Test de fuite DNS
Le DNS traduit les noms de domaine (ex : netflix.com) en adresses IP. Si vos requêtes DNS passent en dehors du tunnel VPN, votre fournisseur d'accès voit tous les sites que vous visitez, même avec un VPN actif.
Comment interpréter le résultat ?
Notre outil détecte votre IP publique et compare avec la résolution DNS effectuée. Pour un test approfondi (avec dizaines de requêtes vers nos propres résolveurs), nous recommandons aussi :
- dnsleaktest.com — le test de référence (Extended Test)
- browserleaks.com/dns — alternative complète
Une fuite DNS est avérée si les résolveurs détectés appartiennent à votre fournisseur d'accès (Orange, Free, SFR, Bouygues…) et non à votre VPN.
Comment corriger une fuite DNS ?
Option 1 — Utiliser un VPN avec ses propres résolveurs DNS :
- NordVPN — DNS privés activés par défaut
- ExpressVPN — DNS chiffrés sur tous les serveurs
- Proton VPN — DNS sécurisés intégrés
- Mullvad — DNS RAM-only sur tous les serveurs
- PIA — DNS chiffrés + MACE (anti-pub DNS)
Option 2 — Forcer un DNS public sécurisé sur votre système :
- Cloudflare :
1.1.1.1et1.0.0.1(le plus rapide, no-log) - Quad9 :
9.9.9.9(filtre les domaines malveillants) - NextDNS : configurable (gratuit jusqu'à 300k requêtes/mois)
- Configurez-les dans votre carte réseau (Windows / macOS / Linux) ou directement sur votre routeur pour couvrir tous les appareils.
Pourquoi une fuite DNS est-elle un problème ?
Quand vous tapez netflix.com, votre ordinateur envoie une requête DNS pour obtenir l'IP de Netflix. Cette requête contient le nom du site que vous voulez visiter. Si elle passe en dehors du tunnel VPN, votre FAI voit cette requête — et donc tous les sites que vous visitez.
Conséquence : même si tout votre contenu de navigation est chiffré par le VPN, votre FAI peut établir la liste de tous les sites que vous fréquentez. C'est l'une des fuites les plus courantes et les plus invisibles.
Outils complémentaires
- Quelle est mon IP ? — détecter votre IP publique
- Test de fuite WebRTC — vérifier que votre vraie IP n'est pas révélée
- Test de fuite IPv6 — vérifier qu'aucune IPv6 ne contourne le VPN