Comment tester les fuites DNS

Si vous êtes une personne qui se soucie d'Internetconfidentialité, vous utilisez probablement déjà un VPN et vous savez pourquoi il est important de crypter votre trafic et de masquer votre adresse IP. Cependant, tous les VPN ne sont pas créés égaux. Certains VPN laissent échapper des informations sur leurs utilisateurs, ce qui signifie que ces VPN ne sont pas aussi totalement anonymes qu'ils devraient l'être.

Une étude publiée dans la revue universitaire Actes sur les technologies améliorant la confidentialité en 2015 a soulevé cette question dans le courant dominant. Il a constaté que de nombreux VPN, même bien connus et respectés, divulguaient des informations pouvant être utilisées pour identifier leurs utilisateurs. Cela a provoqué un grand bouleversement lorsque les fournisseurs de VPN se sont précipités pour corriger les failles de sécurité et s'assurer que leurs services DNS ne fuyaient pas d'informations.

Aujourd'hui, la plupart des services VPN réputés veillent àéviter la possibilité de fuites DNS. Mais si vous êtes sérieux au sujet de la sécurité, vous voudrez peut-être tester par vous-même si votre VPN fuit des informations DNS. Dans cet article, nous expliquerons comment tester les fuites DNS et expliquez comment vous pouvez trouver un fournisseur VPN qui ne fuit pas le DNS.

Qu'est-ce que le DNS?

Pour comprendre ce qu'est une fuite DNS, vous devezcomprendre ce que signifie DNS. DNS signifie système de nom de domaine, et c'est le système qui relie les URL des sites Web (comme addictivetips.com) aux adresses IP spécifiques où ce site Web est hébergé. Considérez-le comme un carnet d'adresses: DNS relie l'URL que vous saisissez dans votre navigateur au contenu réel du site Web qui est stocké sur un serveur.

Pour utiliser ce carnet d'adresses, vous devez accéder à unServeur dns. Habituellement, vous utilisez le serveur DNS qui vous est automatiquement attribué par votre FAI. Cela signifie que votre FAI peut voir quels sites vous visitez, car ils ont un enregistrement des demandes que vous envoyez à leur serveur DNS chaque fois que vous tapez une URL dans votre navigateur.

Lorsque vous utilisez un VPN, le service doit effectuer unequelques opérations clés pour protéger votre vie privée: il doit crypter tout votre trafic, il doit cacher votre adresse IP et il doit utiliser les serveurs DNS du fournisseur VPN au lieu des serveurs de votre fournisseur d'accès Internet. De cette façon, votre FAI ne peut pas suivre les sites Web que vous visitez car les demandes DNS sont envoyées au serveur de votre VPN au lieu du serveur de votre FAI.

Qu'est-ce qu'une fuite DNS?

Une fuite DNS se produit lorsque vous êtes connecté à un VPNmais votre appareil ignore le serveur DNS du VPN et se connecte au serveur DNS de votre FAI à la place. Votre système d'exploitation doit savoir utiliser le serveur DNS du fournisseur VPN au lieu du serveur DNS de votre FAI, mais certains logiciels se trompent. Il est courant que Windows commette cette erreur, par exemple, mais cela peut également se produire sur macOS et Linux. L'erreur DNS se produit car le système d'exploitation utilise les paramètres de connexion par défaut pour se connecter aux serveurs DNS de votre FAI au lieu de reconnaître les instructions de votre VPN pour se connecter aux serveurs du fournisseur VPN. Cela peut également se produire lorsque vous avez configuré votre VPN manuellement, ou si vous utilisez un service VPN plus ancien ou mal construit qui n'offre pas une protection adéquate. Lorsque votre système se connecte accidentellement aux serveurs DNS de votre FAI même si vous avez un VPN actif, il s'agit d'une fuite DNS.

Pourquoi tester les fuites DNS?

Alors, pourquoi est-ce un problème? Quel est le gros problème de la fuite d'informations DNS, et pourquoi voudriez-vous tester cela? Le problème est que lorsque votre VPN divulgue des informations DNS, votre FAI pourra voir et collecter des informations sur votre utilisation d'Internet. Ils peuvent voir quels sites vous visitez, si vous téléchargez des fichiers et quelles applications ou services vous utilisez. Pire encore, les utilisateurs ne seront généralement pas conscients qu'ils divulguent des informations DNS et pensent donc qu'ils peuvent naviguer librement sans aucun enregistrement. Ainsi, un utilisateur peut choisir de télécharger un fichier, pensant qu'il est protégé par son VPN. Mais en fait, leur FAI peut voir qu'ils téléchargent et pourrait les frapper d'une amende ou de conséquences juridiques en raison de leur téléchargement.

