Test de fuite DNS

Qu'est-ce qu'une fuite DNS ?

Chaque fois que vous ouvrez un site web, votre appareil demande d'abord à un résolveur DNS (Domain Name System) de traduire l'adresse lisible par l'humain en une IP numérique. Ces requêtes révèlent chaque domaine que vous visitez. Lorsque vous utilisez un VPN ou un proxy, vous vous attendez à ce que votre trafic et vos requêtes DNS transitent par le tunnel chiffré. Une fuite DNS se produit lorsque vos requêtes échappent à ce tunnel et vont directement vers le résolveur de votre ISP — ainsi, même si votre IP visible semble anonyme, le résolveur qui répond à vos requêtes sait toujours qui vous êtes et ce que vous consultez.

Pourquoi les fuites DNS ruinent votre confidentialité

Une fuite annule discrètement une grande partie de l'intérêt de masquer votre IP. Votre ISP peut continuer à enregistrer les sites que vous visitez, des restrictions régionales peuvent encore s'appliquer en fonction de la localisation du résolveur, et quiconque surveille votre trafic DNS peut établir une chronologie de votre activité. Comme les requêtes se font automatiquement en arrière-plan, la plupart des gens ne remarquent jamais que leur DNS contourne le tunnel censé les protéger.

Causes courantes des fuites DNS

Les fuites proviennent généralement d'une mauvaise configuration plutôt que d'une intention malveillante : un système d'exploitation qui revient à son résolveur par défaut, des requêtes IPv6 qui échappent à un tunnel uniquement IPv4, le routage « intelligent » multi-rattaché de Windows qui envoie certaines requêtes via l'interface locale, ou un VPN qui ne force pas le DNS à passer par ses propres serveurs. Les fonctionnalités du navigateur et les règles de tunnel partagé (split tunneling) peuvent également envoyer certaines requêtes en dehors du tunnel.

Comment ProxyMule et les VPN affectent votre DNS

Un VPN digne de confiance tunnelise vos requêtes DNS via ses propres résolveurs afin que votre ISP ne les voie jamais. ProxyMule adopte une approche différente mais complémentaire : au lieu de demander à vos outils de contourner votre propre réseau, il récupère la page que vous demandez depuis nos serveurs, de sorte que le site de destination voit notre adresse plutôt que la vôtre. Quelle que soit la méthode utilisée, il est utile de vérifier qu'aucune requête parasite n'échappe au tunnel. Après avoir testé votre DNS, vérifiez que votre véritable adresse ne fuit pas par d'autres canaux avec notre Test de fuite WebRTC, et confirmez l'IP que vous présentez au monde avec Quelle est mon IP.

Comment corriger une fuite DNS

Activez la protection intégrée contre les fuites DNS et le kill switch de votre VPN, configurez manuellement un résolveur de confiance (comme celui de votre VPN ou un résolveur public axé sur la confidentialité) dans votre système d'exploitation, et désactivez IPv6 si votre tunnel ne le prend pas en charge. Refaites ensuite les étapes ci-dessus pour confirmer que seuls les résolveurs prévus répondent.

Cette page détecte-t-elle mon résolveur réel ?

Non — et nous ne prétendrons pas le contraire. Détecter votre véritable résolveur nécessite une infrastructure DNS faisant autorité que nous n'exploitons pas. Cette page vous apprend à tester de manière fiable et n'affiche que des indices de navigateur faibles et clairement étiquetés, comme votre fuseau horaire et votre langue.

Puis-je avoir une fuite DNS même si mon IP est masquée ?

Oui. Votre IP visible et votre résolveur DNS sont distincts. Il est tout à fait possible de masquer votre IP tandis que vos requêtes DNS transitent toujours vers votre ISP, c'est exactement pourquoi un test dédié est important.

À quelle fréquence dois-je effectuer le test ?

Testez chaque fois que vous changez de réseau, que vous mettez à jour votre client VPN ou que vous remarquez une reconnexion — et périodiquement à titre de vérification de routine, car un changement de configuration peut réintroduire silencieusement une fuite.