Test de fuite DNS : quels résolveurs répondent vraiment à vos requêtes ?
Quatre résolutions à usage unique, et nous nommons les résolveurs DNS qui ont répondu. Si l'un d'eux se trouve hors du pays de sortie de votre VPN, votre DNS quitte le tunnel.
- IP publique observée
- 216.73.216.139
- Sortie de connexion
- United States
- Résolveurs distincts vus
- -
Méthode : 4 résolutions sur des sous-domaines à usage unique d'ip-api.com, dont le serveur faisant autorité rapporte quel résolveur l'a interrogé: c'est le seul moyen pour un navigateur d'observer un résolveur. Votre navigateur n'envoie rien d'autre, et nous n'en conservons rien.
Trois étapes, aucune installation.
Un nom que personne n'a résolu
Chaque exécution vise un sous-domaine généré à l'instant. Comme aucun cache ne le détient nulle part, la résolution doit obligatoirement remonter jusqu'au serveur faisant autorité, qui enregistre le résolveur demandeur.
Le résolveur est nommé
La réponse indique l'adresse IP du résolveur interrogateur, son pays et l'organisation qui l'exploite. Nous répétons l'opération quatre fois afin de faire apparaître les résolveurs secondaires.
Comparaison avec votre sortie
Le pays de chaque résolveur est comparé à celui d'où sort votre IP publique. Un résolveur hors de ce pays signifie que la résolution n'est pas passée par le tunnel.
Comment lire ce test
Un VPN chiffre votre trafic, mais la résolution de nom qui le précède peut emprunter une autre route. Quand votre système continue d'utiliser le résolveur distribué par votre fournisseur d'accès, celui-ci voit toujours chaque domaine que vous visitez : sur ce canal, le chiffrement ne vous apporte rien.
Le navigateur, lui, n'apprend jamais quel résolveur a répondu. La question ne se tranche que du côté du serveur faisant autorité : résoudre un nom que personne n'a jamais résolu, puis demander à ce serveur qui est venu frapper. C'est exactement ce que fait cette page, quatre fois, car une machine dispose en général de plusieurs résolveurs et alterne entre eux.
Ce que ce test ne couvre pas
Cette page n'examine que la résolution DNS. Elle ne dit rien de WebRTC, l'API du navigateur capable d'exposer votre véritable adresse IP par découverte pair-à-pair, entièrement en dehors de la question DNS. Cette fuite-là a son propre test.
Lancer le test de fuite WebRTCTout ce qu'il faut savoir.
Le test envoie-t-il quelque chose à un tiers ?
Oui, et il ne peut pas faire autrement. Votre navigateur résout des sous-domaines à usage unique d'ip-api.com : ce service apprend donc nécessairement l'adresse IP de votre résolveur. C'est le seul moyen d'observer un résolveur depuis un navigateur. Nous ne recevons rien et ne conservons rien ; l'échange reste entre votre navigateur et ip-api.com.
Le résolveur affiché n'est pas mon fournisseur : suis-je tranquille ?
Cela signifie que la résolution n'est pas partie droit chez votre fournisseur, ce qui est l'essentiel de ce que vous testiez. Cela ne signifie pas que le résolveur est digne de confiance : celui qui l'exploite voit chaque domaine demandé. Si l'objectif est la confidentialité, préférez un résolveur que vous avez choisi délibérément à un résolveur hérité.
Comment corriger une fuite DNS ?
Par ordre d'efficacité : activez la protection contre les fuites DNS de votre client VPN, qui force toute résolution dans le tunnel, puis vérifiez que l'IPv6 est soit transporté par le tunnel, soit désactivé, car une résolution IPv6 peut s'échapper d'un tunnel purement IPv4. Sous Windows, désactivez également la stratégie de résolution de noms multirésidente, qui interroge toutes les interfaces en parallèle.
Pourquoi les résultats changent-ils d'une exécution à l'autre ?
Parce que votre système alterne entre les résolveurs qui lui ont été fournis. Une fuite n'apparaît souvent qu'à la deuxième ou à la troisième résolution : c'est pourquoi ce test en effectue quatre et liste chaque résolveur distinct rencontré plutôt que le premier venu.
Vous avez vu la faille. Refermez-la.
30 jours satisfait ou remboursé. Aucune carte requise pour les outils.