Test de fuite DNS : quels serveurs DNS utilise votre navigateur ?
Avant que votre navigateur puisse ouvrir un site web, un serveur DNS doit transformer le nom en adresse. Ce test montre quels serveurs DNS le font pour vous, avec leur pays et leur réseau, à côté de votre propre adresse IP. Si vous utilisez un VPN et que les serveurs DNS appartiennent à votre fournisseur d’accès ou se trouvent dans un autre pays, vos requêtes fuient en dehors du VPN. Les résultats ne sont pas conservés.
Les résultats sont gardés cinq minutes pour que cette page puisse les lire, puis supprimés.
Qu’est-ce qu’une fuite DNS ?
Un VPN devrait transporter tout ce qu’envoie votre appareil, y compris les requêtes DNS qui transforment des noms comme example.com en adresses. Quand ces requêtes vont encore vers les serveurs DNS de votre fournisseur d’accès, celui-ci peut voir tous les sites que vous visitez, même si les pages elles-mêmes passent par le VPN. C’est une fuite DNS.
Comment lire le résultat
- Même pays que votre adresse IP : le résultat habituel, avec ou sans VPN.
- Pays différent de celui de votre adresse IP : si vous utilisez un VPN, vos requêtes DNS ne passent probablement pas par lui.
- Le nom de votre fournisseur d’accès dans la colonne réseau alors qu’un VPN est activé : une fuite DNS classique.
- Plusieurs serveurs : normal. Les grands services DNS répondent depuis de nombreuses adresses.
Comment corriger une fuite DNS
- Activez la protection contre les fuites DNS ou l’option « utiliser le DNS du VPN » (« use VPN DNS ») dans votre application VPN.
- Désactivez le « DNS sécurisé » (« secure DNS ») ou un DNS personnalisé dans le navigateur tant que le VPN est activé, sauf s’il s’agit du DNS du VPN lui-même.
- Sous Windows, désactivez la « résolution intelligente de noms multirésidents » (« smart multi-homed name resolution ») si votre application VPN vous le demande.
- Relancez ce test après chaque modification.
Le DNS n’est pas la seule fuite
Votre navigateur peut aussi révéler votre vraie adresse via WebRTC, même lorsque le DNS et le trafic normal passent par le VPN.
Vérifiez si votre navigateur laisse fuiter votre vraie IP : test de fuite WebRTC (en anglais) →
Questions fréquentes
Que montre un test de fuite DNS ?
Les serveurs DNS qui ont résolu des noms pour votre navigateur pendant le test, avec leur pays et leur réseau, pour que vous puissiez les comparer à votre adresse IP et à votre VPN.
Est-ce une fuite si le serveur DNS est celui de Google ou de Cloudflare ?
Pas forcément. Cela signifie que votre appareil ou votre navigateur est configuré pour utiliser ce service DNS. Avec un VPN activé, vérifiez que c’est bien votre choix{NB}; sinon, les requêtes contournent le VPN.
Pourquoi vois-je plus d’un serveur DNS ?
Les services DNS utilisent de nombreux serveurs. Vous voyez ceux qui ont traité ce test{NB}; la liste peut changer d’une exécution à l’autre.
Conservez-vous les résultats ?
Non. Ils sont gardés cinq minutes pour que la page puisse les lire, puis supprimés.
Vérifiez aussi les autres fuites
Un VPN peut masquer votre adresse pour la navigation normale pendant que WebRTC la révèle encore à tous les sites web.
Lancer le test de fuite WebRTC (en anglais)