FR
Comparer les VPN

Accueil Outils

Test de fuite DNS

  1. Adresse IP
  2. Fuite WebRTC
  3. Fuite DNS

Le test ne démarre que lorsque vous cliquez. Votre navigateur recherche alors quelques noms aléatoires sous leak.vpnlookup.com ; notre propre serveur de noms note quel résolveur DNS les demande. Les adresses des résolveurs restent 10 minutes en mémoire et ne sont pas journalisées.

Le test montre quels résolveurs DNS ont demandé des noms que votre navigateur vient de rechercher, et à quel réseau ils appartiennent.

Comment tester votre VPN

  1. Désactivez votre VPN et cliquez sur Lancer le test. La page retient les résolveurs qu’elle trouve maintenant. En général, c’est votre fournisseur d’accès.
  2. Activez votre VPN, choisissez un serveur et attendez quelques secondes. Gardez cette page ouverte.
  3. Cliquez sur Tester à nouveau. Si un résolveur du premier test réapparaît, la page signale une fuite.

Les résolveurs du premier test ne sont conservés que dans la mémoire de cette page. Ils disparaissent quand vous fermez ou rechargez la page.

VPN activé : où vont vos requêtes DNS, sans et avec fuite

Sans fuite

  1. VousTunnel chiffré
  2. Votre réseaufournisseur d'accès, ou le Wi-Fi du travail, de l'école ou d'un café

    Voit : seulement que vous êtes connecté à un serveur VPN, et la quantité de données envoyées.

  3. Résolveur DNS du VPN

    Reçoit vos requêtes par le tunnel.

Avec une fuite DNS

  1. VousTunnel chiffré
  2. Votre réseaufournisseur d'accès, ou le Wi-Fi du travail, de l'école ou d'un café

    Voit : que vous êtes connecté à un serveur VPN, et aussi quels noms de sites vous demandez.

  3. Résolveur DNS de votre fournisseur d'accès

    Reçoit vos requêtes hors du tunnel.

Ce que signifie le résultat

RésultatSignification
Un résolveur de votre fournisseur d’accès, VPN désactivéNormal : c’est là que vont vos requêtes sans VPN
Le même résolveur, VPN activéUne fuite : vos requêtes contournent le tunnel
Un résolveur du VPN ou d’un service public, VPN activéPas de fuite, tant que ce n’est pas le résolveur de votre premier test
Aucun résolveurLes requêtes ne nous ont pas atteints : un bloqueur, un pare-feu ou un réglage du navigateur les a arrêtées

Ce que le test ne voit pas

  • Pas toutes les fuites. Un autre navigateur ou une autre application sur le même appareil peut utiliser un autre résolveur. Le test ne couvre que ce navigateur.
  • Le DNS chiffré masque le fournisseur, pas le résolveur. Si votre navigateur utilise DNS over HTTPS, vous voyez ce résolveur et non celui de votre système. C’est correct, mais cela ne dit rien de ce que fait le reste de votre appareil.
  • Pas un jugement sur votre VPN. Un résultat propre vaut pour ce serveur et ces réglages, à ce moment.

La voie WebRTC est un test distinct : utilisez le test de fuite WebRTC. Votre adresse habituelle se trouve dans l’outil IP. Les fournisseurs qui mentionnent leur propre DNS ou une protection contre les fuites figurent, avec leur source, sur chaque fiche du aperçu des fournisseurs.

Questions fréquentes

Qu'est-ce qu'une fuite DNS ?Chaque fois que vous ouvrez un site, votre appareil demande à un résolveur DNS quelle adresse correspond au nom. Avec un VPN, ces questions doivent passer par le tunnel jusqu’au résolveur du VPN. Si elles vont encore au résolveur de votre fournisseur d’accès, celui-ci voit chaque site que vous visitez, même si le contenu est chiffré.
Comment fonctionne le test ?Quand vous cliquez, votre navigateur recherche quelques noms aléatoires qui se terminent par leak.vpnlookup.com. Nous gérons le serveur de noms de ce domaine : le résolveur qui demande ces noms arrive chez nous et nous notons son adresse. La page vous montre ensuite ces adresses et le réseau auquel elles appartiennent. Les requêtes elles-mêmes échouent volontairement : rien ne se cache derrière ces noms.
Le test montre Cloudflare ou Google, pas mon fournisseur. Est-ce une fuite ?Pas en soi. De nombreux navigateurs et systèmes utilisent un DNS chiffré (DNS over HTTPS) avec un résolveur public comme Cloudflare ou Google. Votre fournisseur ne voit alors pas non plus les requêtes, mais le résolveur public, si. Avec un VPN activé, la question est de savoir si un résolveur de votre fournisseur d’accès ou du réseau que vous aviez avant le VPN apparaît. Testez d’abord sans VPN pour que la page puisse comparer.
Pourquoi le test montre-t-il plusieurs résolveurs ?Les grands résolveurs répondent depuis de nombreux serveurs et une requête peut venir de n’importe lequel. Plusieurs adresses du même réseau sont normales. Des réseaux différents méritent un coup d’œil.
Que faire si le test montre une fuite ?Vérifiez dans votre application VPN si une protection contre les fuites DNS existe et si elle est activée. Désactivez le DNS sécurisé de votre navigateur ou de votre système s’il envoie les requêtes à un résolveur hors du tunnel, ou orientez-le vers le résolveur du VPN. Testez ensuite à nouveau.
Qui voit les adresses des résolveurs pendant ce test ?Le serveur de noms qui répond aux noms de test est le nôtre. Il garde les adresses des résolveurs en mémoire pendant dix minutes, n’écrit rien sur disque ni dans des journaux et ne les renvoie qu’à une page qui connaît le nom aléatoire inventé par votre navigateur. Pour afficher le nom du réseau, nous recherchons l’adresse du résolveur (pas la vôtre) dans le service DNS gratuit de Team Cymru.

Tous les outils