Test de fuite DNS
Voyez quels résolveurs DNS répondent pour votre connexion - et si votre VPN les transporte
Une fuite DNS ne se détecte pas depuis le navigateur. Ce test procède à l'inverse : votre navigateur résout un nom d'hôte à usage unique dont nous sommes le serveur de noms, et nous notons quel résolveur vient nous le demander. Ce résolveur est celui que votre connexion utilise réellement.
Prêt pour le test DNS
Aucune requête n'est effectuée tant que vous n'avez pas lancé le test. Il prend quelques secondes.
Résolveurs qui ont répondu pour vous
Votre connexion
Ce que ce test peut voir, et ce qu'il ne voit pas
- Si votre navigateur utilise un DNS chiffré (DoH), nous voyons le résolveur de ce fournisseur plutôt que celui de votre système. C'est un résultat correct pour ce navigateur, mais cela ne prouve pas que le reste de votre appareil soit protégé.
- Les grands résolveurs interrogent depuis de nombreuses adresses : plusieurs peuvent donc apparaître pour un même test. Toutes sont listées.
- Nous ne voyons que les résolveurs, jamais vos requêtes DNS. Le seul nom résolu ici est celui, à usage unique, généré par cette page.
- Les adresses des résolveurs restent quelques minutes en mémoire et ne sont jamais écrites dans nos journaux.
Un VPN avec son propre DNS chiffré supprime complètement cette fuite.
Obtenir un VPN sans fuite →Publicité - nous pouvons percevoir une commission.
Qu'est-ce qu'une fuite DNS ?
Chaque site visité commence par une requête DNS. Quand un VPN est connecté, ces requêtes devraient passer dans le tunnel et être traitées par le résolveur du VPN. Il y a fuite DNS lorsqu'elles s'en échappent et partent vers le résolveur de votre fournisseur d'accès : votre trafic est chiffré, mais la liste de tous les domaines que vous visitez lui parvient quand même.
Comment corriger une fuite DNS ?
Choisissez un VPN qui exploite ses propres résolveurs et active la protection contre les fuites DNS par défaut, laissez cette protection activée, et n'indiquez pas manuellement un résolveur tiers pendant que le tunnel est actif. Sur ordinateur, relancer le client VPN après un changement de réseau corrige la plupart des fuites.
Questions fréquentes sur le test de fuite DNS
Comment fonctionne le test et comment lire le résultat
Qu'est-ce qu'une fuite DNS ?
Ouvrir un site commence par une requête DNS qui transforme un nom en adresse. Si ces requêtes quittent votre appareil en dehors du tunnel VPN, votre fournisseur d'accès voit toujours chaque domaine que vous visitez, même si le trafic lui-même est chiffré. Le tunnel fonctionne, et votre navigation est malgré tout enregistrée quelque part que vous n'avez pas choisi.
Comment ce test la détecte-t-il ?
Une fuite ne peut pas être détectée dans le navigateur : nous exploitons donc notre propre serveur de noms. La page demande un nom d'hôte jamais résolu auparavant, votre résolveur doit venir jusqu'à nous pour le résoudre, et nous notons l'adresse depuis laquelle la requête arrive réellement. Cette adresse est le résolveur que vous utilisez vraiment, quoi qu'en disent vos réglages.
Pourquoi le test affiche-t-il plusieurs résolveurs ?
C'est normal. Les fournisseurs et les services publics exploitent des groupes de résolveurs et se transmettent les requêtes, si bien qu'une seule recherche nous parvient souvent depuis plusieurs adresses. Ce qui compte n'est pas leur nombre mais les réseaux sur lesquels ils se trouvent : tous sur le réseau de votre VPN est le bon résultat, un sur un réseau tiers est celui qu'il faut examiner.
Pourquoi mon résolveur est-il dans un autre pays que mon VPN ?
Le plus souvent parce que les grands résolveurs publics sont en anycast : la même adresse répond depuis le centre de données le plus proche, donc le pays affiché est celui où la requête a émergé, pas le vôtre. C'est exactement pour cela qu'un simple écart de pays n'est pas signalé comme une fuite. Le cas qui compte est un résolveur sur un réseau qui n'est ni celui de votre VPN ni un service public connu.
Conservez-vous les adresses des résolveurs ?
En mémoire seulement, pendant cinq minutes, rattachées au nom d'hôte à usage unique de votre test. Elles ne sont jamais inscrites dans nos journaux, jamais montrées à un autre visiteur, et supprimées à l'expiration du jeton. Nous les traitons comme des données personnelles, car sur certains réseaux le résolveur est le visiteur lui-même.