Test de fuite DNS : Qu'est-ce que c'est, comment le vérifier et comment le corriger

Qu'est-ce que le DNS ?

Avant de comprendre les fuites DNS, il est nécessaire de savoir ce que fait le DNS. DNS signifie Domain Name System (système de noms de domaine) — c'est le répertoire d'adresses d'Internet. Lorsque vous tapez "speediq.org" dans votre navigateur, votre appareil envoie une requête DNS à un serveur DNS en demandant : "Quelle est l'adresse IP de ce domaine ?" Le serveur DNS répond avec une adresse IP, et votre navigateur s'y connecte. Pour une vue d'ensemble stratégique de la place des fuites DNS parmi les autres menaces à la vie privée, consultez notre guide complet des outils de confidentialité.

Par défaut, votre appareil utilise les serveurs DNS fournis par votre fournisseur d'accès à Internet (FAI). Cela signifie que votre FAI voit un journal de chaque domaine que vous interrogez — ce qui équivaut à un enregistrement de chaque site web que vous visitez, même si la connexion elle-même est chiffrée avec HTTPS.

Qu'est-ce qu'une fuite DNS ?

Une fuite DNS se produit lorsque vos requêtes DNS sont envoyées en dehors du tunnel VPN — généralement vers les serveurs DNS de votre FAI — même lorsque vous êtes connecté à un VPN. Résultat : votre FAI peut voir quels sites web vous visitez, ce qui annule l'objectif principal de confidentialité de votre VPN.

Les fuites DNS font partie des défaillances de confidentialité des VPN les plus courantes. Elles sont faciles à manquer car tout semble fonctionner normalement : votre adresse IP affiche celle du VPN, les pages se chargent, rien ne semble anormal — mais votre historique de navigation est entièrement visible par votre FAI.

Quelles sont les causes des fuites DNS ?

Gestion DNS par le système d'exploitation

Windows 10 et 11 disposent d'une fonctionnalité appelée "Résolution de noms multi-domiciliés intelligente" qui envoie des requêtes DNS à toutes les interfaces réseau disponibles simultanément. Cette fonctionnalité provoque des fuites DNS même lorsqu'un VPN est actif.

Fuites DNS IPv6

Si votre réseau utilise IPv6 et que votre VPN ne gère que le trafic IPv4, les requêtes DNS IPv6 contourneront complètement le VPN. Consultez notre guide de test de fuite IPv6 pour plus de détails sur la détection.

Comment tester les fuites DNS

Déconnectez-vous de votre VPN. Notez quels serveurs DNS apparaissent.
Connectez-vous à votre VPN. Exécutez à nouveau le test de fuite DNS.
Analysez les résultats. Si vous voyez les serveurs DNS de votre FAI après vous être connecté à votre VPN, vous avez une fuite DNS.

Comment corriger les fuites DNS

Corriger les fuites DNS sur Windows

Appuyez sur Win + R, tapez gpedit.msc, naviguez vers Configuration ordinateur → Modèles d'administration → Réseau → Client DNS, et définissez "Désactiver la résolution de noms multi-domiciliés intelligente" sur "Activé".

Activer la protection contre les fuites DNS dans votre VPN

La plupart des clients VPN réputés disposent d'un paramètre intégré de protection contre les fuites DNS. Activez cette option et activez également le kill switch de votre VPN.

Résumé

Les fuites DNS exposent silencieusement votre activité de navigation à votre FAI, même lorsque votre VPN semble fonctionner correctement. Testez régulièrement avec le test de fuite DNS de SpeedIQ, activez la protection contre les fuites DNS dans votre client VPN, et envisagez d'utiliser un DNS chiffré (DoH ou DoT) comme couche de protection supplémentaire.

Fait partie du réseau Vatha.