Fuite DNS.

Défaillance de confidentialité dans laquelle les requêtes DNS contournent le tunnel VPN ou Tor et sont envoyées en clair au FAI ou au résolveur par défaut. Cette notion relève de la catégorie Confidentialité et protection des données en cybersécurité.

Défaillance de confidentialité dans laquelle les requêtes DNS contournent le tunnel VPN ou Tor et sont envoyées en clair au FAI ou au résolveur par défaut.

Une fuite DNS se produit lorsque le trafic de résolution de noms échappe au tunnel chiffré censé le transporter, exposant chaque domaine consulté au FAI, au Wi-Fi public ou au fournisseur DNS. Les causes habituelles sont les configurations split tunnel, l'IPv6 actif alors que le VPN ne gère que l'IPv4, la résolution multihomée de Windows qui envoie des requêtes parallèles sur toutes les interfaces, ou les fonctions de smart resolution du système. Même si le trafic web passe en HTTPS, les métadonnées DNS révèlent les habitudes de navigation et peuvent servir à la censure ou au pistage. Les défenses incluent le routage forcé de tout le DNS par le tunnel, le blocage du résolveur système au pare-feu, la désactivation d'IPv6 si non géré, et l'usage de DoH ou DoT vers le résolveur du VPN.

Les défenses contre Fuite DNS combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Contournement DNS, Fuite de résolveur.