Test de fuite DNS
Une fuite DNS envoie vos requêtes de sites à votre fournisseur d’accès même avec un VPN ou un proxy. Ce test montre précisément quels serveurs DNS répondent à votre navigateur, où ils se trouvent et qui les exploite.
Qu’est-ce qu’une fuite DNS ?
Chaque fois que vous ouvrez un site, votre appareil demande à un serveur DNS de traduire le nom en adresse IP. Avec un VPN, ces requêtes doivent passer par le tunnel jusqu’aux résolveurs du VPN. Si elles vont chez les résolveurs de votre fournisseur d’accès, celui-ci voit toujours chaque domaine visité, même si le trafic est chiffré. C’est une fuite DNS.
Comment fonctionne le test
Votre navigateur résout une douzaine de noms d’hôte aléatoires d’un domaine spécial. Notre serveur DNS faisant autorité (ou, à défaut, un test partenaire) note quel résolveur a posé la question. Les adresses des résolveurs sont ensuite cherchées dans des bases de géolocalisation et d’ASN pour afficher l’opérateur et le pays.
Comment lire le résultat
Si les résolveurs appartiennent au même réseau que votre adresse IP, rien ne fuit. Un DNS public comme Google, Cloudflare ou Quad9 convient si vous l’avez choisi. Des résolveurs dans un autre pays ou sur un réseau sans lien avec votre VPN sont le signal d’alerte, surtout si l’opérateur est votre fournisseur d’accès à domicile.
Corriger une fuite
Activez la protection contre les fuites DNS dans votre client VPN, définissez manuellement les serveurs DNS du fournisseur VPN, désactivez la résolution de noms multiréseau intelligente de Windows et privilégiez le DNS chiffré. Relancez ensuite le test après reconnexion.
Questions fréquentes
Un VPN empêche-t-il toujours les fuites DNS ?
Non. Des clients mal configurés, le trafic IPv6, le tunnel fractionné et des fonctions de résolution de noms de Windows peuvent envoyer des requêtes DNS hors du tunnel. Seul un test permet d’en être sûr.
Le test affiche le DNS de Google ou Cloudflare : est-ce une fuite ?
Pas en soi. Si vous avez configuré un résolveur public volontairement, c’est attendu. C’est une fuite seulement si vous attendiez le DNS du fournisseur VPN et voyez autre chose.
Pourquoi vois-je plusieurs serveurs DNS ?
Les systèmes d’exploitation et les fournisseurs d’accès utilisent souvent plus d’un résolveur, et les grands DNS publics répondent depuis de nombreuses machines. Voir plusieurs serveurs du même opérateur est normal.
Le test fonctionne-t-il avec le DNS over HTTPS ?
Avec DoH, votre navigateur envoie les requêtes par un canal chiffré au fournisseur DoH. Le test montre alors les résolveurs de ce fournisseur, ce qu’il faut justement vérifier.
Le test est-il privé ?
Les noms du test sont aléatoires et utilisés une seule fois. Nous gardons les adresses des résolveurs en mémoire quelques minutes pour afficher le résultat et ne les écrivons jamais dans les journaux.