Test de fuite DNS

Avec un proxy ou un VPN, les recherches de noms devraient également passer par le tunnel. S'ils s'adressent toujours directement à votre FAI ou à votre résolveur système, le FAI peut voir les domaines que vous visitez et vous pouvez obtenir des réponses adaptées à une région différente de celle de votre sortie proxy.

La page demande des sous-domaines aléatoires à Surfshark, Fastly et BrowserLeaks ; leurs enregistrements DNS faisant autorité demandés par le résolveur récursif. Les pays du résolveur sont ensuite comparés à la sortie HTTP du navigateur (IPv4 et IPv6). Un résolveur en dehors du pays de sortie est signalé comme une fuite possible.

Pas nécessairement. La comparaison fonctionne par pays : si le proxy et votre appareil se trouvent dans le même pays, ils ne peuvent pas être distingués, et les résolveurs publics anycast tels que Google ou Cloudflare peuvent répondre depuis une région voisine. Si le navigateur utilise un DNS sécurisé (DoH), le résultat couvre uniquement le navigateur ; d'autres applications peuvent encore fuir.

Activez le détournement DNS ou la fausse adresse IP dans votre client proxy afin que les recherches soient résolues à distance, utilisez le mode TUN pour capturer le DNS du système, vérifiez que le DNS IPv6 ne contourne pas le tunnel ou activez le DNS sécurisé (DoH) dans le navigateur via le proxy. Réexécutez ensuite la vérification.