Exécutez ce test de fuite IPv6 pour déterminer si votre VPN achemine correctement le trafic IPv6 via le tunnel ou si votre véritable adresse IPv6 contourne la connexion chiffrée. Les résultats s’affichent en moins de 5 secondes.

Résultats du test interne FreeGuard

FreeGuard VPN achemine le trafic IPv4 et IPv6 via la connexion chiffrée, avec zéro fuite IPv6 détectée sur les réseaux dual-stack lors de nos tests.

Voir la méthodologie de test →

Pourquoi les fuites IPv6 sont la vulnérabilité VPN la plus souvent négligée

De nombreux fournisseurs de VPN ne chiffrent que le trafic IPv4, laissant les requêtes IPv6 circuler directement via votre FAI et exposer votre véritable identité sur le nombre croissant de réseaux compatibles IPv6.

L’adoption d’IPv6 a atteint environ 45 % dans le monde, avec des pays comme l’Inde (70 %), l’Allemagne (65 %) et les États-Unis (50 %) en tête du déploiement. À mesure que davantage de FAI activent la mise en réseau dual-stack (prenant en charge simultanément IPv4 et IPv6), le risque de fuites IPv6 augmente.

Une fuite IPv6 se produit lorsque votre VPN ne crée un tunnel que pour le trafic IPv4. Lorsque votre appareil établit une connexion IPv6 — ce qui se produit automatiquement sur les réseaux dual-stack — le trafic passe directement par votre FAI, en contournant complètement le chiffrement de votre VPN.

Cela est particulièrement dangereux, car les adresses IPv6 sont souvent uniques à votre appareil (contrairement à IPv4, où vous pouvez partager une IP via NAT). Une adresse IPv6 divulguée peut identifier directement votre appareil et votre connexion.

De nombreux utilisateurs ignorent même qu’ils disposent d’une connectivité IPv6. Si votre FAI l’a activée, votre appareil peut l’utiliser en parallèle d’IPv4 sans aucune indication visible.

Comment les fournisseurs de VPN gèrent IPv6 : comparaison de trois approches

Les VPN gèrent IPv6 soit en le bloquant entièrement, soit en l’acheminant via le VPN, soit en l’ignorant — seules les deux premières approches empêchent les fuites.

Bloquer IPv6 (courant) : de nombreux fournisseurs de VPN désactivent IPv6 sur votre appareil pendant que le VPN est actif. Cela évite les fuites, mais vous empêche d’accéder aux ressources accessibles uniquement via IPv6. C’est une approche sûre, mais de plus en plus limitante à mesure que davantage de services adoptent IPv6.

Acheminer IPv6 via le tunnel (meilleur) : les fournisseurs de VPN avancés acheminent à la fois le trafic IPv4 et IPv6 à travers le tunnel chiffré, offrant une protection complète tout en conservant la connectivité IPv6. FreeGuard VPN utilise cette approche.

Ignorer IPv6 (dangereux) : certains fournisseurs de VPN, en particulier les gratuits, ne font rien concernant le trafic IPv6. Si votre FAI fournit IPv6, il fuit librement. C’est le scénario que notre test détecte.

Pour déterminer quelle approche votre VPN utilise, exécutez ce test sur un réseau avec IPv6 activé. Si vous voyez une adresse IPv6 appartenant à votre FAI (et non à votre VPN), vous avez une fuite.

Comment vous protéger en 3 étapes

1. Étape 1 : connectez-vous à votre VPN et exécutez le test de fuite IPv6 ci-dessus pour vérifier l’exposition d’adresses IPv6
2. Étape 2 : si une fuite IPv6 est détectée, recherchez dans les paramètres de votre VPN une option de protection contre les fuites IPv6 et activez-la
3. Étape 3 : si votre VPN ne prend pas en charge la protection IPv6, envisagez de passer à FreeGuard VPN, qui achemine à la fois IPv4 et IPv6

Questions fréquentes

Qu’est-ce qu’une fuite IPv6 et en quoi diffère-t-elle d’une fuite DNS classique ou d’une fuite WebRTC en termes de risque, et que dois-je savoir à ce sujet ?

Une fuite IPv6 expose votre véritable adresse IPv6 parce que votre VPN ne tunnelise que le trafic IPv4. Contrairement aux fuites DNS (qui exposent les domaines que vous visitez) ou aux fuites WebRTC (au niveau du navigateur), les fuites IPv6 révèlent l’adresse unique de votre appareil.

Comment savoir si ma connexion Internet utilise IPv6 et si je suis exposé à une fuite IPv6, et que dois-je savoir à ce sujet ?

Exécutez ce test sans VPN. Si une adresse IPv6 apparaît, votre connexion prend en charge IPv6 et vous êtes exposé si votre VPN ne le gère pas. De nombreux FAI activent IPv6 sans en informer leurs clients.

Puis-je simplement désactiver IPv6 sur mon ordinateur ou mon routeur pour empêcher les fuites IPv6 au lieu d’utiliser un VPN, et quelles sont les choses les plus importantes à savoir à ce sujet ?

Oui, désactiver IPv6 au niveau du système d’exploitation ou du routeur empêche les fuites, mais vous perdez l’accès aux ressources accessibles uniquement via IPv6. Une meilleure approche consiste à utiliser un VPN qui achemine correctement le trafic IPv6.

Pourquoi de nombreux fournisseurs de VPN ne prennent-ils toujours pas en charge le tunneling IPv6 alors que l’adoption d’IPv6 progresse rapidement, et quelles sont les choses les plus importantes à savoir à ce sujet ?

Le tunneling IPv6 nécessite une infrastructure et une prise en charge du protocole supplémentaires. De nombreux fournisseurs ont choisi de bloquer IPv6 comme solution plus simple, mais cela devient de plus en plus limitant à mesure que l’adoption d’IPv6 augmente.

Le protocole VPN hysteria2 gère-t-il mieux le trafic IPv6 que trojan ou trojan, et quelles sont les principales considérations et limites potentielles à connaître avant de continuer ?

hysteria2 prend en charge nativement le tunneling dual-stack (IPv4 + IPv6) avec une configuration minimale. anytls et trojan prennent également en charge IPv6, mais nécessitent une configuration supplémentaire que certains fournisseurs omettent.

Si mon VPN bloque IPv6 au lieu de le tunneliser, à quels sites Web ou services pourrais-je perdre l’accès et que puis-je faire pour conserver un accès complet au contenu ?

La plupart des sites Web restent accessibles via IPv4, mais certains services plus récents et certaines plateformes IoT privilégient IPv6. Vous pouvez également constater des connexions légèrement plus lentes si IPv6 est plus rapide sur votre réseau.

Comment puis-je vérifier si mon opérateur mobile fournit une connectivité IPv6 et si mon VPN mobile la gère, et quelles sont les choses les plus importantes à savoir à ce sujet ?

Exécutez ce test sur votre téléphone en utilisant les données cellulaires (pas le Wi-Fi) avec et sans votre VPN. La plupart des grands opérateurs mobiles fournissent désormais IPv6, ce qui rend ce test important pour les utilisateurs de VPN mobile.

Est-il vrai que les adresses IPv6 sont plus identifiantes que les adresses IPv4 parce qu’elles sont uniques à chaque appareil, et quelles sont les choses les plus importantes à savoir à ce sujet ?

Oui. Les adresses IPv4 sont souvent partagées via NAT (plusieurs utilisateurs derrière une seule IP), tandis que les adresses IPv6 peuvent être uniques à votre appareil. Une adresse IPv6 divulguée peut identifier directement votre connexion spécifique.