Comment tester votre appareil pour cette vulnérabilité
📱
DNS Leak est une menace potentielle pour la confidentialité liée à l’utilisation d’un VPN.
En parlant de DNS, nous nous référons à ce service qui traduit un nom d’hôte en adresse IP et est utilisé en silence par tout appareil connecté à Internet (ordinateur, téléphone, console de jeux, etc.).
Nos appareils demandent à un serveur DNS, généralement celui de notre fournisseur de connexion Internet, que l’adresse IP de destination atteigne la ressource (site Web, fichier à télécharger ou autres serveurs).
1. Qu’est-ce que DNS Leak
Jusqu’à présent, tout est normal car tout Internet repose sur l’utilisation de serveurs DNS et vous ne pouvez pas vous en passer. L’attaque contre notre vie privée se produit si, le fournisseur de services Internet ou un autre serveur DNS, conserve un historique des appels que nous passons à partir de l’ordinateur / téléphone pour résoudre les adresses et conserve notre adresse IP – qui nous identifie – stockée avec le site. Que nous voulons visiter.
En résumé, le scénario est le suivant:
- Ouvrez un site depuis votre navigateur – par exemple www.guides.com.tn
- Pour accéder au site, demandez au serveur DNS l’adresse IP de destination (l’adresse IP de www.guides.com.tn)
- À ce stade, il peut y avoir une «fuite» parce que le serveur DNS, ou quelqu’un entre les deux, stocke:
- Votre adresse IP qui a envoyé la demande
- La destination (www.guides.com.tn)
- L’adresse IP de la destination
De cette manière, chacune de vos activités sur Internet est potentiellement exposée; de plus, même un attaquant au milieu peut intercepter le trafic puisque la requête DNS est faite complètement en clair et sans cryptage.
Le terme DNS Leak est utilisé lorsque le fournisseur de services ou le serveur DNS est en mesure de connaître nos mouvements sur internet, aussi dans présence d’une connexion VPN que nous utilisons pour protéger notre vie privée et notre activité sur Internet.
2. Comment éviter les fuites DNS
2.1 Utilisez un VPN sécurisé
Les VPN sont le moyen le plus moderne, le plus sûr et le plus fiable de naviguer sur Internet et de faire des affaires tout en restant anonyme. La tâche principale des VPN est de masquer notre adresse IP et de crypter le trafic qui sort de nos appareils via le tunnel.
Cependant, tous les VPN ne sont pas identiques et également sécurisés. En fait, de nombreux VPN sont vulnérables à DNS Leak et vous devez vous fier à des VPN certifiés qui empêchent DNS Leak.
Nous avons eu l’occasion de tester beaucoup de VNP et d’essayer la bonté de chacun d’eux dans notre spécial sur les meilleurs VPN d’avril 2021.
En bref, ceux que nous vous recommandons d’utiliser sont les premiers de notre classement:
En plus de normes de sécurité élevées, ces fournisseurs utilisent les derniers protocoles de connexion et se protègent contre les fuites DNS.
2.2 Utiliser des serveurs DNS qui protègent la confidentialité
Vous pouvez, et est en effet fortement recommandé, utiliser des serveurs DNS autres que ceux fournis par votre fournisseur de connexion Internet.
La configuration d’un nouveau DNS est une opération extrêmement simple qui peut être effectuée sur le routeur ou sur chaque appareil que vous utilisez. Lisez l’étude approfondie consacrée au changement de serveurs DNS, valable pour tout système d’exploitation.
Ceux que nous vous conseillons d’utiliser et qui prétendent protéger la vie privée de l’utilisateur sont:
CloudFlare
1.1.1.1
1.0.0.1
DNS sécurisé Comodo
8.26.56.26
8.20.247.20
2.3 Utilisez votre propre serveur DNS
Une option loin d’être simple consiste à installer et configurer nous-mêmes un nouveau serveur DNS. Vous devez vous abonner à un VPS ou à un serveur dédié, dans un autre pays et configurer le serveur DNS que nous utiliserons pour la résolution d’adresse.
Nous ne décrirons pas cette solution en détail car elle est très avancée et sort du cadre de l’article, mais elle reste une possibilité pour les utilisateurs les plus avertis et expérimentés.
3. Test de fuite DNS: vérifiez si vous êtes vulnérable
Une méthode très simple pour vérifier le serveur DNS utilisé consiste à se connecter à votre VPN et à effectuer une requête DNS en ligne de commande avec nslookup.
nslookup -q = Un whoami.akamai.net
L’adresse résultant de la requête DNS, pour ne pas avoir de fuite, doit être celle du VPN.
C: Utilisateurs ubik>nslookup -q = Un whoami.akamai.net
Serveur: ubik-r9000 Adresse: 122.168.25.1
Découvrez également plus d’articles dans nos catégories Internet, productivité ou encore Ordinateurs et internet.
Merci pour votre visite on espère que notre article Comment tester votre appareil pour cette vulnérabilité
vous aide, on vous invite à partager l’article sur Facebook, twitter et e-mail avec les hashtags ☑️ #Comment #tester #votre #appareil #pour #cette #vulnérabilité ☑️!
