Qu’est-ce qu’une fuite DNS et comment éviter d’en être victime ?

Parmi les dangers auxquels s’exposent les internautes, la fuite DNS ne fait pas partie des plus connus. Le grand public se focalise plutôt sur les cyberattaques, les virus ou les spams. Cependant, les fuites DNS mettent à mal l’anonymat des utilisateurs du Web. Elles peuvent rendre publiques des informations confidentielles à leur sujet, telles que leur position réelle et l’adresse IP de leur fournisseur d’accès à Internet.

Pour les adeptes de réseaux privés virtuels, ou VPN, ce problème prend une importance plus grande. En effet, le VPN a pour objectif de protéger la vie privée d’un internaute et la confidentialité des informations qu’il partage. En ce sens, la fuite DNS représente un risque d’exposition et d’extraction de données sensibles. Il faut donc être capable de la détecter ou d’agir rapidement pour l’éviter.

Fuite DNS : définition et causes de cette faille de sécurité

Pour expliquer en détail ce qui caractérise une fuite DNS et ses principales causes, il faut d’abord poser quelques bases. Les internautes ne le savent pas forcément, mais leur navigation internet passe quotidiennement par un DNS, ou Domain Name System. C’est cet élément fondamental du Web qui est en cause dans les fuites DNS avec un VPN. Alors à quoi sert-il ? Et comment peut-il faillir ?

Qu’est-ce qu’un Domain Name System, ou DNS ?

Sur Internet, deux types d’écriture et de communication existent. Du côté des êtres humains, l’usage veut que les lettres et les mots soient plus utilisés que les séries de nombres. Pour les machines, c’est l’inverse : elles ne dialoguent qu’à partir de codes chiffrés. En conséquence, lorsqu’une personne navigue sur Internet et voit s’afficher des noms, ceux-ci correspondent en réalité à des nombres traduits à travers divers systèmes.

Le Domain Name System agit justement comme un moyen de traduire les noms de domaines en adresses IP. Il permet notamment à des utilisateurs d’accéder à des sites internet en envoyant une requête. L’appareil connecté au réseau entre en contact avec le DNS associé, qui trouve pour lui l’adresse IP correspondant au nom de domaine sollicité. Avec cette IP, l’appareil peut ensuite se connecter au site web.

La plupart du temps, les internautes passent par le DNS de leur fournisseur d’accès à Internet pour traduire leurs requêtes. Ils ne s’en rendent même pas compte, mais leur appareil connecté contacte régulièrement le service DNS pour obtenir des informations. Cependant, il ne s’agit pas de la seule voie possible. Les abonnés à un logiciel VPN peuvent ainsi passer directement par le DNS de leur fournisseur VPN. Cela leur permet de bénéficier d’une confidentialité accrue.

En résumé, voici ce qu’il faut savoir sur le Domain Name System (DNS) :

À lire aussi VPN, Proxy, Tor : quelles différences ?

Lire la suite

Comment se manifeste une fuite DNS avec un VPN ?

Le principe du réseau privé virtuel (VPN) consiste à créer un tunnel de connexion crypté. Toutes les informations et données qui passent par cette voie sont alors protégées. L’utilisateur bénéficie des protocoles de sécurité de son fournisseur qui lui permettent d’échanger en toute sécurité avec le serveur. Toutefois, la réalité de l’usage quotidien des VPN démontre quelques entorses à ce principe. Les fuites de DNS en font notamment partie, tout comme les fuites WebRTC.

Une fuite DNS se manifeste par l’évasion d’une partie du trafic internet en dehors du tunnel de connexion du VPN. Ainsi, lorsqu’une part des requêtes sont envoyées au DNS du FAI ou à un autre serveur, l’internaute fait face à une fuite de DNS. Cette faille peut sembler anodine, mais pour des personnes cherchant à garantir une confidentialité stricte, elle représente un gros risque. En effet, en cas de fuite DNS, le fournisseur d’accès à Internet peut de nouveau accéder aux activités de l’utilisateur et donc connaître son identité. Il est alors à même de garder une trace de ces informations ou de les revendre à des tiers, notamment pour de la publicité ciblée.

Par ailleurs, les fuites DNS sont une aubaine pour les pirates informatiques. Elles peuvent notamment exposer la localisation réelle de l’internaute et l’emplacement de son FAI. Même avec son VPN actif, le client se retrouve donc vulnérable aux cyberattaques et potentiellement traçable. Une partie de son trafic ne transite plus par le VPN, ce qui signifie que les informations échangées ne sont plus protégées ni cryptées. Les hackers en profitent donc pour les récupérer.

Ainsi, les dangers liés aux fuites DNS avec un VPN sont les suivants :

Les différentes causes des fuites de DNS

Dans le but de mieux lutter contre les fuites DNS, il faut en comprendre les différentes causes possibles. À l’heure actuelle, voici les facteurs qui augmentent la vulnérabilité à ces fuites :

Certains de ses paramètres sont difficiles à influencer, mais les possibilités d’action ne sont pas inexistantes pour autant. Ainsi, le fait de bien sécuriser son routeur Wi-Fi permet déjà de s’éviter un piratage externe. Par ailleurs, choisir sérieusement son VPN est un autre moyen de s’éviter des fuites DNS. La prise en charge des adresses IPv6 relève notamment des critères importants lors du choix. De même, l’intégration au VPN d’une fonctionnalité de prévention des fuites DNS est un plus.

