Avant de commencer
Notez d'abord votre vraie adresse IP : désactivez le VPN et ouvrez la page Mon IP. Notez l'adresse, la localisation et le fournisseur. Puis réactivez le VPN et lancez les tests ci-dessous. Chaque résultat se compare à ces valeurs.
1. Votre adresse IP et votre localisation ont changé
VPN connecté, rechargez la page Mon IP.
- Ça fonctionne : l'adresse IP est différente, la localisation correspond au serveur VPN choisi, et le fournisseur est votre société de VPN ou un réseau d'hébergement.
- Ça ne fonctionne pas : vous voyez toujours votre propre adresse ou votre propre fournisseur d'accès.
Si rien n'a changé, le VPN ne fait pas passer votre trafic. Reconnectez-vous, essayez un autre serveur ou un autre protocole, et vérifiez que le « split tunneling » de l'application n'exclut pas votre navigateur.
2. Pas de fuite WebRTC
WebRTC permet aux navigateurs de passer des appels vidéo et d'établir des connexions pair à pair. Pour cela, il peut découvrir directement les adresses de votre appareil, en contournant le VPN, et les sites peuvent les lire avec quelques lignes de JavaScript.
Lancez le test de fuite WebRTC. Tout va bien si aucune adresse publique autre que celle du VPN n'apparaît. Pour corriger une fuite :
- Activez la protection contre les fuites WebRTC dans votre application VPN ou son extension de navigateur.
- Dans Firefox, passez
media.peerconnection.enabledàfalsedansabout:config. - Dans Chrome ou Edge, installez une extension qui limite WebRTC à la connexion passant par le proxy.
3. Pas de fuite DNS
Votre appareil doit résoudre le nom de chaque site. Si ces requêtes partent vers votre fournisseur au lieu de passer par le VPN, votre fournisseur peut voir chaque site que vous visitez, même si le VPN masque votre IP.
Lancez le test de fuite DNS. Tout va bien si chaque résolveur appartient à votre VPN ou se trouve dans le même pays que le serveur VPN. Lisez qu'est-ce qu'une fuite DNS pour les causes et les solutions.
4. Pas de fuite IPv6
Beaucoup de VPN ne transportent que l'IPv4. Si votre connexion dispose aussi de l'IPv6, les sites peuvent vous joindre en IPv6 en dehors du tunnel et voir votre vrai réseau.
Les tests de fuite de la page Mon IP le vérifient. S'ils indiquent que l'IPv4 et l'IPv6 sortent par des réseaux différents, activez la protection contre les fuites IPv6 dans l'application VPN, ou désactivez l'IPv6 sur votre carte réseau. IPv4 ou IPv6 explique pourquoi.
5. Votre fuseau horaire correspond
Ce n'est pas une fuite, mais les sites s'en servent pour repérer les utilisateurs de VPN. Si votre VPN vous place en Allemagne alors que l'horloge de votre ordinateur est réglée sur l'heure de Tokyo, l'incohérence est facile à détecter.
La page Mon IP compare le fuseau horaire de votre appareil à la localisation de votre IP. S'ils ne correspondent pas et que vous voulez passer inaperçu, réglez le fuseau horaire de votre système sur celui du VPN, ou utilisez un navigateur avec protection contre le fingerprinting.
Bonus : vérifiez comment les sites notent l'IP de votre VPN
Même un VPN sans fuite peut être bloqué si son IP est connue comme adresse de VPN ou de datacenter. Vérifiez l'adresse sur la page score de fraude IP. Un score élevé explique pourquoi certains sites affichent des CAPTCHA ou refusent de fonctionner. Les VPN avec IP dédiée ou résidentielle obtiennent généralement un score plus bas ; voir IP résidentielle ou IP de datacenter.
Check-list rapide
| Test | Réussi si | Outil |
|---|---|---|
| IP et localisation | Affichent le serveur VPN, pas vous | Mon IP |
| WebRTC | Aucune IP publique autre que celle du VPN | Test de fuite WebRTC |
| DNS | Les résolveurs appartiennent au VPN ou à son pays | Test de fuite DNS |
| IPv6 | Pas d'IPv6, ou IPv6 via le VPN | Mon IP |
| Fuseau horaire | Correspond à la localisation de l'IP | Mon IP |
Questions fréquentes
À quelle fréquence faut-il tester mon VPN ?
Après l'installation, après chaque mise à jour de l'application ou du système, et chaque fois que vous changez de serveur, de protocole ou de réseau. Les fuites apparaissent souvent après une mise à jour qui réinitialise un réglage.
Mon VPN est activé mais mon IP n'a pas changé. Pourquoi ?
Les causes les plus fréquentes sont un split tunneling qui exclut votre navigateur, un proxy défini dans le navigateur qui prend le pas sur le VPN, ou une connexion coupée sans que l'application s'en aperçoive. Activez le kill switch pour que votre trafic s'arrête quand le tunnel tombe.
Un VPN cache-t-il mon IP à mon fournisseur d'accès ?
Votre fournisseur voit toujours que vous êtes connecté à un serveur VPN et combien de données vous utilisez, mais pas quels sites vous visitez, tant que le DNS ne fuit pas.
Les VPN gratuits fuient-ils davantage ?
Souvent, oui. Les VPN gratuits négligent plus souvent la protection IPv6 et DNS, et beaucoup enregistrent ou revendent vos données. Quel que soit votre VPN, faites ces tests avant de lui faire confiance.