Relevez votre adresse IP et vos serveurs DNS sans VPN, activez le VPN, puis refaites les mêmes tests, y compris en IPv6 et en WebRTC. Si une information de départ réapparaît, il y a une fuite. ProtonVPN (www.protonvpn.com/fr/) reste un choix logique si ce point vous préoccupe, car la confidentialité est son point fort et une fuite ruine justement cette protection.
Pour le streaming, une fuite a une conséquence simple : la plateforme voit une position qui ne colle pas avec votre serveur. Pour une vue d’ensemble sur le streaming derrière un VPN sans mauvaise surprise, commencez par là. Ici, on passe aux vérifications.
Quelles informations peuvent fuiter ?
| Fuite | Ce qui sort du tunnel | Effet possible |
|---|---|---|
| Adresse IP | Votre adresse publique réelle | Le service voit votre vrai pays |
| DNS | Les demandes de noms de domaine | Votre fournisseur reste visible, position incohérente |
| IPv6 | Une adresse IPv6 qui contourne le tunnel | Votre position réelle apparaît par IPv6 |
| WebRTC | Les adresses que le navigateur découvre pour les appels | Un site peut lire votre adresse publique |
Avant de commencer : relevez vos valeurs réelles
- Sans VPN, ouvrez une page de test et notez votre adresse IPv4, votre adresse IPv6 si vous en avez une, le nom de votre fournisseur et vos serveurs DNS.
- Fermez la page. Les navigateurs peuvent conserver l’adresse réelle d’un onglet ouvert avant la connexion au VPN.
- Connectez-vous au VPN.
- Ouvrez un nouvel onglet. Ne rafraîchissez pas l’ancien.
Faites ces relevés sur chaque appareil qui sert à regarder. Un résultat propre sur l’ordinateur ne dit rien du téléphone.
Une coupure du tunnel provoque aussi une fuite. ExpressVPN (www.expressvpn.com/fr/) active par défaut son Internet Kill Switch sur ordinateur et Android : il bloque le trafic IPv4, IPv6 et DNS tant que le tunnel n’est pas rétabli. Ce réglage répond à une coupure, pas à un problème de configuration.
Premier test : votre adresse IP
Le test le plus utile pour la vidéo est celui de Netflix. Sur fast.com, lancez la mesure, cliquez sur « Voir plus d’infos » et regardez le pays affiché à côté de « Client ». C’est le pays que Netflix associe à votre connexion. Il doit correspondre au serveur choisi.
Le site browserleaks.com affiche aussi votre adresse IP distante et son pays. Si vous y voyez votre adresse relevée sans VPN, le tunnel n’est pas actif, ou il ne transporte pas ce trafic. Vérifiez alors que le navigateur n’est pas exclu du tunnel par un réglage de split tunneling.
Deuxième test : les serveurs DNS
Le site dnsleaktest.com affiche les serveurs qui résolvent vos noms de domaine. Lancez le test le plus complet proposé, puis lisez la liste. Vous devez voir le fournisseur du VPN ou ses partenaires. Si Orange, SFR, Free ou Bouygues Telecom apparaissent alors que vous êtes connecté, vos demandes DNS sortent du tunnel.
Cette fuite compte pour la vidéo, car le DNS sert aussi à orienter votre connexion vers un serveur proche. Netflix demande d’ailleurs à votre fournisseur de vérifier le serveur DNS utilisé quand le message d’erreur de proxy persiste. Si vous avez configuré un DNS à la main, retirez-le le temps du test.
Troisième test : IPv6
Le site test-ipv6.com indique si votre navigateur peut joindre un site en IPv4, en IPv6 ou les deux, et il identifie le fournisseur de chaque connexion. Connecté au VPN, deux résultats sont normaux : aucune adresse IPv6, ou une adresse IPv6 appartenant au VPN. Le résultat anormal est votre adresse IPv6 habituelle, ou celle de votre fournisseur.
Une adresse IPv6 qui échappe au tunnel révèle votre position réelle sans que votre adresse IPv4 ne change. Le test IPv4 seul ne suffit donc pas.
