Qu’est-ce qu’une fuite DNS ?

Qu’est-ce que le DNS ?

DNS, acronyme de « système de noms de domaine » (Domain Name System), est une base de données distribuée qui fournit un service de traduction entre les noms d’hôte et les adresses IP. Sur Internet, chaque ordinateur possède une adresse IP unique, tout comme chaque personne possède un numéro d’identification unique. Cependant, une adresse IP est composée d’une suite de chiffres, par exemple 192.168.1.1, ce qui n’est pas facile à mémoriser pour les humains. Il faut donc une méthode permettant de convertir ces chiffres en noms plus faciles à retenir : c’est précisément la fonction principale du DNS.



Prenons un exemple : lorsque vous saisissez www.google.com dans votre navigateur, votre ordinateur envoie d’abord une requête à un serveur DNS pour demander quelle adresse IP correspond à ce site Web. Le serveur DNS répond que l’adresse IP de www.google.com est 64.233.170.113. Ensuite, votre ordinateur envoie une requête à cette adresse IP afin d’obtenir le contenu de la page Web. En bref, le serveur DNS fonctionne comme un « annuaire téléphonique » d’Internet, nous aidant à trouver le « numéro de téléphone » de chaque site Web (c’est-à-dire son adresse IP).



Comment fonctionne le DNS lorsque l’on change d’IP ?

Lorsque vous utilisez un VPN ou un serveur proxy, en théorie, tout votre trafic Internet — y compris les requêtes DNS (c’est-à-dire les noms des sites Web que vous visitez) — devrait transiter par le VPN ou le serveur proxy. Ce processus comprend généralement les quatre étapes suivantes :



1.Votre ordinateur indique au VPN ou au serveur proxy que vous souhaitez accéder à google.com.



2.Le VPN ou le serveur proxy envoie une requête à son propre serveur DNS : donne-moi l’adresse IP d’un serveur Google.



3.Le serveur DNS renvoie l’adresse IP d’un serveur Google.



4.Le VPN ou le serveur proxy accède à Google en fonction de l’adresse IP renvoyée.



Supposons qu’un utilisateur situé à Singapour utilise un VPN ou un serveur proxy doté d’une adresse IP américaine pour accéder à un site Web. Si son VPN ou son logiciel est correctement configuré, le résultat du test devrait être le suivant : l’adresse IP du serveur DNS doit également être située aux États-Unis, afin de correspondre à la région IP du VPN ou du serveur proxy. Si le serveur DNS n’est pas aux États-Unis, par exemple au Canada ou dans une autre région, il n’y a pas lieu de s’inquiéter — au moins, la position réelle de l’utilisateur (Singapour) n’a pas été divulguée.



Qu’est-ce qu’une « fuite DNS » ?

Même si votre trafic Internet transite par un VPN ou un serveur proxy, votre appareil peut continuer à utiliser les serveurs DNS de votre fournisseur d’accès à Internet (FAI), au lieu des serveurs DNS fournis par le VPN ou le service proxy. Résultat : votre adresse IP et vos requêtes DNS (c’est-à-dire les noms des sites Web que vous visitez) peuvent être exposées à votre FAI. C’est ce que l’on appelle une « fuite DNS ».



Par exemple, un utilisateur de Singapour utilise une IP proxy américaine pour accéder à Google, mais en raison d’une mauvaise configuration du VPN ou du logiciel, son appareil demande l’adresse IP de Google à un serveur DNS local à Singapour. À ce moment-là, son FAI sait qu’il accède à Google. Lorsque l’utilisateur vérifie s’il existe une fuite DNS, il constate que la région IP du serveur DNS correspond à celle de son IP réelle (toutes deux à Singapour), ce qui signifie qu’une fuite DNS s’est produite !



Les risques d’une fuite DNS

En cas de fuite DNS, vos requêtes DNS seront envoyées aux serveurs DNS de votre FAI, et non aux serveurs DNS du VPN. Cela signifie que :



Exposition de votre emplacement réel : votre FAI peut connaître votre adresse IP, révélant ainsi votre véritable position géographique.



Atteinte à la vie privée : votre FAI peut enregistrer les sites Web que vous visitez et utiliser ces informations pour de la publicité ciblée ou les vendre à des tiers.



Augmentation des risques de sécurité : certains logiciels malveillants ou certaines cyberattaques peuvent modifier vos paramètres DNS, entraînant l’envoi de vos requêtes DNS vers des serveurs DNS non sécurisés. Des serveurs DNS non sécurisés peuvent rediriger vos requêtes vers des sites malveillants ; cette technique est appelée détournement DNS. Par exemple, vous pouvez vouloir accéder au site Web de votre banque, mais être redirigé vers un faux site bancaire. Ce faux site peut ressembler en tous points au véritable site de la banque, mais il est en réalité mis en place par des cybercriminels dans le but de voler votre nom d’utilisateur et votre mot de passe.



Comment prévenir les fuites DNS

Utiliser un service VPN/proxy fiable

Certains fournisseurs de VPN ou de proxy proposent des fonctionnalités permettant d’éviter les fuites DNS. Ces VPN ou proxies garantissent que toutes vos requêtes DNS transitent par leurs serveurs, et non par ceux de votre FAI. Lors du choix d’un service VPN ou proxy, vous devez vérifier s’il propose une protection contre les fuites DNS.



Utiliser des serveurs DNS publics sécurisés

Vous pouvez modifier manuellement les serveurs DNS dans les paramètres réseau de votre appareil pour utiliser des serveurs DNS publics sécurisés, tels que le DNS public de Google (8.8.8.8 et 8.8.4.4) ou le DNS de Cloudflare (1.1.1.1). Ainsi, même si votre connexion VPN est interrompue, vos requêtes DNS ne seront pas envoyées aux serveurs de votre FAI.



Utiliser des outils de détection des fuites DNS

Avant d’utiliser un VPN ou un serveur proxy pour accéder à des sites Web, vous pouvez utiliser un outil de détection des fuites DNS afin de vérifier s’il existe une fuite DNS. Effectuer des tests réguliers est une bonne habitude pour garantir la sécurité de votre vie privée.



Résumé : les fuites DNS constituent un risque de sécurité courant lors de l’utilisation d’un VPN ou d’un proxy, pouvant entraîner l’exposition de votre IP réelle et une atteinte à votre vie privée. En choisissant un service VPN fiable, en configurant des serveurs DNS publics sécurisés et en effectuant régulièrement des tests de fuite, vous pouvez réduire efficacement ce risque et protéger votre sécurité en ligne ainsi que vos données personnelles.