Article explicatif
Une fuite DNS se produit lorsque votre VPN achemine votre trafic, mais que les recherches de noms le contournent, révélant à votre réseau les sites que vous consultez. Cette page explique pourquoi cela se produit et comment le vérifier.
Avant que votre appareil puisse accéder à un site, il demande son adresse à un serveur DNS. Lorsque le VPN est activé, cette demande devrait passer par le tunnel. Une fuite DNS se produit lorsque ce n'est pas le cas : votre trafic est chiffré, mais votre réseau est informé du nom de chaque site que vous consultez, dans l'ordre.
Le VPN peut sembler parfaitement opérationnel pendant tout ce temps, et le client continuera d'afficher qu'il est connecté.
Sur la plupart des systèmes, le DNS est géré par un réglage qui lui est propre, séparément de la route suivie par votre trafic. Plusieurs situations peuvent dissocier les deux.
| Destination des recherches | Qui voit les noms des sites |
|---|---|
| Dans le tunnel, vers le propre serveur du fournisseur | Le fournisseur VPN |
| Dans le tunnel, vers un serveur tiers | Le fournisseur VPN, si la recherche n'est pas chiffrée, et ce tiers |
| En dehors du tunnel, vers le serveur de votre réseau | Votre fournisseur d'accès à internet, et éventuellement d'autres personnes sur le réseau |
| En dehors du tunnel, sans chiffrement, vers un autre serveur | Ce serveur, et toute personne capable de lire votre réseau |
Corriger une fuite ne rend donc pas vos recherches privées. Cela détermine qui les reçoit, d'où l'importance de savoir si un fournisseur gère son propre DNS dans le tunnel, et ce que ce fournisseur conserve.
Un résultat sans fuite ne vaut que pour cet instant et cet appareil. Il est utile de refaire le test après une mise à jour du système ou du client.
Commencez par les propres réglages du client : beaucoup proposent une option de protection contre les fuites DNS, vérifiez donc qu'elle est activée. Supprimez tout DNS personnalisé que vous avez configuré sur l'appareil, sauf si vous souhaitez le conserver, et vérifiez le réglage DNS sécurisé de votre navigateur. Si, après cela, le client ne peut pas maintenir les recherches dans le tunnel, le fournisseur n'a pas résolu une partie fondamentale de son rôle.
Une fuite est un défaut de configuration, distinct de la question plus large de savoir à qui vous faites confiance. Ce site examine ce que les fournisseurs publient et ne teste pas les clients pour détecter les fuites ; effectuez donc la vérification vous-même. Qu'est-ce qu'un VPN ? explique où cette étape s'insère.
Lorsque le VPN est connecté, ouvrez une page de test de fuite DNS et regardez quels serveurs ont répondu. S'ils appartiennent à votre fournisseur VPN, ou à un service qu'il déclare utiliser, le résultat semble correct. S'ils appartiennent à votre fournisseur d'accès à internet, vos recherches sortent du tunnel.
Elle révèle quels sites vous consultez et à quel moment, mais pas ce que vous y faites. Cela peut tout de même en dire beaucoup : une liste de noms de sites dans l'ordre décrit une grande partie de votre journée.
Non. Il dissimule vos recherches à votre réseau, mais les adresses auxquelles vous vous connectez restent visibles, et d'autres éléments d'une connexion peuvent révéler le nom du site. Il résout une partie du problème, et le résolveur que vous choisissez voit alors vos recherches.
Ensuite
Chaque article explicatif se termine en nommant les pages qui possèdent ce qu'il n'a fait qu'effleurer.
Le Wi-Fi public est moins dangereux que ne le prétend la publicité, car HTTPS protège déjà la plupart de ce que vous envoyez. Un VPN masque néanmoins les sites que vous consultez, et certains risques réels restent sans réponse.
Un kill switch interrompt votre trafic lorsque le tunnel VPN tombe, afin qu'il ne continue pas sans protection à votre insu. Les kill switch ne couvrent pas tous les mêmes éléments, et ces différences déterminent les situations où ils sont réellement utiles.
« Audité de manière indépendante » peut désigner des travaux très différents. Cette page présente les types d'audit, ce que chacun peut montrer et les questions à poser avant qu'un audit ne change votre opinion sur un fournisseur.
Les deux envoient une requête depuis une autre adresse. Un VPN a normalementchemine tout le trafic de votre appareil et le chiffre ; un proxy ne gère généralement qu'une seule application et peut ne rien chiffrer du tout. Voici comment déterminer lequel vous utilisez.
Beaucoup de gens n'en ont pas besoin. Un VPN résout bien quelques problèmes précis et ne fait rien pour le reste : la réponse dépend donc du problème que vous rencontrez. Cette page passe en revue les plus courants.
Un VPN vous demande de faire confiance à une seule entreprise. Tor répartit votre connexion entre trois relais, afin qu'aucun ne voie à la fois qui vous êtes et où vous allez. Ils répondent à des problèmes différents, et aucun ne remplace l'autre.
Ce qui arrive à un paquet entre votre appareil et un site web lorsqu'un VPN est activé : la négociation, le tunnel, la résolution de nom et la sortie. Chaque étape explique aussi une façon dont un VPN peut échouer.
Dans la plupart des pays, l'utilisation d'un VPN est légale. Une courte liste de pays les restreignent, les soumettent à une licence ou les bloquent, et ce que vous faites par leur intermédiaire est partout une question distincte. Cette page en dresse la carte, mais ne constitue pas un conseil juridique.
Faire fonctionner un VPN coûte de l'argent chaque mois : un VPN gratuit est donc financé d'une manière ou d'une autre. Cette page explique généralement comment, ce qui s'est mal passé en pratique et comment distinguer un échantillon d'un modèle économique.
Un VPN protège une portion du trajet : votre appareil jusqu'à son serveur. Cette page couvre tout ce qui se trouve en dehors de cette portion, de votre navigateur et de vos comptes aux logiciels malveillants, à l'interruption du tunnel et aux affirmations publicitaires.
Un saut chiffré entre votre appareil et Internet. Cette page ouvre la section : ce que fait ce saut, à qui il vous dissimule, à qui il confie la visibilité à la place, et lesquelles des promesses faites à son sujet résistent au fonctionnement réel du mécanisme.
Pas un article explicatif mais le modèle lui-même, pour un lecteur arrivé au bout de cette page et qui veut savoir comment le jugement est rendu.
Ce que le registre sait de ce marché dans son ensemble, et ce qu'il ne sait pas — chaque chiffre vient de l'index, aucun d'un sondage.