোনো নিয়ন্ত্রণ থাকে না।
বন্ধ করার পর যদি কোনো নির্দিষ্ট ডিভাইসে সমস্যা হয়, তখন শুধু সেটির প্রয়োজনীয় পোর্টটুকু হাতে খুলে দিন। সব ডিভাইসকে ঢালাও অনুমতি দেওয়ার চেয়ে এটি অনেক নিরাপদ।
নাম, গেস্ট লাইন ও ডিভাইস তালিকা
Wireless → SSID · Guest Network · Connected Devicesনেটওয়ার্কের নাম (SSID)
ডিফল্ট নামে প্রায়ই রাউটারের ব্র্যান্ড ও মডেল নম্বর লেখা থাকে। মডেল জানা থাকলে সেই মডেলের পরিচিত দুর্বলতাগুলোও জানা যায় — অর্থাৎ নামটিই একটি সূত্র দিয়ে দেয়। নাম বদলে ফেলুন। তবে নতুন নামে ফ্ল্যাট নম্বর, বাসার নাম বা পরিবারের সদস্যের নাম দেবেন না।
গেস্ট নেটওয়ার্ক
প্রায় সব আধুনিক রাউটারে আলাদা একটি গেস্ট নেটওয়ার্ক চালু করার সুযোগ থাকে। এটি ব্যবহার করুন দুই কাজে — অতিথিদের জন্য (তাঁদের মূল পাসওয়ার্ড দিতে হয় না) এবং স্মার্ট ডিভাইসের জন্য (স্মার্ট টিভি, সিসি ক্যামেরা, স্মার্ট বাল্ব — এসবে নিরাপত্তা আপডেট প্রায়ই দুর্বল)।
ডিভাইস তালিকা
মাসে একবার সংযুক্ত ডিভাইসের তালিকা দেখুন। অচেনা কিছু চোখে পড়লে ওয়াই-ফাই পাসওয়ার্ড বদলে ফেলুন — পাসওয়ার্ড বদলালে সব ডিভাইস আবার নতুন করে কানেক্ট করতে হবে, ফলে অননুমোদিত ডিভাইসটি বাদ পড়ে যাবে।
ডিএনএস — ফিল্টার বসানোর আসল জায়গা
Network → WAN, অথবা DHCP → DNS Serverকেন এটি আলাদা করে গুরুত্বপূর্ণ: আগের ছয়টি ধাপ মূলত বাইরের কেউ যেন ঢুকতে না পারে, সেটি নিশ্চিত করে। এই ধাপটি ভিন্ন। এটি ঠিক করে — ভেতর থেকে কোথায় কোথায় যাওয়া যাবে।
রাউটারের ডিএনএস বদলে দিলে ঘরের প্রতিটি ডিভাইসে একসাথে সেই ফিল্টার কার্যকর হয় — কোনো ফোনে আলাদা অ্যাপ বসাতে হয় না। নতুন কোনো ডিভাইস ঘরে এলে সেটিও স্বয়ংক্রিয়ভাবে একই নিয়মে চলে।
রাউটারে ডিএনএস বসানো শক্তিশালী, কিন্তু এটি ভেদ করা অসম্ভব নয়:
- কোনো ডিভাইসে আলাদাভাবে অন্য ডিএনএস সেট করা থাকলে সেটি রাউটারের সেটিংস এড়িয়ে যেতে পারে।
- আধুনিক ব্রাউজারে DNS over HTTPS (DoH) চালু থাকলে ব্রাউজার নিজের ডিএনএস ব্যবহার করতে পারে।
- ভিপিএন চালু করলে পুরো ট্রাফিকই ভিন্ন পথে চলে যায়।
অর্থাৎ ঘরে যদি এমন কেউ থাকেন যিনি সচেতনভাবে ফিল্টার এড়াতে চান, শুধু রাউটারের সেটিংস যথেষ্ট নাও হতে পারে। এই কারণেই ফিল্টারিং যত নেটওয়ার্কের গভীরে বসানো যায় — আদর্শভাবে আইএসপি লেভেলে — ততই সেটি নির্ভরযোগ্য হয়।
