Comment les fuites DNS peuvent-elles détruire l’anonymat lors de l’utilisation d’un VPN ? Comment empêcher?

Comment les fuites DNS peuvent-elles détruire l’anonymat lors de l’utilisation d’un VPN ? Comment empêcher?

Lorsque vous essayez de rester anonyme en ligne, un VPN est la solution la plus simple. En un clic ou deux, votre adresse IP , votre fournisseur de services et votre emplacement seront masqués de tout site Web que vous visitez et de toute personne essayant de suivre votre connexion.

Mais les fuites DNS peuvent complètement compromettre l’objectif d’un VPN, mettant ainsi votre vie privée en danger. Voici comment empêcher que cela ne se produise.

Qu’est-ce qu’une fuite DNS ?

Le système de noms de domaine (DNS) est un système qui relie les URL et les adresses IP. Lorsque vous utilisez votre navigateur pour visiter un site Web, il envoie une requête au serveur DNS avec l'URL que vous avez saisie et pointe vers la bonne adresse IP.

En règle générale, les serveurs DNS sont attribués par votre fournisseur de services Internet (FAI), ce qui signifie qu'ils peuvent surveiller et enregistrer vos activités en ligne chaque fois que vous envoyez une demande au serveur. Lorsque vous utilisez un réseau privé virtuel (VPN), les requêtes DNS doivent être redirigées vers un serveur DNS anonyme via le VPN et non directement depuis votre navigateur ; Cela empêche votre FAI de suivre votre connexion.

Malheureusement, votre navigateur ignore parfois que vous avez configuré un VPN et envoie des requêtes DNS directement à votre FAI. C'est ce qu'on appelle une fuite DNS. Cela peut vous faire penser que vous êtes anonyme et à l’abri de la surveillance en ligne, mais vous ne serez pas protégé.

Les fuites DNS ne constituent un problème de confidentialité que si vous craignez que votre FAI ne suive votre activité de navigation sur le Web. Cela n’a rien à voir avec la surveillance de la NSA ou d’autres formes de surveillance numérique.

Évidemment, ce n’est pas idéal. Voyons donc comment diagnostiquer et prévenir ce problème.

Comment diagnostiquer les fuites DNS

Si votre ordinateur utilise les paramètres par défaut et n'achemine pas les requêtes DNS via le serveur DNS du VPN, vous devrez alors utiliser des tests de fuite. Heureusement, il existe un outil très utile à cet effet : www.dnsleaktest.com.

Comment les fuites DNS peuvent-elles détruire l’anonymat lors de l’utilisation d’un VPN ? Comment empêcher?

Résultats des tests DNS standards

Visitez simplement le site Web et cliquez sur le bouton Test standard . Si la surveillance vous inquiète vraiment, vous pouvez cliquer sur Test étendu . Ce test est un peu plus complet mais prend plus de temps.

Si votre pays et votre FAI sont répertoriés sur la page de résultats, vous saurez que votre FAI peut surveiller votre connexion. Ce n'est pas bien.

Comment prévenir les fuites DNS

Vous pouvez prendre plusieurs mesures pour éviter les fuites DNS et prévenir de futurs problèmes.

1. Changer les serveurs DNS

Comment les fuites DNS peuvent-elles détruire l’anonymat lors de l’utilisation d’un VPN ? Comment empêcher?

Si votre serveur DNS par défaut est celui attribué par votre FAI, l'un des moyens les plus simples de l'empêcher de voir ce que vous faites en ligne est de changer de serveur DNS. Même si vous ne vous inquiétez pas des fuites DNS, changer le serveur DNS par défaut peut être une bonne idée car cela peut entraîner des vitesses Internet plus rapides.

Les serveurs DNS suivants sont bien entretenus et vous offriront des performances et une sécurité élevées :

  • DNS ouvert (de préférence : 208.67.222.222, alternative : 208.67.222.220)
  • Comodo Secure DNS (préféré : 8.26.56.26, alternative : 8.20.247.20)
  • DNS public Google (de préférence : 8.8.8.8, alternative : 8.8.4.4)

Consultez le guide pour modifier les paramètres DNS sur Windows 11 si vous souhaitez changer de serveur.

2. Utilisez un VPN avec protection contre les fuites DNS

Certains VPN disposent d'une fonctionnalité qui surveille vos requêtes DNS pour garantir qu'elles transitent par le VPN plutôt que directement par le FAI (c'est-à-dire que vous utilisez le serveur DNS du VPN au lieu de celui du FAI).

Pour voir si votre VPN dispose de cette protection, ouvrez les paramètres ; vous verrez une option qui vérifiera et empêchera les fuites DNS.

Les fournisseurs VPN suivants offrent une protection contre les fuites DNS et/ou des tests de fuite :

  • NordVPN
  • ExpressVPN
  • SurfShark
  • PureVPN
  • VPN Astrill
  • IPVanish

Si vous utilisez l'un de ces VPN, assurez-vous que vos paramètres sont correctement configurés. Si ce n’est pas le cas et que vous êtes préoccupé par la surveillance du FAI, vous pourriez envisager de changer de fournisseur.

3. Utilisez un logiciel de surveillance VPN

Comment les fuites DNS peuvent-elles détruire l’anonymat lors de l’utilisation d’un VPN ? Comment empêcher?

Surfshark VPN fonctionne sur les tablettes

Certains logiciels de surveillance VPN incluent également la prise en charge de la correction des fuites DNS. La version professionnelle de VPNCheck le fera pour vous, tout comme OpenVPN Watchdog (si vous utilisez OpenVPN).

