faille? DNS et firefox

[absynteZero]

Salut,

Je me permets de signaler un problème avec le dns et firefox.

Je suis sur une vesrion EME free 64 v86.

En effet, j'utilise Windows 10 avec un dns système et un doh dans firefox.

Lors des test dns connus comme ipleak.net ou dnsleaktest.com, il m'est bien indiqué le doh de firefox uniquement.

Mais sur un des test trouvés en ligne, il apparait non seulement le doh du navigateur, une ip de transit et le dns système aussi (!).

Testez vous même:
https://www.perfect-privacy.com/en/tests/dns-leaktest

Cela devrait étre impossible pour un site, de voir le dns système si le navigateur est sur un dns crypté, interne, en doh...

J'ajoute que les dns prefecth et dns ipv6 sont désactivés et que je n'utilise pas ipv6 au niveau du système et carte réseau. Media.peer est désactivé aussi ainsi que le codec h264.
Il n'y a pas flash sur le PC.

Je ne suis pas du tout ingénieur, juste utilisateur.

J'ai vu que des utilisateurs n'étaient pas satisfait que firefox établisse des communication de lui même avec le host du PC.

Je me demande si les informations données par ce site, ne sont pas celles du host et non du navigateur...? Les spécialistes passionnés répondront...

Bien à vous... Il semble difficile de trouver quelque chose de cohérent en informatique en terme de performance, sécurité et confidentialité/vie privé...

Cdlt

[Cucurbitacé]

Bonjour absynteZero,

Pourriez-vous mieux expliquer, car j’ai du mal à saisir ce que vous trouvez être un bug ?

Voilà ce que je comprends de votre propos ; malgré votre activation du DoH votre DNS et IP système apparaissent.
Je n’ai pas cela en essayant votre lien. IP transit en IPV6 n’est pas la mienne, mais celle de mon intermédiaire.

Mon DoH est en Confédération Helvètique ; mes DNS sont en RFA ; IPV6 n'est pas la mienne.



Cordialement.

[Menatwork]

Pour les DNS leak ces tests en ligne ne sont pas probants, ça indique au mieux les DNS écrit dans notre box, moi c'est 9.9.9.9 en ce moment donc j'ai US Woodyn ... 66.185... et pour savoir quels sont les serveurs DNS racines réellement utilisés, c'est compliqué, regarde les log de connexion d'un pare-feu comme Comodo
moi pour ma part sous Linux Mint avec un serveur local de DNS unbound, donc même depuis mon système, je vois comme serveur mon adresse locale, vous allez me dire c'est normal, oui mais non car sans le serveur local c'est pareil... donc du coup je ne suis guère avancé et je n'ai pas Comodo sous Linux (ça c'était avant)