Conflit des routes système de résolution de noms
La pile réseau du système d'exploitation privilégie parfois les adaptateurs réseau standard ou la passerelle du routeur domestique lors de l'envoi de paquets UDP sur le port 53. Par conséquent, le trafic transite bien par le canal sécurisé, mais la liste de toutes les adresses de ressources demandées est interceptée par le serveur DNS local de votre opérateur.
Comment éliminer la fuite
- Activer la protection intégrée contre les fuites (DNS Leak Protection) dans les paramètres du client VPN.
- Configurer manuellement des DNS publics indépendants dans les paramètres du système d'exploitation (Cloudflare 1.1.1.1, Quad9).
- Lancer un diagnostic complet sur des sites de test spécialisés comme dnsleaktest avec une connexion active.