Le DNS, ou système de noms de domaine, fait partie de l’infrastructure fondamentale d’Internet. Les appareils connectés à Internet utilisent des adresses IP pour communiquer entre eux. Comme nous l’avons mentionné précédemment, les adresses IP sont des adresses numériques uniques qui identifient les ressources d’un réseau, parmi lesquelles figurent les sites web. Mais pour nous (les humains), il est difficile de mémoriser ces adresses IP ; c’est pourquoi nous utilisons des mots. Par exemple, nous saisissons www.google.com pour accéder au moteur de recherche Google. Mais sur Internet, les serveurs ne comprennent pas les mots. Ils comprennent en revanche les adresses IP. Pour résoudre ce problème, un DNS traduit le nom du site web en une adresse IP spécifique. Comme le décrivent de nombreuses analogies, un DNS est comparable à un annuaire téléphonique pour Internet : saisissez un nom, et il vous donnera le numéro correspondant.
Dangers liés aux DNS
Les dangers liés au DNS sont nombreux et peuvent aller des problèmes de sécurité à ceux liés à la vie privée. Vous trouverez ci-dessous un danger lié au DNS qui survient lorsque l'on se connecte à un VPN ou à un service d'anonymisation.
Fuites DNS
Lorsque vous utilisez un VPN, votre trafic de données est chiffré et votre adresse IP réelle est masquée aux regards indiscrets. Masquer votre adresse IP réelle implique d’utiliser le serveur DNS du VPN pour traiter vos requêtes Internet. Mais il arrive parfois que ce ne soit pas le cas, vos requêtes Internet finissant par être traitées par votre FAI. C’est ce qu’on appelle une fuite DNS, et cela représente un risque pour la confidentialité. Un système d'exploitation peut être à l'origine d'une fuite DNS ; par exemple, Windows peut rencontrer des difficultés lors de la résolution des requêtes DNS et finir par utiliser le DNS par défaut de votre FAI. Une autre cause peut être attribuée au fait que le VPN ne prend pas en charge les adresses IPv6 et ne peut donc pas traiter ces requêtes. Il laisse alors le système d'exploitation les gérer via votre FAI.
Outre les fuites, il existe d'autres dangers liés au DNS
Attaques DDoS
Les attaques DDoS (déni de service distribué) affectent également le DNS. En effet, le DNS constitue un point central où le réseau peut être saturé. Ces attaques se produisent généralement lorsque l’infrastructure DNS n’est pas en mesure de traiter les requêtes qui lui sont adressées. Dans ce cas, le serveur DNS est surchargé et ses performances diminuent au point de le rendre inopérant. Lorsque cela se produit, les utilisateurs ne peuvent plus accéder aux services via le serveur DNS, ce qui entraîne un déni de service. Les pirates peuvent utiliser des botnets pour inonder un serveur DNS de requêtes jusqu’à ce qu’il tombe en panne. Pour éviter les attaques DDoS, utilisez un DNS doté d’une infrastructure et d’une sécurité adéquates. Les VPN réputés gèrent leurs propres serveurs DNS et offrent ainsi d’excellents services.
Empoisonnement du cache
Il peut arriver que vous n'accédiez pas au serveur DNS en temps réel. Pour améliorer les performances, les données DNS peuvent être mises en cache, ce qui permet de réduire la charge sur les serveurs lorsque vous accédez à la même ressource. Bien que cela améliore les temps de réponse, le cache DNS peut être empoisonné. L'empoisonnement du cache est une situation dans laquelle des cybercriminels exploitent la vulnérabilité de serveurs DNS mal configurés et injectent des informations malveillantes dans le cache DNS. Ces informations peuvent inclure leur DNS. Par exemple, cela suffit pour que les utilisateurs qui accèdent au cache empoisonné soient automatiquement redirigés vers le domaine de l'attaquant. Ce domaine peut contenir des sites usurpés, et les utilisateurs ne sauront pas s'ils sont victimes d'un hameçonnage.
Pour éviter les risques liés au DNS, utilisez toujours des fournisseurs de DNS fiables et des VPN qui gèrent leur propre infrastructure DNS. Sachez également qu’un serveur DNS peut enregistrer votre adresse IP, votre localisation, vos activités en ligne et identifier votre FAI. Il s’agit là d’un grave problème de confidentialité ; vous ne devriez donc choisir que des fournisseurs pratiquant une politique de « zéro journalisation DNS ».
