Vérifiez si vos requêtes DNS contournent le VPN et révèlent à votre FAI les sites que vous consultez.
run
Options
Rechercher des références
C'est le mode de recherche - vous pouvez l'utiliser pour trouver des références à n'importe quel hôte dans notre cache. Tapez simplement l'hôte spécifié et appuyez sur Entrée ou cliquez sur le bouton.
Nslookup arguments et description
NSLOOKUP est un programme permettant d'interroger le serveur NS pour un domaine spécifié. Cet outil est couramment utilisé pour détecter l'adresse IP du domaine (enregistrement A), mais peut être utilisé pour recevoir d'autres enregistrements NS. C'est très similaire à la commande DIG. Contrairement à DIG, NSLOOKUP est basé sur sa propre bibliothèque de résolution.
Hôte
IP ou domaine (obligatoire)
Serveur NS
IP ou domaine du serveur DNS (facultatif)
Tapez
Port
-port=numéro (port du serveur, par défaut 53)
Débogage
Débogage2
Ping arguments et description
PING est la commande réseau qui vous permet de vérifier si l'hôte est vivant et répond ou non. Le protocole spécial ICMP est utilisé pour le ping. Voir RFC 792 pour les détails du protocole ICMP. Vous pouvez trouver les arguments de la commande ci-dessous.
Hôte
IP ou domaine (obligatoire)
Protocole
Taille du paquet
-s numéro (par défaut 56)
Carte IP
MTU
Horodatage
Whois arguments et description
WHOIS recherche les serveurs Whois pour l'objet (domaine ou IP). Le protocole spécial WHOIS est utilisé pour interroger les serveurs Whois. Voir RFC 3912 pour la spécification du protocole. Cette commande est disponible sur tous les systèmes Linux et comporte de nombreux arguments. L'argument le plus important est l'adresse de l'hôte. Voir la description des arguments ci-dessous.
Hôte
IP ou domaine (obligatoire)
Host arguments et description
HOST est un utilitaire de recherche DNS. Vous pouvez l'utiliser pour convertir des noms en adresses IP et vice versa. Il est similaire à DIG et NSLOOKUP. Cette commande est disponible sur tous les distributifs Linux. Il y a plusieurs arguments. Vous pouvez trouver une description des arguments ci-dessous.
Hôte
IP ou domaine (obligatoire)
Serveur NS
IP ou domaine du serveur DNS (facultatif)
Protocole
Tapez
Tout
Mode verbeux
Traceroute arguments et description
TRACEROUTE est la commande de diagnostic réseau. Cette commande suit les paquets de routage extraits d'un réseau IP en route vers un hôte donné. Des paquets ICMP ou UDP sont utilisés. Voir les arguments de la commande ci-dessous.
Hôte
IP ou domaine (obligatoire)
Fragmentation
ICMP
TCP
Carte IP
Protocole
Port
--udp=numéro (port de destination UDP)
Geoiplookup arguments et description
GEOIPLOOKUP vous permet de détecter l'emplacement d'un hôte. Une base de données WHOIS préparée est utilisée pour détecter l'emplacement de l'adresse IP ou du domaine. Il existe de nombreuses bases de données GeoIP indépendantes sur Internet, de sorte que le même hôte peut avoir différents emplacements dans ces bases de données. GEOIPLOOKUP n'est pas une commande Linux intégrée. La commande n'a qu'un seul argument : l'adresse de l'hôte.
Hôte
Adresse IP (obligatoire)
Dig arguments et description
La commande DIG fait partie du package BIND, disponible sur toutes les distributions Linux. Il est utilisé pour interroger les serveurs de noms de domaine (DNS) à l'aide des bibliothèques standard du système d'exploitation et afficher les réponses de ces serveurs DNS. Domain Information Groper (DIG) est utile pour résoudre les problèmes DNS. Vous pouvez trouver les arguments DIG ci-dessous.
Hôte
IP ou domaine (obligatoire)
Serveur NS
@serveur (facultatif)
Tapez
Tracer
TCP
Ignorer
AA seulement
drapeau AD
Drapeau CD
Afficher la classe
Afficher la durée de vie
Réponse
Commentaires
Récursion
Court
Commande
Identifier
Statistiques
Autorité
Supplémentaire
Tout
Multiligne
Une SOA
Échec
Meilleur effort
DNSSEC
Demande d'identifiant EDNS
Qu’est-ce qu’une fuite DNS ?
Lorsqu’un ordinateur ou un autre appareil se connecte à un VPN, il doit utiliser les serveurs DNS du VPN. Cependant, certains VPN laissent tout ou partie de vos paramètres DNS inchangés ; votre appareil peut alors continuer à utiliser les serveurs DNS de votre FAI.
Pourquoi cela menace-t-il votre confidentialité ? Votre FAI peut voir les noms de domaine que vous consultez, même lorsque vous êtes connecté à un VPN.
Comment fonctionne le test de fuite DNS ?
Lorsque vous cliquez sur le bouton Lancer le test bash.ws génère des noms de sous-domaines aléatoires, tels que lala.blabla.bash.ws, afin d’éviter le cache DNS. Votre navigateur tente de charger des ressources depuis ces sous-domaines et doit d’abord résoudre leurs adresses IP à l’aide de ses serveurs DNS configurés.
bash.ws reçoit ces requêtes DNS et affiche les adresses IP des serveurs qui les ont envoyées. Si un serveur appartient à votre FAI ou à une autre société à laquelle vous ne faites pas confiance, cela peut représenter un risque pour la confidentialité et le test vous en avertira.
Le test de fuite DNS prend-il en charge OpenVPN ?
Oui. Le test fonctionne quels que soient le logiciel ou le protocole VPN utilisés, notamment OpenVPN, IKEv1, IKEv2, L2TP, IPsec et PPTP.
Le test de fuite DNS prend-il en charge Windows ?
Oui. Vous pouvez l’utiliser sous Windows, macOS, iOS, Android ou Linux. Le test ne dépend pas de votre système d’exploitation : seul un navigateur Web est nécessaire.
Comment rechercher les fuites DNS dans un terminal Linux ?