Qu’est-ce qu’une fuite DNS et comment la prévenir ?

Qu’est-ce qu’une fuite DNS ?

Une fuite DNS se produit normalement lorsque vous utilisez un service VPN. Fondamentalement, une fuite DNS se produit lorsque les requêtes DNS sont envoyées en dehors du tunnel VPN crypté, ou lorsque le serveur VPN est contourné ou ignoré.

Comment une fuite de DNS vous affecte-t-elle ?

Lorsqu’une fuite DNS de VPN se produit, votre trafic en ligne n’est plus sans surveillance puisque votre FAI peut voir vos requêtes DNS, ce qui signifie qu’il sait quels sites Web vous naviguez ou quelles applications Web vous utilisez.

En outre, une fuite DNS peut également exposer votre géolocalisation réelle et l’emplacement de votre FAI. Ce n’est peut-être pas un gros problème, mais c’est le genre d’information que les pirates peuvent utiliser pour trouver votre réelle adresse IP.

Quelles sont les causes d’une fuite DNS de VPN ?

La cause principale des fuites DNS de VPN est la mauvaise configuration manuelle du service VPN sur un périphérique ou un système d’exploitation. C’est pourquoi vous devriez toujours choisir un fournisseur VPN qui offre des clients compatibles multiplateformes – au moins sur les appareils et systèmes d’exploitation les plus populaires.

D’autres facteurs qui contribuent au risque de traiter une fuite DNS de VPN sont les suivants :

• Fonctionnalités intégrées du système d’exploitation qui peuvent interférer avec vos requêtes DNS et votre trafic.
• Que vous ayez ou non configuré manuellement votre DNS de manière à ce qu’on vous dise de ne pas utiliser les serveurs DNS exploités par votre fournisseur VPN.
• Configuration incorrecte des paramètres réseau.
• Le fait que vous utilisez à la fois IPv4 et IPv6 tout en exécutant un VPN sans support IPv6.

Une autre cause plus dangereuse de fuite de DNS peut être le fait qu’un cybercriminel a pris le contrôle de votre routeur. Lorsque cela se produit, votre appareil est amené à envoyer du trafic DNS en dehors du trafic VPN.

Comment savoir si vous avez affaire à une fuite DNS de VPN ?

Malheureusement, il n’y a pas de signes exacts que vous pouvez surveiller pour savoir si vous avez affaire à une fuite DNS ou non. Heureusement, il existe des moyens de tester votre connexion VPN pour vous assurer qu’elle est exempte de fuites DNS.

DNSLeakTest.com est un excellent outil que vous pouvez utiliser pour effectuer un test de fuite DNS rapide et précis. Vous pouvez exécuter un test standard ou un test étendu (nous vous recommandons les deux). Fondamentalement, ce dont vous devez vous méfier, ce sont les serveurs qui apparaissent dans les résultats. Si vous utilisez un VPN, et que certains des serveurs dans les résultats (ou tous les serveurs) n’appartiennent pas à votre fournisseur VPN, vous avez affaire à une fuite DNS.

Outre ce site Web, vous pouvez également essayer d’utiliser l’outil de test d’étanchéité DNS de Comparitech. Vous exécutez d’abord un test sans VPN, puis un autre avec un VPN. Les résultats sont croisés et vous serez alerté si vous avez affaire à une fuite DNS de VPN.

Voici d’autres outils que vous pouvez essayer :

• BrowserLeaks.com
• IPLeak.net
• DNSLeak.com

Une chose que vous devez savoir sur les outils de test de fuite DNS

Les outils de test de fuite IP et DNS utilisent généralement des bases de données différentes lorsqu’ils effectuent leurs tests. Pour cette raison, il y a une chance que vous puissiez – parfois – voir des divergences dans les résultats de vos tests. Par exemple, on peut vous montrer une adresse IP de serveur dont vous savez pertinemment qu’elle provient d’un endroit comme l’Italie qui est associé au mauvais pays.

Cela n’arrive pas très souvent, mais lorsque c’est le cas, voici ce que vous devez garder à l’esprit – l’adresse IP qui est affichée est tout ce qui compte. Tant que c’est l’adresse du serveur VPN que vous utilisez, vous n’avez rien à craindre.

Comment prévenir les problèmes de fuite de DNS

Si vous ne voulez pas être victime d’une fuite de DNS, il y a certaines choses que vous pouvez faire pour résoudre le problème.

