Comment détecter les fuites DNS : jugement des résultats et malentendus courants
La présence d'un prestataire DNS sur la page de détection n'équivaut pas automatiquement à une fuite ; vous devez déterminer s'il est conforme aux stratégies proxy et DNS que vous utilisez.
Avant de commencer
Étapes de fonctionnement
- 01
Établissez d’abord une référence non connectée
Après avoir fermé proxy, enregistrez les fournisseurs d'exportation actuels IP et DNS pour éviter de confondre le service de résolution existant avec proxy.
- 02
Retester après la connexion
Ouvrez la connexion et actualisez la page de détection pour comparer si les pays ou fournisseurs de services d'exportation IP et DNS ont changé comme prévu.
- 03
Vérifier le cryptage du navigateur DNS
Le navigateur peut contourner le système DNS pour utiliser son propre service DoH. Afin de localiser le problème, vous pouvez désactiver temporairement la sécurité du navigateur DNS et comparer à nouveau.
- 04
Vérifier le mode DNS du client
Vérifiez que la configuration du client DNS provient d'un abonnement valide et n'a pas été écrasée par une ancienne configuration ou personnalisation.
- 05
N'exposez pas les informations d'identification dans la capture d'écran de détection
L'adresse IP peut être utilisée comme informations de débogage, mais l'abonnement URL, le numéro de compte, la clé de nœud et le code QR doivent être bloqués.
Une fois terminé, vérifiez comme ceci
- Deux ensembles de résultats avant et après la connexion sont enregistrés
- Découvrez si la sécurité de votre navigateur est activée DNS
- Configuration client mise à jour
- Les abonnements ne sont pas divulgués sur les pages publiques
FAQ
Le fait de voir l'opérateur local DNS le divulgue-t-il nécessairement ?
Si seul l'opérateur d'origine DNS apparaît toujours après la connexion, cela vaut la peine de continuer à vérifier ; cependant, le cache du navigateur, les erreurs des stations de détection et les stratégies de détournement doivent être exclus.
Un seul test suffit-il ?
Il est recommandé de changer de navigateur ou de tester à nouveau le service de détection pour éviter toute erreur d'appréciation sur un seul site.