Si vous utilisez un VPN, il est fortement conseillé de testerpour les fuites DNS au moins une fois - ou mieux encore, pour tester régulièrement juste pour être sûr. De cette façon, vous pouvez être sûr que votre VPN fonctionne et vous protège de toutes les manières nécessaires, et vous pouvez savoir que votre FAI ne pourra voir aucune de vos activités Internet.

Test des fuites DNS: méthode n ° 1

L'un des moyens les plus populaires de tester le DNSfuites consiste à utiliser le site dnsleakstest.com. Ce site est indépendant des fournisseurs VPN ou des services de sécurité, vous pouvez donc être sûr qu'il donne des résultats objectifs. Les informations fournies par le test sont un moyen utile de savoir si votre VPN fuit le DNS, mais cela prend un peu de temps pour lire les résultats. Voici comment utiliser ce site:

1. Démarrez le service VPN que vous souhaitez tester et connectez-vous à un serveur à l'emplacement de votre choix
2. Accédez à https://dnsleaktest.com/ dans votre navigateur
   
3. Vous verrez une page avec votre adresse IP et uncarte indiquant l'emplacement du serveur auquel vous êtes actuellement connecté. Ces informations doivent faire référence à l'adresse IP et à l'emplacement de votre serveur VPN - et non à votre adresse IP et emplacement réels! Si votre position réelle est affichée, vérifiez que votre VPN est activé et connecté. Si le VPN est activé mais que votre position réelle est affichée sur le site Web, vous avez un problème grave car votre VPN ne masque pas actuellement votre position. Nous supposerons cependant que tout fonctionne bien, vous voyez donc l'emplacement du serveur auquel vous êtes connecté
4. Vous verrez des boutons sous la carte: un pour le test standard et un pour le test étendu
5. Cliquez sur Test standard
6. Vous verrez une roue qui tourne et un message de chargement pendant une seconde pendant le test.
7. Maintenant, vous verrez un avis que le test est terminé et les résultats apparaîtront
   
8. Les résultats ont quatre sections: IP, nom d'hôte, FAI, et Pays
9. La colonne la plus importante que vous devez consulter est la FAI colonne. Regardez vos résultats dans cette colonne
10. Si le nom dans la colonne FAI indique une entreprise que vousje ne sais pas, alors ça va. Si les données de la colonne FAI indiquent votre FAI réel, alors vous avez une fuite DNS. Par exemple, si votre FAI est O2 UK, votre page de résultats peut répertorier votre FAI sous le nom de Leaseweb Deutschland GmbH. Cela signifie que vous êtes protégé et que tout va bien. Cependant, si vous voyez O2 UK sur la page des résultats, vos données DNS fuient et vous avez un problème de sécurité potentiel que vous devez résoudre

Test des fuites DNS: méthode n ° 2

Il existe une autre façon de tester le DNSfuites à l'aide d'un outil sur le site Web ExpressVPN. Cet outil est fourni par une société VPN, ExpressVPN, il est donc principalement destiné aux utilisateurs de ce VPN, mais il peut être utilisé pour tester tous les types de VPN. Les résultats sont plus visuels et un peu plus faciles à comprendre que les résultats de dnsleaktest.com, c'est pourquoi nous recommandons cette méthode aux utilisateurs VPN plus récents qui utilisent ExpressVPN. Voici comment utiliser cet outil pour tester les fuites DNS:

1. Démarrez votre programme VPN et connectez-vous à un serveur partout dans le monde
2. Ouvrez votre navigateur et accédez à https://www.expressvpn.com/dns-leak-test
3. Attendez une seconde pendant que votre navigateur effectue le test
4. Ensuite, vous verrez votre page de résultats, qui contiendra des informations sur votre adresse IP, votre fournisseur et votre pays
5. Sur le côté gauche de la page, vous verrez uncoche verte dans un bouclier si vous êtes connecté à ExpressVPN, avec des informations sur le serveur auquel vous êtes connecté. Si vous utilisez un autre VPN, vous verrez une croix rouge dans le bouclier et une note indiquant qu'ExpressVPN n'est pas connecté. Mais ça va, car vous pouvez toujours regarder les informations DNS
6. Regardez les colonnes au milieu de la page. Si vous utilisez ExpressVPN, vous devriez voir une note disant Aucune fuite DNS détectéeet les informations de la colonne Fournisseur doivent indiquer ExpressVPN. Cela signifie que tout fonctionne bien et que vous ne divulguez pas de données DNS
7. Si les informations de la colonne Fournisseur correspondent à votre FAI réel, vous perdez des informations DNS et vous devez prendre des mesures pour résoudre ce problème de sécurité