Étant donné que les options permettant de réparer les fuites de cette manière ne sont disponibles qu'avec des logiciels premium, ce ne sera probablement pas la bonne stratégie pour de nombreuses personnes, à moins que vous n'utilisiez un logiciel de surveillance VPN pour sécuriser les connexions. Votre VPN est entièrement sécurisé.

4. Désactivez le tunneling Teredo

Teredo est une technologie basée sur Windows qui permet essentiellement de communiquer via deux protocoles IP : IPv4 et IPv6. Les deux sont présents sur Internet et dans certains cas, vous devrez utiliser quelque chose comme Teredo pour leur permettre de communiquer. Cependant, Teredo peut parfois provoquer des fuites DNS, vous souhaiterez donc peut-être le désactiver.

Pour désactiver Teredo, ouvrez la ligne de commande et tapez la commande suivante :

netsh interface teredo set state disabled

Si vous devez réactiver Teredo à un moment donné, vous pouvez utiliser cette commande :

netsh interface teredo set state type=default

Avec Teredo désormais désactivé, le risque de fuite DNS sur votre appareil est nettement inférieur.

5. Utilisez un navigateur Web axé sur la confidentialité

Alors que beaucoup d'entre nous utilisent Chrome, Firefox ou Safari pour surfer sur le Web, il existe certains navigateurs conçus pour vous garder anonyme, comme Tor . Tor utilise le routage en oignon pour masquer votre adresse IP et votre activité en ligne. Cela inclut le masquage de vos requêtes DNS, ce qui réduit le risque de fuites DNS.

Notez que les navigateurs sécurisés comme Tor ne sont pas totalement à l’abri des fuites DNS. Il s’agit plutôt de les rendre moins susceptibles de se produire. Pour réduire considérablement le risque de fuite DNS, envisagez d’utiliser simultanément un navigateur sécurisé et un VPN.


En savoir plus sur la fonctionnalité Fin de tâche dans Windows

En savoir plus sur la fonctionnalité Fin de tâche dans Windows

Fin de tâche est une fonctionnalité du Gestionnaire des tâches de Microsoft Windows. Il se trouve dans l'onglet Applications et permet aux utilisateurs de fermer tout programme qui répond ou ne répond pas.

Windows + V : raccourci utile que de nombreux utilisateurs de Windows ne connaissent pas

Windows + V : raccourci utile que de nombreux utilisateurs de Windows ne connaissent pas

Comme beaucoup d'autres plates-formes, Windows dispose également d'un gestionnaire de presse-papiers spécialisé appelé « Historique du presse-papiers ».

Comment installer le widget macOS Big Sur/iOS 14 sur Windows 10

Comment installer le widget macOS Big Sur/iOS 14 sur Windows 10

La version macOS Big Sur a été officiellement annoncée lors de la récente conférence WWDC. Et vous pouvez complètement amener l'interface de macOS Big Sur sur Windows 10 avec l'outil Rainmeter.

Comment protéger le bureau distant contre le malware RDStealer

Comment protéger le bureau distant contre le malware RDStealer

RDStealer est un malware qui tente de voler des informations d'identification et des données en infectant un serveur RDP et en surveillant ses connexions à distance.

7 meilleurs logiciels de gestion de fichiers pour Windows pour remplacer lExplorateur de fichiers

7 meilleurs logiciels de gestion de fichiers pour Windows pour remplacer lExplorateur de fichiers

Il est peut-être temps de dire au revoir à l'Explorateur de fichiers et d'utiliser un logiciel de gestion de fichiers tiers ? Voici les 7 meilleures alternatives à l’Explorateur de fichiers Windows.

Comment fonctionne LoRaWAN ? Pourquoi est-ce important pour l’IoT ?

Comment fonctionne LoRaWAN ? Pourquoi est-ce important pour l’IoT ?

LoRaWAN ou Long Range Wireless Area Network est utile pour la communication entre des appareils à faible consommation sur de longues distances.

8 façons douvrir les options de démarrage avancées sur Windows 10

8 façons douvrir les options de démarrage avancées sur Windows 10

En accédant aux options de démarrage avancées, vous pouvez réinitialiser Windows 10, restaurer Windows 10, restaurer Windows 10 à partir d'un fichier image que vous avez créé précédemment, corriger les erreurs de démarrage, ouvrir l'invite de commande pour exécuter des options différentes, ouvrir les paramètres UEFI, modifier les paramètres de démarrage. ..

Pourquoi faut-il bien réfléchir avant de se connecter avec un compte de réseau social ?

Pourquoi faut-il bien réfléchir avant de se connecter avec un compte de réseau social ?

Chaque fois que vous vous inscrivez à un nouveau service, vous pouvez choisir un nom d'utilisateur et un mot de passe ou simplement vous connecter avec Facebook ou Twitter. Mais faut-il le faire ?

Instructions pour changer Google DNS 8.8.8.8 et 8.8.4.4

Instructions pour changer Google DNS 8.8.8.8 et 8.8.4.4

DNS Google 8.8.8.8 8.8.4.4 est l'un des DNS que de nombreux utilisateurs choisissent d'utiliser, notamment pour accélérer l'accès au réseau ou l'accès bloqué à Facebook.

Comment toujours démarrer Microsoft Edge en mode InPrivate sous Windows 10

Comment toujours démarrer Microsoft Edge en mode InPrivate sous Windows 10

Si vous utilisez Microsoft Edge sur un ordinateur Windows 10 partagé et que vous souhaitez garder votre historique de navigation privé, vous pouvez faire en sorte qu'Edge se lance toujours en mode InPrivate.