IPv4
adresse publiqueLe test prend jusqu'à 10 secondes. Les cartes se remplissent dès que chaque vérification est prête.
Test de fuite VPN : DNS, WebRTC et IPv6
En 10 secondes, nous montrons ce que les sites voient de vous : votre adresse IP, vos serveurs DNS, WebRTC, IPv6 et votre fuseau horaire — et comment corriger chaque fuite.
Votre IPdétection…
Le test s'exécute dans votre navigateur pendant environ 10 secondes. Les adresses sont envoyées aux services publics ipify et ip-api, qui les voient par définition ; nous ne conservons pas le résultat.
Cliquez sur « Lancer le test »
Le test prend jusqu'à 10 secondes. Les cartes se remplissent dès que chaque vérification est prête.
En attente
IPv6
adresse nouvelle génération—
WebRTC
ce que le navigateur expose—
DNS
qui résout vos requêtes—
Fuseau horaire et langue
correspondent-ils au pays de l'IP—
Rapport PDF par e-mail
Nous vous enverrons le résultat du test avec toutes les adresses, les fournisseurs et les corrections. Facile à transmettre à votre administrateur.
Des fuites ? LiMP VPN protège DNS, WebRTC et IPv6
LiMP VPN est développé par YuSMP Group. Il garde tout votre trafic dans le tunnel :
- les requêtes DNS passent par le VPN, pas par votre FAI
- l'IPv6 est pris en charge, sans fuite hors du tunnel
- le kill switch bloque le trafic si la connexion tombe
- applications pour Android, Windows et Chrome
Équipe à distance ? Demandez-nous un audit du réseau et de l'accès distant →
Vous avez seulement besoin de votre adresse IP, de votre FAI et des infos du navigateur ? C'est sur la page Quelle est mon IP.
Ce que sont les fuites DNS, WebRTC et IPv6
Un VPN ou un proxy remplace votre adresse IP auprès des sites. Mais le navigateur et le système envoient parfois une partie du trafic hors du tunnel, et un site découvre votre vrai réseau.
Fuite DNS
Avant d'ouvrir un site, votre appareil demande son adresse à un serveur DNS. Si ces requêtes partent vers le DNS de votre FAI alors que le VPN est actif, le FAI voit quels sites vous ouvrez et un site peut découvrir votre vrai réseau.
Comme il se doitNavigateurVPNDNS du VPN
FuiteNavigateurDNS du FAI
Fuite WebRTC
WebRTC permet les appels et la visioconférence dans le navigateur. Pour relier deux personnes directement, le navigateur obtient son adresse publique auprès d'un serveur STUN. Si cette requête contourne le VPN, n'importe quel site peut lire votre vraie IP avec une seule ligne de JavaScript.
Comme il se doitNavigateurVPNSTUN
FuiteNavigateurSTUN, vraie IP
Fuite IPv6
Beaucoup de VPN ne font passer que l'IPv4 dans le tunnel. Si votre FAI vous attribue de l'IPv6, les sites accessibles en IPv6 reçoivent vos requêtes directement, hors du tunnel, et voient une adresse de votre réseau domestique.
Comme il se doitNavigateurVPN (IPv4)Site
FuiteNavigateurIPv6 hors du VPN
Comment corriger les fuites sous Windows, macOS, iOS, Android et dans le navigateur
Choisissez votre système. Les étapes sont génériques ; les noms exacts des menus dépendent de la version de votre système et de votre client VPN.
Fuite DNS
Dans votre client VPN, activez « Utiliser le DNS du VPN » et le kill switch. Empêchez Windows d'envoyer le DNS sur toutes les cartes réseau : gpedit.msc → Configuration ordinateur → Modèles d'administration → Réseau → Client DNS → « Désactiver la résolution de noms multirésidents intelligente » → Activé. Pour WireGuard, ajoutez une ligne DNS = dans la section [Interface].
Fuite WebRTC
Une fuite WebRTC se corrige le plus facilement dans le navigateur (voir l'onglet « Navigateur »). Si votre client VPN propose une protection contre les fuites WebRTC, activez-la.