VPN recommandés qui ne fuient pas les données DNS

Si vous cherchez un VPN qui ne fuit pasInformations DNS, nous avons ensuite quelques recommandations pour les fournisseurs que nous avons vérifiés et confirmés comme étant sans fuite DNS. Voici nos principales recommandations VPN qui ne fuient pas les données DNS:

1. ExpressVPN

ExpressVPN est l'un des noms les plus grands et les plus fiablesLa technologie VPN grâce à elle une excellente fiabilité et de bonnes vitesses. Il a des connexions super rapides pour une utilisation rapide et sans fil d'Internet. Et la sécurité est également excellente avec un cryptage 256 bits et une politique de non journalisation. Le réseau de serveurs couvre 1 000 serveurs massifs dans 145 emplacements différents dans 94 pays, de sorte que vous vous connectez à des serveurs du monde entier pour accéder à un contenu véritablement mondial à partir d'Innet. Le logiciel est disponible pour Windows, Mac OS, Android, iOS et Linux. ExpressVPN ne fuit pas les informations DNS et dispose d'un test de fuite que vous pouvez essayer de vous rassurer sur https://www.expressvpn.com/dns-leak-test

2. NordVPN

Lorsque vous voulez le meilleur niveau de sécurité de votre VPN, alors vous avez besoin NordVPN. Il a les caractéristiques de sécurité habituelles comme fortCryptage 256 bits et aucune politique de journalisation, mais en plus de cela, il a également une caractéristique de sécurité unique sous la forme d'un double cryptage. Cela signifie que vos données sont cryptées sur votre appareil et envoyées à un serveur, puis elles sont à nouveau cryptées et envoyées à un deuxième serveur pour décryptage. Cela signifie qu'il est essentiellement impossible pour quiconque de pirater votre cryptage. Les connexions sont rapides et le réseau de serveurs couvre plus de 1 000 serveurs dans plus de 60 pays différents. Le logiciel est disponible pour Windows, Mac OS, Linux, iOS, Chrome OS, Android et Windows Phone, ainsi que les navigateurs Web Chrome et Firefox. NordVPN ne divulgue pas les informations DNS, et vous pouvez voir plus d'informations sur les fuites DNS à https://nordvpn.com/features/dns-leak-test/

3. CyberGhost

Si vous voulez un réseau massif de serveurs qui vous permettra d'accéder au contenu de nombreux pays différents, nous vous recommandons CyberGhost. Il a un incroyable 1300 serveurs dans 30 différentspays pour une flexibilité maximale. Il possède les fonctionnalités de sécurité essentielles, comme le cryptage AES 256 bits et une politique de non-journalisation. Le service utilise des clés de 2048 bits qui sont générées de manière aléatoire pour chaque session, ce qui rend l'interception d'une connexion extrêmement difficile. Les vitesses de connexion sont bonnes, donc votre navigation ne sera pas ralentie et vous pouvez installer le logiciel sur des plates-formes telles que Windows, MacOS, iOS et Android. CyberGhost ne divulgue pas d'informations DNS et ils ont une page de conseils sur la façon d'éviter les fuites d'anonymat sur leur site Web à l'adresse: https://support.cyberghostvpn.com/hc/en-us/articles/213353589-How-to-avoid -anonymat-fuites

Conclusion

Les fuites DNS constituent une menace pour l'anonymat etsécurité des services VPN. Il s'agissait d'un problème majeur il y a quelques années, mais à l'heure actuelle, la plupart des VPN réputés ont déployé des correctifs pour le problème, de sorte que les fuites DNS ne devraient plus être si courantes. Néanmoins, c'est une bonne idée de tester régulièrement votre connexion VPN pour vous assurer que vous ne divulguez pas d'informations DNS - car les fuites peuvent compromettre considérablement votre sécurité en laissant votre FAI voir quels sites vous visitez et plus encore.

Nous vous avons montré quelques méthodes de testsi votre VPN divulgue des informations DNS, et a recommandé trois de nos meilleurs VPN qui ont été confirmés pour ne pas divulguer les données DNS. Chacun de ces VPN protégera votre sécurité et protégera votre vie privée, y compris la sécurité de vos données DNS. Pour une approche alternative de la sécurité, consultez notre article sur VPN vs Smart DNS.

Avez-vous eu des expériences avec des VPN qui fuient des données DNS? Quel VPN avez-vous trouvé pour avoir le meilleur niveau de sécurité? Faites-le nous savoir dans les commentaires ci-dessous.