Fuite DNS ?

Fermé
roblemman Messages postés 135 Date d'inscription jeudi 17 décembre 2015 Statut Membre Dernière intervention 25 avril 2024 - 21 août 2017 à 10:37
roblemman Messages postés 135 Date d'inscription jeudi 17 décembre 2015 Statut Membre Dernière intervention 25 avril 2024 - 22 août 2017 à 00:31
Bonjour,

Etant neophyte dans ce domaine, j'aimerai savoir si mon vpn a une fuite dns.
Sur internet, j'ai testé un DNS leak test. Cependant, je vois apparaître mon adresse ip de mon vpn. Est-ce que cela veut dire que c'est bon signe ou non ?
Merci de m'éclairer.
A voir également:

3 réponses

brupala Messages postés 109448 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 24 avril 2024 13 620
21 août 2017 à 11:15
Salut,
Plutôt bon signe, oui.
en fait pour empêcher ces fuites, il suffit de remplacer le dns fourni par ta box (souvent sa propre adresse, car elle a un cache), par des dns publics sur internet.
aussi,
attention à ipv6 qui ne passe probablement pas par le vpn, et encore moins, bien sûr par le nat distant.
0
roblemman Messages postés 135 Date d'inscription jeudi 17 décembre 2015 Statut Membre Dernière intervention 25 avril 2024 2
21 août 2017 à 20:48
Merci pour ta réponse brupala.
Par contre, je ne sais pas ce qu'est un ipv6 et un nat distant, peux-tu m'éclairer ?
0
brupala Messages postés 109448 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 24 avril 2024 13 620
Modifié le 21 août 2017 à 23:55
ipv6,
nat distant, c'est comme un nat local sur ta box, mais reporté sur ton serveur vpn, c'est ça qui fait que l'on voit l'adresse ip de ton serveur vpn quand tu postes sur le net au lieu de l'adresse da ta box.
Contrairement à ce que les gens pensent, ce n'est pas le vpn qui te fait changer d'adresse IP publique, mais le nat distant.
La plupart des vpn et aucun nat distant ne prennent en charge ipv6 qui passe directement hors vpn et il est activé fort heureusement bien que bien tard sur de plus en plus de box.
Tous les OS actuels le prennent en charge d'origine sans rien configurer.
Quand le FAI le fournit, ipv6 est systématiquement utilisé sur google ou facebook entre autres, mais pas sur CCM :-(
brupala@saturn:~$ host www.facebook.com
www.facebook.com is an alias for star-mini.c10r.facebook.com.
star-mini.c10r.facebook.com has address 31.13.92.36
star-mini.c10r.facebook.com has IPv6 address 2a03:2880:f11c:8183:face:b00c:0:25de

brupala@saturn:~$ host www.google.fr
www.google.fr has address 216.58.204.131
www.google.fr has IPv6 address 2a00:1450:4007:812::2003

brupala@saturn:~$ host www.commentcamarche.net
www.commentcamarche.net is an alias for www.commentcamarche.net.edgekey.net.
www.commentcamarche.net.edgekey.net is an alias for e12525.b.akamaiedge.net.
e12525.b.akamaiedge.net has address 92.122.202.86
brupala@saturn:~$
0
roblemman Messages postés 135 Date d'inscription jeudi 17 décembre 2015 Statut Membre Dernière intervention 25 avril 2024 2
22 août 2017 à 00:31
merci de cette précision brupala, même si je n'ai pas tout compris =)
0