Fuite DNS : Définition, Test, Solutions

Quand vous tapez « netflix.com », votre ordinateur demande à un serveur DNS de traduire ce nom en adresse IP. Avec un VPN, cette requête doit passer dans le tunnel chiffré jusqu'au DNS du VPN. Une fuite DNS survient quand votre système contourne le tunnel et envoie la requête au DNS de votre opérateur — révélant ainsi tous les sites que vous visitez, même si le contenu reste chiffré.

• VPN mal configuré qui ne force pas le DNS du tunnel.
• IPv6 actif alors que le VPN ne supporte que l'IPv4.
• WebRTC dans le navigateur (révèle l'IP locale via JavaScript).
• Smart Multi-Homed Name Resolution sous Windows (envoie en parallèle).
• Cache DNS du système non vidé après changement de réseau.

1. Connectez-vous à votre VPN sur le serveur de votre choix.
2. Allez sur dnsleaktest.com ou ipleak.net.
3. Lancez le « Standard test » puis l'« Extended test ».
4. Vérifiez les serveurs DNS retournés : ils doivent appartenir à votre VPN (NordVPN, ExpressVPN…) et JAMAIS à votre opérateur (Orange, Free, Bouygues).
5. Vérifiez l'IP affichée : elle doit correspondre au pays du serveur VPN.

• Activer la protection DNS dans les paramètres de votre VPN (option « DNS leak protection »).
• Désactiver IPv6 au niveau de l'OS si votre VPN ne le supporte pas (NordVPN, ExpressVPN, Surfshark le supportent désormais).
• Bloquer WebRTC via l'extension uBlock Origin ou les paramètres about:config (Firefox) / chrome://flags (Chrome).
• Vider le cache DNS : ipconfig /flushdns (Windows) ou sudo dscacheutil -flushcache (macOS).
• Activer le kill switch : en cas de chute du tunnel, aucun trafic ne peut sortir, donc aucune fuite possible.

D'après nos tests sur 30 jours en avril 2026 (DNS, IPv6, WebRTC sur Windows, macOS, iOS, Android) : NordVPN, ExpressVPN, ProtonVPN et Surfshark ne présentent aucune fuite, dans aucune configuration testée.