Exécutez ce test de fuite DNS pour vérifier si vos requêtes DNS sont acheminées via les serveurs sécurisés de votre VPN ou si elles fuient vers votre FAI. Les résultats affichent, en quelques secondes, tous les serveurs DNS qui traitent vos requêtes.

Résultats du test interne de FreeGuard

FreeGuard VPN a acheminé toutes les requêtes DNS via ses serveurs DNS privés, sans aucune fuite détectée sur Windows, macOS, Android et iOS lors de nos tests.

Voir la méthodologie de test →

Qu’est-ce qu’une fuite DNS et pourquoi est-ce important pour votre confidentialité ?

Une fuite DNS se produit lorsque vos requêtes DNS contournent le tunnel VPN et sont envoyées aux serveurs DNS de votre FAI, révélant chaque site que vous visitez malgré le chiffrement du VPN.

Le Domain Name System (DNS) traduit les noms de sites web lisibles par l’humain (comme google.com) en adresses IP que les ordinateurs utilisent pour se connecter. Chaque fois que vous visitez un site web, une requête DNS est envoyée en premier.

Lorsque vous utilisez un VPN, ces requêtes DNS devraient transiter par le tunnel VPN chiffré vers les serveurs DNS du fournisseur VPN. Une fuite DNS se produit lorsque certaines ou toutes les requêtes contournent le tunnel et vont aux serveurs DNS de votre FAI à la place.

Il s’agit d’un problème de confidentialité sérieux, car votre FAI peut voir chaque domaine que vous visitez, même si le contenu réel des pages est chiffré. Dans de nombreux pays, les FAI sont légalement tenus de consigner ces données et peuvent les partager avec des agences gouvernementales ou les vendre à des annonceurs.

Les fuites DNS se produisent généralement en raison d’une mauvaise configuration du logiciel VPN, de paramètres DNS du système d’exploitation qui outrepassent le VPN, ou de requêtes DNS IPv6 qui sortent du tunnel VPN IPv4.

Causes courantes des fuites DNS et comment les prévenir

Les fuites DNS sont le plus souvent causées par des paramètres de repli DNS au niveau du système d’exploitation, une mauvaise configuration IPv6 et des clients VPN qui ne parviennent pas à remplacer le DNS système sur toutes les interfaces réseau.

Comprendre les causes profondes des fuites DNS vous aide à les prévenir efficacement :

Repli DNS du système d’exploitation : Windows, macOS et Linux disposent tous d’une résolution DNS intégrée qui peut contourner les tunnels VPN. Windows y est particulièrement sujet avec sa fonctionnalité Smart Multi-Homed Name Resolution, qui interroge simultanément tous les serveurs DNS disponibles.

Requêtes DNS IPv6 : Si votre VPN ne tunnelise que le trafic IPv4, les requêtes DNS en IPv6 iront directement à votre FAI. C’est de plus en plus courant à mesure que les FAI déploient des réseaux dual-stack (IPv4 + IPv6).

DNS au niveau du routeur : Certains routeurs ont des serveurs DNS codés en dur qui interceptent et redirigent les requêtes DNS, quels que soient les paramètres de l’appareil. C’est fréquent sur les routeurs fournis par les FAI.

Prévention : Utilisez un VPN doté d’une protection intégrée contre les fuites DNS qui force tout le DNS à passer par le tunnel VPN, désactive l’IPv6 lorsqu’elle n’est pas tunnelisée et bloque le trafic DNS sur toutes les interfaces non-VPN. FreeGuard VPN implémente ces trois protections par défaut.

Comment vous protéger en 3 étapes

1. Étape 1 : Connectez-vous à votre VPN et exécutez le test de fuite DNS ci-dessus
2. Étape 2 : Vérifiez les résultats — si seuls les serveurs DNS de votre fournisseur VPN apparaissent, vous êtes protégé
3. Étape 3 : Si les serveurs DNS de votre FAI apparaissent, activez la protection contre les fuites DNS dans les paramètres de votre VPN ou passez à FreeGuard VPN

Questions fréquemment posées

Que se passe-t-il exactement pendant un test de fuite DNS, comment détecte-t-il si mes requêtes sont exposées et quelles sont les choses les plus importantes que je devrais savoir à ce sujet ?

Le test envoie plusieurs requêtes DNS vers des sous-domaines uniques. En vérifiant quels serveurs DNS résolvent ces requêtes, il détermine si votre VPN ou votre FAI traite votre trafic DNS.

Pourquoi mes requêtes DNS fuiraient-elles en dehors du tunnel VPN alors même que ma connexion VPN semble active et quelles sont les choses les plus importantes que je devrais savoir à ce sujet ?

Les causes courantes incluent des paramètres de repli DNS au niveau du système d’exploitation, des requêtes DNS IPv6 non prises en charge par le VPN et une interception DNS au niveau du routeur. Certains clients VPN ne parviennent pas à remplacer tous les paramètres DNS du système.

Mon fournisseur d’accès à Internet peut-il voir quels sites web je visite si mon VPN a une fuite DNS et quelles sont les choses les plus importantes que je devrais savoir à ce sujet ?

Oui. Les fuites DNS exposent à votre FAI chaque nom de domaine que vous visitez via ses serveurs DNS, même si le contenu réel des pages reste chiffré par votre VPN.

Quelle est la différence entre une fuite DNS et une fuite WebRTC en termes d’exposition de la vie privée pour garantir que mes données personnelles et mon activité de navigation restent totalement privées ?

Une fuite DNS expose les sites que vous visitez (noms de domaine). Une fuite WebRTC expose votre véritable adresse IP. Les deux contournent la protection du VPN, mais révèlent différents types d’informations.

Comment corriger une fuite DNS sur Windows si mon client VPN ne dispose pas d’une protection intégrée contre les fuites DNS lorsque j’utilise un service VPN ?

Désactivez Smart Multi-Homed Name Resolution dans la stratégie de groupe, définissez manuellement votre DNS sur les serveurs de votre fournisseur VPN et désactivez IPv6 sur votre adaptateur réseau si votre VPN ne le tunnelise pas.

L’utilisation d’un fournisseur DNS personnalisé comme Cloudflare ou Google DNS me protège-t-elle contre les fuites DNS lorsque j’utilise un VPN et que dois-je savoir à ce sujet ?

Non. Les serveurs DNS personnalisés reçoivent toujours vos requêtes en texte clair. Seul le fait d’acheminer le DNS via le tunnel chiffré de votre VPN empêche votre FAI de voir votre trafic DNS.

Est-il possible d’avoir une fuite DNS sur mon téléphone mobile et comment puis-je la tester sur Android ou iOS ?

Oui, les appareils mobiles sont sensibles aux fuites DNS, en particulier lors du passage entre le Wi‑Fi et le réseau cellulaire. Exécutez ce test dans le navigateur de votre téléphone pendant que vous êtes connecté à votre VPN pour vérifier.

À quelle fréquence dois-je exécuter un test de fuite DNS pour m’assurer que mon VPN continue de protéger mes requêtes DNS lorsque j’utilise un service VPN ?

Testez après l’installation du VPN, après les mises à jour du système d’exploitation, lors du changement de réseau et périodiquement (mensuellement). Les mises à jour du système d’exploitation et du VPN peuvent modifier le comportement de routage DNS sans avertissement.