Lorsque vous essayez de rester anonyme en ligne, un VPN est la solution la plus simple. En un clic ou deux, votre adresse IP , votre fournisseur de services et votre emplacement seront masqués de tout site Web que vous visitez et de toute personne essayant de suivre votre connexion.
Mais les fuites DNS peuvent complètement compromettre l’objectif d’un VPN, mettant ainsi votre vie privée en danger. Voici comment empêcher que cela ne se produise.
Qu’est-ce qu’une fuite DNS ?
Le système de noms de domaine (DNS) est un système qui relie les URL et les adresses IP. Lorsque vous utilisez votre navigateur pour visiter un site Web, il envoie une requête au serveur DNS avec l'URL que vous avez saisie et pointe vers la bonne adresse IP.
En règle générale, les serveurs DNS sont attribués par votre fournisseur de services Internet (FAI), ce qui signifie qu'ils peuvent surveiller et enregistrer vos activités en ligne chaque fois que vous envoyez une demande au serveur. Lorsque vous utilisez un réseau privé virtuel (VPN), les requêtes DNS doivent être redirigées vers un serveur DNS anonyme via le VPN et non directement depuis votre navigateur ; Cela empêche votre FAI de suivre votre connexion.
Malheureusement, votre navigateur ignore parfois que vous avez configuré un VPN et envoie des requêtes DNS directement à votre FAI. C'est ce qu'on appelle une fuite DNS. Cela peut vous faire penser que vous êtes anonyme et à l’abri de la surveillance en ligne, mais vous ne serez pas protégé.
Les fuites DNS ne constituent un problème de confidentialité que si vous craignez que votre FAI ne suive votre activité de navigation sur le Web. Cela n’a rien à voir avec la surveillance de la NSA ou d’autres formes de surveillance numérique.
Évidemment, ce n’est pas idéal. Voyons donc comment diagnostiquer et prévenir ce problème.
Comment diagnostiquer les fuites DNS
Si votre ordinateur utilise les paramètres par défaut et n'achemine pas les requêtes DNS via le serveur DNS du VPN, vous devrez alors utiliser des tests de fuite. Heureusement, il existe un outil très utile à cet effet : www.dnsleaktest.com.
Résultats des tests DNS standards
Visitez simplement le site Web et cliquez sur le bouton Test standard . Si la surveillance vous inquiète vraiment, vous pouvez cliquer sur Test étendu . Ce test est un peu plus complet mais prend plus de temps.
Si votre pays et votre FAI sont répertoriés sur la page de résultats, vous saurez que votre FAI peut surveiller votre connexion. Ce n'est pas bien.
Comment prévenir les fuites DNS
Vous pouvez prendre plusieurs mesures pour éviter les fuites DNS et prévenir de futurs problèmes.
1. Changer les serveurs DNS
Si votre serveur DNS par défaut est celui attribué par votre FAI, l'un des moyens les plus simples de l'empêcher de voir ce que vous faites en ligne est de changer de serveur DNS. Même si vous ne vous inquiétez pas des fuites DNS, changer le serveur DNS par défaut peut être une bonne idée car cela peut entraîner des vitesses Internet plus rapides.
Les serveurs DNS suivants sont bien entretenus et vous offriront des performances et une sécurité élevées :
- DNS ouvert (de préférence : 208.67.222.222, alternative : 208.67.222.220)
- Comodo Secure DNS (préféré : 8.26.56.26, alternative : 8.20.247.20)
- DNS public Google (de préférence : 8.8.8.8, alternative : 8.8.4.4)
Consultez le guide pour modifier les paramètres DNS sur Windows 11 si vous souhaitez changer de serveur.
2. Utilisez un VPN avec protection contre les fuites DNS
Certains VPN disposent d'une fonctionnalité qui surveille vos requêtes DNS pour garantir qu'elles transitent par le VPN plutôt que directement par le FAI (c'est-à-dire que vous utilisez le serveur DNS du VPN au lieu de celui du FAI).
Pour voir si votre VPN dispose de cette protection, ouvrez les paramètres ; vous verrez une option qui vérifiera et empêchera les fuites DNS.
Les fournisseurs VPN suivants offrent une protection contre les fuites DNS et/ou des tests de fuite :
- NordVPN
- ExpressVPN
- SurfShark
- PureVPN
- VPN Astrill
- IPVanish
Si vous utilisez l'un de ces VPN, assurez-vous que vos paramètres sont correctement configurés. Si ce n’est pas le cas et que vous êtes préoccupé par la surveillance du FAI, vous pourriez envisager de changer de fournisseur.
3. Utilisez un logiciel de surveillance VPN
Surfshark VPN fonctionne sur les tablettes
Certains logiciels de surveillance VPN incluent également la prise en charge de la correction des fuites DNS. La version professionnelle de VPNCheck le fera pour vous, tout comme OpenVPN Watchdog (si vous utilisez OpenVPN).
Étant donné que les options permettant de réparer les fuites de cette manière ne sont disponibles qu'avec des logiciels premium, ce ne sera probablement pas la bonne stratégie pour de nombreuses personnes, à moins que vous n'utilisiez un logiciel de surveillance VPN pour sécuriser les connexions. Votre VPN est entièrement sécurisé.
4. Désactivez le tunneling Teredo
Teredo est une technologie basée sur Windows qui permet essentiellement de communiquer via deux protocoles IP : IPv4 et IPv6. Les deux sont présents sur Internet et dans certains cas, vous devrez utiliser quelque chose comme Teredo pour leur permettre de communiquer. Cependant, Teredo peut parfois provoquer des fuites DNS, vous souhaiterez donc peut-être le désactiver.
Pour désactiver Teredo, ouvrez la ligne de commande et tapez la commande suivante :
netsh interface teredo set state disabled
Si vous devez réactiver Teredo à un moment donné, vous pouvez utiliser cette commande :
netsh interface teredo set state type=default
Avec Teredo désormais désactivé, le risque de fuite DNS sur votre appareil est nettement inférieur.
5. Utilisez un navigateur Web axé sur la confidentialité
Alors que beaucoup d'entre nous utilisent Chrome, Firefox ou Safari pour surfer sur le Web, il existe certains navigateurs conçus pour vous garder anonyme, comme Tor . Tor utilise le routage en oignon pour masquer votre adresse IP et votre activité en ligne. Cela inclut le masquage de vos requêtes DNS, ce qui réduit le risque de fuites DNS.
Notez que les navigateurs sécurisés comme Tor ne sont pas totalement à l’abri des fuites DNS. Il s’agit plutôt de les rendre moins susceptibles de se produire. Pour réduire considérablement le risque de fuite DNS, envisagez d’utiliser simultanément un navigateur sécurisé et un VPN.