Vous pouvez également utiliser les conseils décrits ici pour essayer de réparer une fuite DNS :

• Si le VPN que vous utilisez n’a pas ses propres serveurs DNS, vous devez configurer manuellement votre appareil pour utiliser un serveur DNS indépendant – comme Google Public DNS ou OpenDNS. Cela devrait permettre à vos requêtes DNS de passer par le VPN, et non par votre FAI.
• Si le VPN que vous voulez utiliser ne supporte pas IPv6, vous devez le désactiver sur votre appareil. Si vous ne le faites pas, des fuites DNS peuvent se produire car les requêtes envoyées via IPv6 peuvent ainsi contourner le tunnel VPN.
• Une façon de prévenir et de corriger les fuites de DNS est de contourner les Proxys DNS Transparent qui pourraient être utilisés par votre FAI pour intercepter vos requêtes DNS, et vous forcer à utiliser leur service DNS à la place.
• Si vous utilisez Windows 8, 8.1 ou 10, vous risquez d’être exposé à des fuites DNS en raison de la fonction Smart Multi-Homed Name Resolution qui envoie des requêtes DNS à tous les serveurs disponibles et accepte les réponses des serveurs non standard si les serveurs DNS favoris mettent trop longtemps à répondre. Malheureusement, les utilisateurs de Windows 10 ne peuvent pas vraiment désactiver cette fonctionnalité puisqu’elle est intégrée au système d’exploitation. Vous pouvez essayer de le résoudre avec ce plugin si vous utilisez OpenVPN, ou essayer de le désactiver dans l’Editeur de stratégie de groupe local de Windows (ce qui n’est pas possible dans l’édition Familiale). Alternativement, vous devriez essayer d’utiliser d’autres systèmes d’exploitation.
• Une fois de plus, si vous êtes un utilisateur de Windows, vous pourriez avoir à faire face à Teredo – un protocole de tunneling construit dans le système d’exploitation qui vise à améliorer la compatibilité entre IPv4 et IPv6. Le problème, c’est qu’il peut parfois prendre le pas sur le tunnel VPN, ce qui entraîne des fuites DNS. Heureusement, vous pouvez facilement désactiver cette fonctionnalité – ouvrez simplement l’invite de commande et tapez “netsh interface teredo set state disabled”.
• Si le VPN que vous utilisez est doté d’une fonction de liaison IP, utilisez-la – elle bloque essentiellement tout trafic qui ne passe pas par le VPN. Si le client ne dispose pas d’une telle fonctionnalité, configurez votre pare-feu de façon à ce qu’il ne permette que le trafic en ligne entrant et sortant via votre VPN.
• Effectuez des tests d’étanchéité DNS régulièrement – soit tous les jours, soit au moins une fois par semaine. Si vous vous souciez de votre vie privée, vous devez surveiller votre trafic VPN assez souvent pour vous assurer que tout est en ordre.
• Si vous voulez être très complet, vous pouvez utiliser un logiciel de surveillance VPN (comme Paessler) pour garder un œil sur vos connexions VPN. Cependant, il convient de mentionner que cette option est assez coûteuse, et vous pouvez facilement savoir si une fuite de DNS est un problème avec les tests d’étanchéité DNS normaux et gratuits.

Mais en fin de compte, la meilleure et la plus pratique des solutions de correction de fuites DNS est d’utiliser simplement un VPN qui offre une protection contre les fuites DNS. Si vous savez pertinemment que votre fournisseur actuel expose votre vie privée sur le Web par le biais de fuites de DNS, vous devriez passer à un autre fournisseur qui garantit la sécurité et la fiabilité de vos données.

Qu’est-ce qu’une fuite DNS ? L’essentiel en résumé

Une fuite DNS se produit lorsque vos requêtes DNS sont envoyées en dehors du tunnel VPN crypté, ce qui signifie essentiellement que n’importe qui (comme votre FAI, par exemple) peut voir quels sites et applications vous consultez et utilisez.

Les fuites de DNS peuvent être causées par de nombreux facteurs (tels que les VPN mal configurés, les conflits IPv6 et même les cyberattaques). Heureusement, la détection d’une fuite DNS n’est pas si difficile (vous pouvez facilement utiliser un test de fuite DNS comme DNSLeakTest.com), et régler le problème peut parfois être aussi simple que changer de fournisseur VPN ou désactiver IPv6, ou plus difficile comme devoir utiliser un plug-in OpenVPN.

Dans l’ensemble, la meilleure façon d’éviter une fuite DNS est d’utiliser un fournisseur VPN qui offre une protection intégrée contre les fuites DNS avec son service.