Cause d'une fuite silencieuse
Lors du chargement d'un lien, le navigateur doit déterminer l'adresse IP exacte du nœud via le système de noms de domaine (DNS). Si le client VPN n'intercepte pas les requêtes système au niveau du socket ou si votre routeur impose ses propres adresses, le système d'exploitation envoie les requêtes en clair à votre opérateur local.
Comment vérifier et corriger une fuite
- tester la connexion sur des sites spécialisés dans les tests de fuites DNS (DNS Leak)
- activer dans le client le routage obligatoire de toutes les requêtes DNS via la passerelle sécurisée
- configurer des adresses indépendantes prenant en charge le protocole DoH dans les propriétés de la connexion réseau
- désactiver la prise en charge d'IPv6 dans les paramètres de l'adaptateur en l'absence de routage IPv6 dans le tunnel