Comment tester si votre VPN fuit en 2026 : guide DNS, WebRTC et IPv6

Vous avez activé votre VPN, l'indicateur est vert, vous pensez être protégé. Mauvaise nouvelle : environ une connexion VPN sur cinq laisse fuiter au moins une information qui révèle votre véritable identité en ligne. Dans ce guide, vous allez apprendre à tester votre VPN en moins de 5 minutes, repérer les quatre types de fuites les plus courants, et les corriger.

Pourquoi un VPN peut-il fuir ?

Un VPN crée un tunnel chiffré entre votre appareil et un serveur distant. En théorie, tout votre trafic passe par ce tunnel. En pratique, plusieurs mécanismes peuvent court-circuiter le tunnel :

• Les requêtes DNS peuvent partir vers votre fournisseur internet au lieu du VPN
• WebRTC, utilisé par les navigateurs pour la visio, peut révéler votre vraie IP
• IPv6 est souvent ignoré par les VPN mal configurés
• Le kill switch peut ne pas s'activer lors d'une micro-coupure réseau

Chaque fuite anéantit la promesse du VPN. La bonne nouvelle : savoir, c'est pouvoir corriger.

Avant de commencer : le test de base

1. Rendez-vous sur whatismyipaddress.com VPN désactivé et notez votre IP et votre pays
2. Activez votre VPN et choisissez un serveur dans un autre pays
3. Rechargez la même page

Si l'IP et le pays ont changé, la couche de base fonctionne. Passons aux tests plus sérieux.

Test 1 : Fuite DNS

Qu'est-ce qu'une fuite DNS ? Quand vous tapez google.com, votre appareil demande à un serveur DNS l'adresse IP correspondante. Si cette requête part vers le DNS de votre FAI au lieu du résolveur du VPN, votre fournisseur internet voit toute votre activité de navigation, même avec VPN activé.

Comment tester :

• Allez sur dnsleaktest.com
• Cliquez sur Extended test
• Regardez les serveurs DNS listés

Comment interpréter :

• ✅ Les serveurs affichés appartiennent à votre VPN (SandVPN, Cloudflare ou Quad9 forcés par le VPN)
• ❌ Un serveur appartient à votre FAI (Orange, Free, Bouygues, Comcast…) : fuite DNS confirmée

Comment corriger :

• Activez l'option "Force DNS" ou "DNS leak protection" dans votre client VPN
• Sur Windows, désactivez "Smart Multi-Homed Name Resolution" dans les stratégies de groupe
• En dernier recours, changez manuellement vos DNS système vers 1.1.1.1 ou 9.9.9.9

Test 2 : Fuite WebRTC

Qu'est-ce qu'une fuite WebRTC ? WebRTC est une API que Chrome, Firefox et Edge utilisent pour la visioconférence. Elle peut interroger votre routeur pour obtenir vos IP locale et publique, contournant totalement le VPN au niveau du navigateur.

Comment tester :

• Allez sur browserleaks.com/webrtc
• Observez les champs "Public IP Address" et "Local IP Address"

Interprétation :

• ✅ L'IP publique correspond au serveur VPN
• ❌ L'IP publique est votre vraie IP ou celle de votre FAI : fuite WebRTC

Comment corriger :

• Chrome/Edge : installez l'extension "WebRTC Network Limiter"
• Firefox : about:config → media.peerconnection.enabled → false
• Brave : Paramètres → Shields → "WebRTC IP Handling" → "Disable Non-Proxied UDP"
• Utilisez un VPN qui bloque WebRTC au niveau système et pas seulement du navigateur

Test 3 : Fuite IPv6

Qu'est-ce qu'une fuite IPv6 ? Beaucoup de VPN tunnellisent IPv4 mais oublient IPv6. Si votre FAI vous fournit une IPv6 (c'est désormais la norme en France), le trafic IPv6 peut passer hors du tunnel et révéler votre localisation.

Comment tester :

• Allez sur ipv6leak.com ou ipv6-test.com
• Lancez le test automatique

Interprétation :

• ✅ Résultat "No IPv6 address detected", ou l'IPv6 affichée est celle du VPN
• ❌ Une IPv6 publique différente de celle du serveur VPN : fuite IPv6

Comment corriger :

• Activez "IPv6 leak protection" dans votre client VPN
• Sinon, désactivez IPv6 dans les paramètres réseau de Windows, macOS ou Linux
• À terme, préférez un VPN qui tunnellise IPv6 nativement plutôt que de le couper

Test 4 : Le kill switch fonctionne-t-il vraiment ?

Le kill switch coupe votre connexion internet si le VPN tombe. En théorie. Pour le tester pour de vrai :

1. Lancez un stream vidéo ou un téléchargement
2. Tuez brutalement le processus VPN depuis le gestionnaire de tâches (ne cliquez pas sur "Déconnecter" proprement)
3. Essayez de charger une page web

Interprétation :

• ✅ Aucune page ne charge : kill switch opérationnel
• ❌ Les pages chargent avec votre vraie IP : kill switch défaillant

C'est le test le plus révélateur : beaucoup de VPN ont un kill switch "cosmétique" qui ne réagit qu'aux déconnexions volontaires.

Test 5 : Persistance DNS après déconnexion

Pour les plus vigilants, vérifiez la persistance DNS après avoir coupé le VPN :

• Déconnectez le VPN
• Lancez ipconfig /displaydns (Windows) ou sudo killall -HUP mDNSResponder (macOS)
• Certains DNS du VPN peuvent rester en cache système, laissant une empreinte sur votre appareil

Un bon client VPN purge le cache DNS à la déconnexion.

Que faire si vous détectez une fuite ?

1. Redémarrez le client VPN et refaites tous les tests de zéro
2. Si la fuite persiste, changez de protocole : essayez WireGuard si vous étiez en OpenVPN, ou inversement
3. Toujours une fuite ? Contactez le support de votre fournisseur, ou envisagez de changer de VPN

Pourquoi SandVPN est conçu sans fuite

Chez SandVPN, chaque client embarque par défaut :

• DNS forcé via nos résolveurs sans log
• Blocage WebRTC au niveau système, pas seulement navigateur
• Tunnel IPv6 natif, pas de désactivation brute
• Kill switch testé sur coupures réseau réelles, pas simulées
• Purge automatique du cache DNS à la déconnexion

Conclusion

Un VPN non testé est un VPN que vous espérez sûr. En 5 minutes avec les outils de ce guide, vous passez de l'espoir à la certitude. Refaites ces tests à chaque mise à jour majeure de votre système ou de votre VPN : les fuites apparaissent souvent après un patch Windows ou un changement de protocole côté fournisseur.

🔐 Téléchargez SandVPN pour un client anti-fuite configuré correctement dès le premier lancement.