Quatrième test : WebRTC
WebRTC est la technologie des appels vidéo dans le navigateur. Pour établir une connexion, il cherche les adresses de votre appareil et peut interroger des serveurs extérieurs. Les adresses publiques exposées sont le vrai sujet. Les adresses locales ne permettent pas de vous localiser.
Ouvrez la page WebRTC de browserleaks.com, sans VPN, et notez les adresses publiques. Fermez-la, connectez le VPN, puis rouvrez-la dans un nouvel onglet. Si une adresse notée réapparaît, il y a une fuite. ExpressVPN publie une page de test qui suit la même méthode.
Comment lire les résultats ?
| Ce que vous voyez | Ce que cela signifie | Que faire |
|---|---|---|
| Adresse et pays du serveur VPN | Comportement normal | Rien à corriger |
| Votre adresse réelle | Tunnel inactif, ou trafic exclu | Vérifier la connexion et le split tunneling |
| DNS de votre fournisseur | Fuite DNS | Mettre à jour, retirer les DNS manuels |
| Votre adresse IPv6 habituelle | Fuite IPv6 | Désactiver l’IPv6 sur l’appareil |
| Votre adresse publique dans WebRTC | Fuite WebRTC | Régler le navigateur |
Une extension de navigateur ne protège que le navigateur. Une application Netflix ouverte à côté ne passe pas par elle, et le test réalisé dans le navigateur ne dit rien de cette application. Testez donc le mode de connexion que vous utilisez vraiment pour regarder.
Refaites ces tests après une mise à jour du VPN ou du navigateur, ou après un changement de box. Un réglage qui fonctionnait peut cesser de fonctionner sans message d’avertissement.
Comment corriger une fuite ?
- Mettez à jour l’application VPN, puis reconnectez-vous.
- Activez le kill switch de votre application. Il évite les fuites lors des coupures du tunnel.
- Sur Firefox, ouvrez about:config, cherchez media.peerconnection.enabled et passez sa valeur à false.
- Sur Chrome, installez l’extension WebRTC Network Limiter de Google, ou activez le blocage WebRTC dans uBlock Origin.
- Sur Opera, dans les réglages de confidentialité, choisissez « Disable non-proxied UDP » pour WebRTC.
- Sur Edge, WebRTC ne peut pas être complètement désactivé. Sur Safari, aucun réglage n’est nécessaire.
- Si l’IPv6 fuit et que votre VPN ne le gère pas, désactivez l’IPv6 sur l’appareil. Sous Windows, décochez le protocole Internet version 6 dans les propriétés de la carte réseau.
Désactiver WebRTC peut gêner les sites qui en dépendent, comme les outils de visioconférence. Réactivez-le quand vous en avez besoin, et refaites le test ensuite. Sur iPhone, ExpressVPN maintient son kill switch en permanence, et son niveau Advanced bloque tout le trafic hors du tunnel, à part certaines requêtes DNS essentielles d’Apple.
Comment tester un téléviseur ou un téléphone ?
Un téléphone se teste comme un ordinateur, depuis son navigateur. Un téléviseur n’a souvent pas de navigateur utilisable. Si le VPN tourne sur un routeur, testez un autre appareil branché sur le même réseau. Si le VPN tourne dans une application du téléviseur, utilisez l’outil « Vérifier votre réseau » de l’application Netflix. Il ne détecte pas une fuite, mais il confirme que la connexion répond.
En déplacement, refaites les tests sur le réseau utilisé, car un Wi-Fi d’hôtel ne se comporte pas comme votre box. La page sur le VPN en voyage détaille les précautions utiles.
Ce que ces tests ne disent pas
Un test propre ne vous promet pas l’accès à un service. Les plateformes reconnaissent aussi les adresses de centres de données, indépendamment des fuites. Si vous êtes bloqué sans fuite, reportez-vous à la page sur la détection des VPN.
Un Smart DNS ne protège pas de la même façon, car il ne chiffre rien. La page Smart DNS ou VPN compare les deux. Enfin, ces tests vérifient le réseau, pas votre compte : la plateforme sait toujours quel abonnement regarde, et d’où il a été souscrit.