Utiliser un VPN est censé protéger votre vie privée en ligne. Mais si vos requêtes DNS passent encore par votre fournisseur d’accès Internet (FAI), vous êtes toujours traçable.
C’est ce qu’on appelle une fuite DNS ou DNS leak.
Qu’est-ce qu’un DNS leak ?
Le DNS (Domain Name System) traduit les noms de domaines en adresses IP pour que votre navigateur puisse accéder aux sites web.
Normalement, avec un VPN activé, vos requêtes DNS devraient passer par les serveurs DNS sécurisés du VPN.
En cas de fuite, elles continuent à transiter par votre FAI, révélant :
- Les sites que vous visitez
- La date et l’heure de vos connexions
- Votre localisation réelle
Pourquoi c’est un problème ?
Une fuite DNS annule une grande partie de la protection d’un VPN :
- Votre historique de navigation peut être collecté
- Votre localisation réelle peut être déduite
- Des tiers (FAI, gouvernements, trackers) peuvent suivre vos activités
Comment vérifier si votre VPN fuit vos DNS ?
Voici les meilleurs outils gratuits pour tester :
- DNS Leak Test – Test rapide ou étendu
- IPLeak.net – Vérifie IP, DNS, et WebRTC
- BrowserLeaks DNS – Résultats techniques détaillés
Procédure simple :
- Activez votre VPN et connectez-vous à un serveur étranger
- Lancez un test DNS sur un des sites ci-dessus
- Si le résultat affiche des serveurs DNS liés à votre FAI, vous avez une fuite
Comment corriger un DNS leak ?
- Activer l’option “DNS Leak Protection” dans les paramètres de votre VPN
- Utiliser des serveurs DNS sécurisés (Cloudflare, Quad9, OpenDNS) via la configuration réseau
- Désactiver IPv6 si votre VPN ne le prend pas en charge
- Sur mobile, forcer l’utilisation des DNS du VPN via les réglages système
En résumé
Un VPN ne garantit pas la confidentialité s’il laisse fuiter vos requêtes DNS.
Testez régulièrement votre configuration et activez les protections adéquates pour rester invisible.