কোন ধাপে কত সময়, কত লাভ
সব ধাপ সমান নয়। হাতে যদি মাত্র পাঁচ মিনিট থাকে, উপরের ডান কোণের কাজগুলো আগে করুন — কম সময়ে সবচেয়ে বেশি সুরক্ষা।
যে চারটি ধারণা ভুল
রাউটার নিরাপত্তা নিয়ে কিছু পরামর্শ এত বেশি ছড়িয়েছে যে সেগুলো এখন সত্য বলে ধরে নেওয়া হয়। অথচ সেগুলো কাজ করে না।
"ওয়াই-ফাইয়ের নাম লুকিয়ে রাখলে কেউ খুঁজে পাবে না"
নেটওয়ার্কের নাম প্রচার বন্ধ করলেও নেটওয়ার্কটি অদৃশ্য হয় না। সংযুক্ত ডিভাইসগুলোর আদান-প্রদান থেকে নামটি বের করা যায়। এটি নিরাপত্তা নয়, শুধু চোখের আড়াল — আর এতে আপনার নিজের ডিভাইস কানেক্ট করা ঝামেলার হয়ে যায়।
"MAC ফিল্টারিং চালু করলেই যথেষ্ট"
প্রতিটি ডিভাইসের একটি MAC ঠিকানা থাকে, আর শুধু নির্দিষ্ট ঠিকানাগুলোকে ঢুকতে দেওয়া যায়। সমস্যা হলো MAC ঠিকানা নকল করা খুব সহজ — যেকোনো আধুনিক অপারেটিং সিস্টেমে কয়েকটি ধাপেই সেটি বদলানো যায়। বাড়তি একটি স্তর হিসেবে রাখতে পারেন, কিন্তু একমাত্র রক্ষা হিসেবে নয়।
"নতুন রাউটার, তাই এমনিতেই নিরাপদ"
নতুন রাউটারও ডিফল্ট অ্যাডমিন পাসওয়ার্ড, চালু WPS আর চালু UPnP নিয়েই বাক্স থেকে বের হয়। বাক্স নতুন হলেও সেটিংস নতুন নয়।
"শক্ত ওয়াই-ফাই পাসওয়ার্ড আছে, তাই সন্তান নিরাপদ"
এটি সবচেয়ে গুরুত্বপূর্ণ ভুলটি। পাসওয়ার্ড ঠেকায় বাইরের অনুপ্রবেশকারীকে। কিন্তু ক্ষতিকর কনটেন্ট বাইরে থেকে জোর করে ঢোকে না — সেটি আসে ভেতরের কোনো ডিভাইস থেকে অনুরোধ করার পর, ঠিক বৈধ ট্রাফিকের মতোই। অনুপ্রবেশ ঠেকানো আর কনটেন্ট ফিল্টার করা — এ দুটো সম্পূর্ণ আলাদা কাজ।
যেটি সেটিংসে নেই: রাউটারের শারীরিক নিরাপত্তা
সফটওয়্যারের সব সেটিংস ঠিক থাকলেও একটি বিষয় থেকে যায়, যা নিয়ে প্রায় কেউ কথা বলে না।
রাউটারের পিছনে যে রিসেট বোতামটি থাকে, সেটি কয়েক সেকেন্ড চেপে ধরলে রাউটার কারখানার অবস্থায় ফিরে যায় — আপনার সব সেটিংস মুছে যায়, ডিফল্ট পাসওয়ার্ড ফিরে আসে, WPS আবার চালু হয়ে যায়, আর ডিএনএস ফিল্টারও চলে যায়।
এর ব্যবহারিক অর্থ: রাউটারটি এমন জায়গায় রাখুন যেখানে সবার হাত সহজে পৌঁছায় না। রাউটারের গায়ের স্টিকারে ডিফল্ট পাসওয়ার্ড লেখা থাকে — ঘরে আসা যে কেউ সেটি পড়তে পারে, তাই সেটি ঢেকে দেওয়া যেতে পারে। আর হঠাৎ যদি দেখেন ওয়াই-ফাইয়ের নাম ডিফল্ট নামে ফিরে গেছে, সম্ভবত রাউটারটি রিসেট হয়েছে — তখন পুরো চেকলিস্টটি আবার করতে হবে।