Enfin, si l’utilisateur opte pour une configuration manuelle du DNS, il lui faudra demeurer particulièrement vigilant. Ce type de paramétrage n’est pas sans risque et peut rapidement exposer sa vie privée. Il existe toutefois plusieurs résolveurs DNS publics, tels qu’Open DNS, Google Public DNS et Cloudfare. Ils permettent de rediriger le trafic vers le VPN et d’assurer une meilleure protection contre les fuites DNS.

À lire aussi Que faut-il savoir au sujet de l'anonymat avec les VPN ?

Lire la suite

Conseils : comment éviter une fuite DNS et se protéger ?

Maintenant que la nature du problème et ses causes sont clairement identifiées, vient le moment de trouver comment s’en protéger. Le choix du VPN et la sécurisation du routeur sont des facteurs importants, comme démontré plus haut. Néanmoins, il ne s’agit pas là des seuls moyens à disposition des internautes pour se sentir plus en sécurité. Voici donc quelques conseils pour agir rapidement afin d’éviter une fuite DNS.

Résumé des conseils à appliquer pour se protéger des fuites DNS : 

1. Effectuer un test de fuite DNS afin d’identifier rapidement les risques.
2. Configurer un serveur DNS indépendant.
3. Utiliser un pare-feu
4. Désactiver certains paramètres qui peuvent autoriser les fuites DNS.
5. Souscrire un VPN fiable et performant.

Effectuer un test de fuite DNS avec son VPN pour identifier les risques

L’un des outils les plus utiles pour les utilisateurs de VPN est le test de fuite DNS. Associé aux contrôles de fuite d’IPv4 ou IPv6 et aux scans antivirus, ce test permet de garantir la confidentialité de la navigation internet. Il consiste ainsi à identifier les risques de fuites, mais aussi à repérer si elles ont déjà eu lieu par le passé. Certains examens mettent par ailleurs en évidence les serveurs vulnérables à ce type de faille de sécurité. Le client VPN peut alors décider d’éviter de les utiliser.

Pour effectuer un test de fuite DNS avec son VPN, l’internaute peut se rendre sur :

Concrètement, les sites de test de fuites DNS fonctionnent de la même manière. Ils génèrent des requêtes fictives et aléatoires pour un nom de domaine. Lorsque la source de cette requête est identifiée comme provenant d’un serveur DNS d’un FAI, le site sait alors qu’il y a une fuite. L’interface en informe l’utilisateur qui peut vérifier les informations. Si dans la liste de serveurs proposés, l’un n’appartient pas à ceux du VPN, la fuite est bel et bien confirmée. Il faut alors trouver les causes de cette faille et y remédier.

Il faut par ailleurs savoir que ces tests présentent quelques erreurs. Elles sont plutôt rares, mais peuvent perturber l’internaute s’il ne parvient pas à interpréter les résultats. En croisant les données de différents sites, l’utilisateur aura plus de chances d’obtenir des informations fiables sur lesquelles fonder un plan d’action.

Quelques conseils pour prévenir les fuites de DNS avec un VPN

Pour conclure sur les moyens d’agir face aux fuites DNS, voici quelques conseils adaptés. Ils visent à éclaircir certains facteurs de vulnérabilité et les moyens de lutter contre ces failles. La plupart concernent notamment les systèmes d’exploitation Windows, plus exposés aux fuites DNS à cause de programmes internes. Ils nécessitent une attention particulière afin de prévenir les risques.

Pour éviter les fuites DNS sous Windows, il est conseillé :

1. d’essayer de désactiver la fonction Smart Multi-Homed Name Resolution qui peut accepter les réponses de serveurs DNS compromis ;
2. de retirer le protocole Teredo pour la compatibilité IPv6 qui entraîne souvent des fuites DNS ;
3. d’utiliser un pare-feu pour bloquer tout le trafic DNS qui s’effectuerait en dehors du VPN à chaque connexion ;
4. d’empêcher l’action du proxy DNS transparent fourni avec certains FAI ;
5. de configurer un serveur DNS indépendant, comme Open DNS, Google Public DNS ou Cloudfare.

Outre ces méthodes applicables à Windows, d’autres conseils peuvent permettre de prévenir les fuites DNS. Ils concernent notamment le choix du VPN approprié pour garantir sa sécurité. De nombreux fournisseurs sont aujourd’hui présents sur le marché, mais ils n’offrent pas tous la même qualité de services. Les VPN gratuits, notamment, rencontrent de nombreux problèmes de confidentialité, dont des fuites DNS.

Les critères à prendre en compte pour choisir un VPN performant contre les fuites DNS sont ainsi :

Ces cinq paramètres sont essentiels pour s’assurer de ne pas être victime de fuites DNS lors de l’utilisation d’un VPN. Si le client y fait particulièrement attention lors du choix de son abonnement VPN, il devrait bénéficier d’une très bonne protection. Par ailleurs, d’autres fonctionnalités sont un plus, comme le split-tunneling ou l’association du VPN avec un pare-feu. Les meilleurs VPN proposent souvent de nombreuses options pour améliorer la sécurité de la navigation, en plus de prévoir les fuites DNS.