Mon VPN fonctionne-t-il ?

Une fuite VPN est tout ce qui révèle votre position ou votre identité réelles alors qu'un VPN est connecté. Le tunnel peut acheminer votre trafic correctement et fuir malgré tout : WebRTC peut livrer votre adresse directement à un site, votre système peut résoudre le DNS en dehors du tunnel, et votre fuseau horaire comme la langue de votre navigateur sont définis localement et ne passent jamais par le VPN.

WebRTC est une fonction du navigateur pour l'audio, la vidéo et les données en temps réel. Pour relier deux pairs, elle demande à votre système des adresses IP candidates, et un site peut les lire en quelques lignes de JavaScript. Cela contourne entièrement le VPN, car c'est le navigateur qui interroge votre pile réseau et non du trafic qui passe par le tunnel. Si l'adresse signalée n'est pas l'IP de sortie de votre VPN, il y a fuite.

Ni l'un ni l'autre ne passe par le VPN. Votre fuseau horaire vient des réglages d'horloge de votre système d'exploitation et votre langue des préférences de votre navigateur : tous deux continuent donc de décrire où vous êtes vraiment pendant que votre IP dit autre chose. Un site qui voit un fuseau horaire de Téhéran sur une IP de Francfort a un indice fort que cette IP n'est pas votre position réelle. Aucun n'est une preuve à lui seul : les voyageurs et les expatriés produisent le même écart tout à fait légitimement.

Chaque site que vous ouvrez commence par une requête DNS qui transforme un nom en adresse. Si ces requêtes vont au résolveur de votre fournisseur d'accès au lieu de passer par le tunnel, votre fournisseur voit toujours chaque domaine que vous visitez, même si le trafic lui-même est chiffré. Une fuite DNS ne peut pas être détectée dans le navigateur : c'est pourquoi notre test demande à votre résolveur de résoudre un nom qui n'a été remis qu'à vous, et enregistre quel serveur arrive réellement.

Vérifiez d'abord que l'IP affichée ici appartient à votre fournisseur VPN et non à vous. Si c'est le cas et qu'une vérification échoue quand même, les correctifs habituels sont : activer la protection contre les fuites ou le kill switch du VPN, bloquer WebRTC dans le navigateur ou via une extension, et utiliser les serveurs DNS du VPN. Si l'IP affichée est la vôtre, le tunnel n'achemine pas du tout votre trafic et c'est l'application VPN qu'il faut examiner.

Non. Les vérifications de fuseau horaire et de langue lisent des valeurs dans votre navigateur et les résultats ne nous sont jamais envoyés. La vérification WebRTC contacte un serveur STUN public pour découvrir des adresses candidates, ce qui est le fonctionnement même de WebRTC, mais le résultat reste dans votre navigateur. Le test de fuite DNS est la seule vérification qui atteint nos serveurs : les adresses des résolveurs observées restent en mémoire cinq minutes, ne sont jamais inscrites dans nos journaux et ne sont jamais montrées à quiconque.