এই কারণেই সংযোগের স্তরে বসানো ফিল্টারিং আলাদা সুবিধা দেয় — সেটি রাউটারের ভেতরে থাকে না, ফলে রিসেট বোতামে মুছে যায় না।
১৫ মিনিটের চেকলিস্ট
ঘরে বসে একটি একটি করে টিক দিন। বছরে একবার — বা নতুন রাউটার লাগানোর দিন — আবার দেখে নিন।
ফিল্টারিং কোন স্তরে বসালে কতটা কাজ করে
উপরের সবকিছু ঠিকঠাক করার পর আপনার ঘরের নেটওয়ার্ক আশপাশের বহু বাড়ির চেয়ে অনেক বেশি সুরক্ষিত থাকবে। কিন্তু দুটি বাস্তবতা থেকে যায়: এই সেটিংসগুলো নিয়মিত রক্ষণাবেক্ষণ চায়, আর কনটেন্ট ফিল্টারিংয়ের ব্লকলিস্ট প্রতিদিন হালনাগাদ হতে হয় — নতুন সাইট প্রতিদিন তৈরি হয়।
| স্তর | কীভাবে কাজ করে | সীমা |
|---|---|---|
| ডিভাইসে অ্যাপ | প্রতিটি ফোনে আলাদা অ্যাপ | প্রতিটি ডিভাইসে আলাদা সেটআপ; অ্যাপ মুছে ফেলা যায় |
| রাউটারে ডিএনএস | ঘরের সব ডিভাইসে একসাথে | DoH, আলাদা ডিএনএস বা ভিপিএন দিয়ে এড়ানো সম্ভব |
| আইএসপি লেভেল | সংযোগেই ফিল্টার বসানো | সেবাটি আপনার এলাকায় থাকা প্রয়োজন |
কাহফ সেফ ইন্টারনেট এই তৃতীয় স্তরে কাজ করে — ফিল্টারিং বসে সংযোগের স্তরেই, আপনার এলাকার আইএসপি পার্টনারের মাধ্যমে। ফলে কোনো ডিভাইসে অ্যাপ ইনস্টল করতে হয় না, ঘরের প্রতিটি ডিভাইস একসাথে সুরক্ষিত থাকে, নতুন ডিভাইস এলে সেটিও স্বয়ংক্রিয়ভাবে একই সুরক্ষায় থাকে, আর ব্লকলিস্ট হালনাগাদ রাখার দায়িত্ব আপনার নয়।
সাধারণ কিছু প্রশ্ন
রাউটারের সেটিংস বদলালে ইন্টারনেট বন্ধ হয়ে যাবে না?
অ্যাডমিন পাসওয়ার্ড ভুলে গেলে কী হবে?
কতদিন পর পর এসব দেখা উচিত?
আইএসপির দেওয়া রাউটারে আমি নিজে এসব বদলাতে পারব?
শুধু রাউটারের ডিএনএস বদলালেই কি সন্তান সুরক্ষিত?
দুটি রাউটার ব্যবহার করলে কী করতে হবে?
২.৪GHz আর ৫GHz — দুটোতেই আলাদা করে সেটিংস করতে হবে?
রাউটার রাতে বন্ধ করে রাখলে কি বেশি নিরাপদ?
এতগুলো ধাপ ঝামেলার মনে হচ্ছে?
হওয়ারই কথা। আপনাকে নেটওয়ার্ক ইঞ্জিনিয়ার হতে হবে না। কাহফ সেফ ইন্টারনেট নিলে ফিল্টারিং শুরু হয় ইনস্টলেশনের দিন থেকেই — কোনো অ্যাপ ছাড়াই, ঘরের প্রতিটি ডিভাইসে।
কভারেজ চেক করুন কল করুন 09666113333সম্পর্কিত পড়ুন: সেফ ইন্টারনেট কীভাবে কাজ করে · প্যাকেজ ও মূল্য তালিকা · আমাদের আইএসপি পার্টনার