{"id":8639,"date":"2023-07-27T06:30:47","date_gmt":"2023-07-27T05:30:47","guid":{"rendered":"https:\/\/humm.loverde.fr\/?p=8639"},"modified":"2023-07-27T07:25:52","modified_gmt":"2023-07-27T06:25:52","slug":"serveurs-dns-et-vpn","status":"publish","type":"post","link":"https:\/\/humm.loverde.fr\/?p=8639","title":{"rendered":"DNS, VPN et fuites DNS"},"content":{"rendered":"

L\u2019informatique de l\u2019\u00e9t\u00e9, sans votre ordinateur, une s\u00e9rie d\u2019articles sortis de derri\u00e8re les fagots et remis au go\u00fbt du jour.<\/p>\n

Votre FAI (Fournisseur d’acc\u00e8s \u00e0 Internet), voit quelles applications vous utilisez, les sites Web que vous fr\u00e9quentez et les services que vous utilisez par son serveur DNS.<\/p>\n

<\/p>\n

Conf\u00e9rence de Michel Moatti en 2018<\/figcaption><\/figure>\n

Qu’est-ce que le DNS?<\/strong>
\nDNS, ou syst\u00e8me de noms de domaine, est un syst\u00e8me qui traduit les noms de domaine en adresses IP num\u00e9riques utilis\u00e9es pour identifier et localiser les appareils et services sur Internet. Chaque fois que vous entrez une adresse URL dans votre navigateur, elle atteint un serveur DNS. Le serveur r\u00e9cup\u00e8re alors dans la base de donn\u00e9es l’adresse IP unique correspondant \u00e0 l’URL et vous renvoie la page web demand\u00e9e.<\/p>\n

Lorsqu’aucun VPN n’est utilis\u00e9, les requ\u00eates DNS sont envoy\u00e9es aux serveurs DNS de votre FAI(*). La connexion DNS n’est pas crypt\u00e9e, le FAI peut voir tous les sites et services auxquels vous vous connectez.
\nPour \u00e9viter cela, il faut utiliser un VPN.<\/p>\n

<\/p>\n

Qu’est-ce qu’une Fuite DNS ?<\/strong>
\nLes services VPN offrent leurs propres serveurs DNS afin que toutes les requ\u00eates DNS envoy\u00e9es par un appareil passent dans un tunnel VPN avec tout le reste du trafic g\u00e9n\u00e9r\u00e9 par l’appareil. Id\u00e9alement, cela devrait fonctionner, mais il peut arriver que les requ\u00eates DNS soient envoy\u00e9es au serveur du FAI. C’est ce qu’on appelle une fuite DNS. Le VPN ne parvient pas \u00e0 prot\u00e9ger les requ\u00eates DNS de votre appareil.<\/p>\n

Essayez https:\/\/bash.ws\/dnsleak\/test\/<\/a><\/p>\n

Ce qu’une fuite DNS peut r\u00e9v\u00e9ler<\/strong>
\nVous avez compris que le DNS c’est en quelque sorte un carnet d’adresses Internet, il enregistre tout ce que vous faites en ligne. Vos applications connect\u00e9es \u00e0 Internet l’utilisent pour vous connecter aux serveurs qui exploitent les services et les sites Web que vous visitez.
\nDonc votre vie priv\u00e9e et votre anonymat sont expos\u00e9s. Si une fuite DNS se produit, votre FAI ou votre serveur DNS verront quelles applications vous utilisez, les sites Web que vous fr\u00e9quentez et les services que vous utilisez.<\/p>\n

V\u00e9rifiez le bon fonctionnement du VPN<\/strong>
\nC’est imp\u00e9ratif, il faut v\u00e9rifier \u00e0 tout prix que la protection VPN est effective.<\/p>\n

    \n
  1. V\u00e9rifiez votre adresse IP avec et sans VPN <\/em>
    \n    https:\/\/nordvpn.com\/fr\/what-is-my-ip<\/a>\/
    \nou
    \n    https:\/\/ipcost.com<\/a>\/<\/p>\n<\/li>\n
  2. \n

    Sans VPN, l’adresse IP de mon FAI<\/em> 83.195.132.63<\/a>
    \nEmplacement de mon adresse IP : France, Gironde, Asques
    \nFournisseur d\u2019acc\u00e8s \u00e0 Internet : Orange<\/p>\n<\/li>\n<\/ol>\n

    <\/p>\n

      \n
    1. Avec le VPN<\/em> : 212.102.34.38<\/a>
      \nEmplacement de mon adresse IP : Netherlands, North Holland, Amsterdam
      \nFournisseur d\u2019acc\u00e8s \u00e0 Internet : Datacamp Limited<\/li>\n<\/ol>\n

      <\/p>\n

      Note<\/strong><\/p>\n

      Lorsque vous vous connectez \u00e0 un serveur VPN, si le test de fuite VPN indique que les serveurs DNS n\u2019appartiennent pas \u00e0 votre FAI, cela signifie que votre trafic est s\u00e9curis\u00e9.<\/p>\n

      (*) On peut changer, \u00e7a r\u00e9sout quelques probl\u00e8mes mais pas tous, voir l\u00e0 https:\/\/bit.ly\/3DpprUN<\/a><\/p>\n

      bit.ly\/Christian_Loverde<\/a><\/p>\n