Comment vérifier les fuites DNS et les fuites WebRTC : diagnostic en 6 étapes et solution par cause

Que révèle une requête DNS ?

Les requêtes DNS contiennent des noms de domaine. Le contenu de la page ou les valeurs saisies ne sont pas inclus. DNS est le système de carnet d'adresses d'Internet qui convertit les noms de domaine lus par les humains en adresses IP utilisées par les ordinateurs. Chaque fois que vous saisissez une adresse dans votre navigateur ou qu'une application contacte un serveur, votre appareil demande d'abord au serveur DNS « quelle est l'adresse de ce nom ? Ainsi, en consultant simplement l’historique des requêtes, vous pouvez en savoir beaucoup sur le moment et le service auquel vous avez essayé d’accéder.

Les requêtes DNS traditionnelles sont envoyées au port UDP 53 en clair. Pour compenser cela, DoH (RFC 8484), qui encapsule les requêtes en HTTPS, et DoT (RFC 7858), qui encapsule les requêtes en TLS, ont été créés. Cependant, même si vous utilisez un DNS chiffré, le nom du serveur (SNI) envoyé lors de la connexion à un site via HTTPS peut être visible sur le réseau si le site et le navigateur ne supportent pas ECH (Encrypted Client Hello).

Le DNS sécurisé (DoH) et le VPN ont des objectifs différents. DoH chiffre uniquement les requêtes DNS ; le site accède lui-même et les adresses IP que le site voit restent les mêmes. Un VPN crypte l'intégralité de la communication entre votre appareil ou navigateur et le serveur VPN et modifie l'adresse IP vue par les sites. Le mode navigation privée n’arrête pas non plus les fuites. Le mode navigation privée est une fonction qui ne laisse ni historique ni cookies sur l'appareil, et ne modifie pas les requêtes DNS ou les routes WebRTC.

Comment WebRTC détermine-t-il une adresse IP ?

WebRTC trouve sa propre adresse de plusieurs manières pour connecter deux appareils par le chemin le plus court et transmet les résultats au script sur la page Web. WebRTC est une technologie Web standard qui vous permet de passer des appels vidéo, des appels vocaux et des transferts de fichiers sans plug-ins dans votre navigateur. Le processus de collecte d'adresses est appelé ICE (RFC 8445). Même les pages qui ne passent pas d'appels vidéo peuvent démarrer ce processus avec un script.

Le problème est la requête STUN à l'étape 3. Les proxys du navigateur transmettent les requêtes Web, mais les communications UDP de WebRTC ne passent pas par le proxy dans les paramètres par défaut du navigateur. L'adresse fournie par le serveur STUN n'est donc pas le serveur proxy, mais mon IP publique d'origine. Les choses sont différentes avec les VPN à l’échelle de l’appareil. Étant donné que toutes les communications UDP, y compris les requêtes STUN, transitent vers le tunnel, l'adresse vue par le serveur STUN est également l'adresse IP du serveur VPN.

Chrome dispose d'une « politique de gestion IP WebRTC » qui détermine quelle adresse WebRTC utilisera, et les extensions peuvent modifier cette valeur. Chaque valeur correspond à quatre méthodes décrites dans la recommandation de gestion des adresses IP WebRTC de l'IETF (RFC 8828).

Solution : Comment vérifier et corriger par cause

La plupart des fuites ont l’une des huit causes suivantes : Ceci est généralement dû à des paramètres qui se chevauchent. Commencez par vérifier le numéro de cause indiqué dans le tableau de diagnostic, et chaque fois que vous en corrigez un, répétez l'étape 6 de l'image ci-dessus pour voir si le résultat a changé. Si vous modifiez plusieurs paramètres à la fois, vous ne saurez pas ce qui a fonctionné.

Comment les applications StageVPN et StageVPN pour Chrome stoppent-elles les fuites ?

L'application StageVPN réduit les fuites en tunnelant toutes les communications, tandis que StageVPN pour Chrome recherche des noms de proxy et ajuste les politiques WebRTC. Puisque l’étendue de la protection est différente, la manière dont elle est gérée est également différente.

StageVPN ne vous guide pas à travers un menu distinct de paramètres de protection contre les fuites DNS dans le cadre de ses offres. Le comportement ci-dessus dépend de la configuration VPN par défaut de l'application et de la méthode de connexion de l'extension. Le champ d'application de la prestation est Caractéristiques et étendue de l'offreVous pouvez le vérifier ici.

Aucune fuite signifie que les requêtes et les communications passent par le chemin VPN plutôt que par l'opérateur. Cela ne signifie pas qu’aucun enregistrement ne sera conservé. StageVPN conserve les enregistrements d'accès pendant 93 jours conformément à la loi sur la protection des secrets des communications et n'enregistre pas le contenu des communications. L'article est Accéder à l’avis de stockage des dossiersEh bien, la raison pour laquelle je le révèle est Pourquoi divulguons-nous notre politique de conservation des enregistrements d’accès ?expliqué.

Liste de contrôle de revérification : que vérifiez-vous à nouveau après avoir apporté des modifications ?

Chaque fois que vous corrigez une cause, vérifiez à nouveau les éléments ci-dessous depuis le début. Si tout se passe bien, il n'y a pas de fuite. Si un élément échoue, il retourne sur la carte de cause correspondante.

• Après avoir déconnecté et reconnecté le VPN, j'ai vérifié si l'application indiquait que la connexion était terminée ou si l'icône d'extension était activée.
• Sur la page de vérification IP, soit vous verrez l'adresse du serveur VPN pour IPv4 et IPv6, soit vous ne verrez pas IPv6.
• Le test DNS n'affiche pas le serveur DNS de l'entreprise de télécommunication ou du routeur.
• Le candidat srflx dans chrome://webrtc-internals n'a pas l'adresse IP publique d'origine.
• Les fonctionnalités réseau des autres applications VPN, proxys/extensions VPN et programmes de sécurité sont désactivées.
• Si vous avez défini un DNS manuel ou un DNS sécurisé pour votre appareil et votre navigateur, vous avez vérifié qu'il s'agit du paramètre prévu.
• Votre système d'exploitation, votre navigateur ainsi que les applications et extensions StageVPN sont à jour.
• Même résultat même après avoir basculé entre le Wi-Fi et les données mobiles et redémarré le navigateur.
• Si vous devez protéger des programmes en dehors de Chrome, vous pouvez utiliser un VPN à l'échelle de l'appareil plutôt qu'une extension.

C'est également une bonne idée de déterminer quand une nouvelle inspection est nécessaire. C'est après une mise à jour majeure de votre système d'exploitation ou de votre navigateur, après l'installation d'une nouvelle extension ou application de sécurité, ou avant d'effectuer tout travail sensible sur un réseau auquel vous vous connectez pour la première fois. Si les paramètres sont les mêmes mais que les résultats ont changé, l’une de ces trois choses en est généralement la cause. Une fois pris en main, les 6 étapes du diagnostic peuvent être réalisées en quelques minutes seulement.

Si le problème persiste, organisez le modèle de l'appareil, la version du système d'exploitation et de l'application, l'heure de son apparition et les résultats des tests. support clientVeuillez nous contacter. Veuillez ne pas envoyer votre mot de passe ou votre code de vérification. Les paramètres de l'appareil à vérifier ainsi que la recherche de fuites sont : 10 paramètres de confidentialité du smartphoneEh bien, il existe des risques qui ne peuvent être résolus avec un seul VPN. Ce que les VPN empêchent et ne peuvent pas empêcherEh bien, vos habitudes sur les réseaux publics sont Règles de sécurité du Wi-Fi publicJe l'ai organisé en .