Fuite DNS : ce que mesure réellement un test

Un test de fuite DNS observe quels résolveurs reçoivent des requêtes créées pour le test. Un résolveur hors du chemin VPN attendu peut signaler une configuration incorrecte, mais un seul test ne prouve pas le trajet de toutes les requêtes DNS ni de tout le trafic applicatif.

Ce que mesure réellement un test de fuite DNS

Un test de fuite DNS génère des requêtes DNS contrôlées et observe quels résolveurs les traitent. Si un résolveur inattendu reçoit ces requêtes lorsque le VPN est actif, le chemin DNS doit être vérifié, mais ce résultat ne décrit pas le trajet de tout le trafic applicatif.

Comment comparer le DNS avant et après le VPN

Notez les résolveurs sans VPN, connectez le VPN puis répétez le test. Si le DNS du FAI apparaît encore, vérifiez le DNS du VPN, du navigateur et DoH. Un résolveur inconnu n’est pas automatiquement une fuite : le VPN peut utiliser un service DNS tiers. Vous pouvez recouper une réponse DNS avec vérification de réponse DNS 2ip, sans remplacer pour autant le test de fuite.

Quand un résolveur inconnu n’est pas une fuite

Références techniques: RFC 8484 et RFC 7858.