Estoy usando un proveedor de VPN en la actualidad TunnelBear y hoy decidí ejecutar Wireshark en paralelo y descubrí que las resoluciones de DNS están pasando sin cifrar usando la resolución de nombres predeterminada del sistema operativo, por ejemplo. a través de las direcciones IP del servidor DNS establecidas en Windows.
En pocas palabras, TunnelBear es un complemento que se agrega a Chrome y se supone que enruta todo el tráfico web, incluido el DNS cifrado a través de su red.
Esto me alarmó un poco, y me pregunto para confirmar, si no activé ninguna configuración especial de descifrado de paquetes en Wireshark, eso realmente significa que todo lo que estoy viendo en Wireshark no pudo haberse cifrado originalmente y descifrado por Wireshark, ¿es correcto?