Fuite IPv6
Activez la prise en charge d'IPv6 ou la protection contre les fuites IPv6 dans votre VPN. Pour WireGuard, utilisez AllowedIPs = 0.0.0.0/0, ::/0. Si le VPN ne gère pas l'IPv6, désactivez-le sur la carte réseau : ncpa.cpl → propriétés de la carte → décochez « Protocole Internet version 6 (TCP/IPv6) ».
Fuseau horaire et langue
Si le fuseau doit correspondre à l'IP : Paramètres → Heure et langue → Date et heure → désactivez « Définir le fuseau horaire automatiquement » et choisissez le fuseau.
Fuite DNS
Activez le DNS propre au client VPN. Vérifiez Réglages Système → Réseau → votre interface → Détails → DNS : VPN actif, le DNS de votre box ne doit pas y rester. Pour WireGuard, définissez DNS = dans la section [Interface].
Fuite WebRTC
Une fuite WebRTC se corrige le plus facilement dans le navigateur (voir l'onglet « Navigateur »). Safari n'ouvre WebRTC aux sites qu'après une demande d'accès à la caméra ou au micro : les fuites sont donc plus fréquentes dans Chrome et Firefox.
Fuite IPv6
Activez l'IPv6 dans le client VPN. S'il n'est pas pris en charge : Réglages Système → Réseau → votre interface → Détails → TCP/IP → « Configurer IPv6 » → « Lien local uniquement ».
Fuseau horaire et langue
Réglages Système → Général → Date et heure → désactivez le fuseau horaire automatique et choisissez une ville.
Fuite DNS
Dans l'application VPN, activez le DNS via le tunnel et « faire passer tout le trafic par le VPN ». Supprimez les profils DNS tiers : Réglages → Général → VPN et gestion de l'appareil.
Fuite WebRTC
Activez le tunnel complet (« faire passer tout le trafic par le VPN ») dans votre application VPN. WebRTC passera alors lui aussi par le tunnel.
Fuite IPv6
Choisissez dans votre application VPN un protocole compatible IPv6 (par exemple WireGuard) et le tunnel complet. iOS ne permet pas de désactiver l'IPv6 manuellement.
Fuseau horaire et langue
Réglages → Général → Date et heure → désactivez « Réglage automatique » et choisissez une ville.
Fuite DNS
Paramètres → Réseau et Internet → VPN → roue dentée à côté de votre VPN → activez « VPN permanent » et « Bloquer les connexions sans VPN ». Le « DNS privé » des paramètres réseau impose son propre résolveur : désactivez-le ou indiquez le DNS de votre VPN.
Fuite WebRTC
Activez « VPN permanent » et « Bloquer les connexions sans VPN ». Chrome sur Android ne permet pas de désactiver WebRTC. Dans Firefox, ouvrez about:config et définissez media.peerconnection.enabled = false.
Fuite IPv6
Activez l'IPv6 dans l'application VPN ou choisissez un protocole qui le prend en charge. En données mobiles, vous pouvez rester en IPv4 seul : Paramètres → Réseau → SIM → Noms des points d'accès → « Protocole APN » → IPv4.
Fuseau horaire et langue
Paramètres → Système → Date et heure → désactivez « Utiliser le fuseau horaire fourni par le réseau » et choisissez le fuseau.
Fuite DNS
Chrome, Edge : Paramètres → Confidentialité et sécurité → « Utiliser un DNS sécurisé ». Désactivez-le pour que les requêtes passent par le VPN, ou choisissez un fournisseur DNS-over-HTTPS public. Firefox : Paramètres → Vie privée et sécurité → « DNS via HTTPS ».
Fuite WebRTC
Firefox : about:config → media.peerconnection.enabled = false, ou activez « Empêcher WebRTC de divulguer les adresses IP locales » dans uBlock Origin. Chrome, Edge : extension WebRTC Network Limiter → « Use my proxy server ». La version complète d'uBlock Origin est désactivée dans Chrome depuis 2025, et uBO Lite n'a pas cette option.
Fuite IPv6
Le navigateur ne peut rien ici : l'IPv6 se configure dans le VPN et le système. Ouvrez l'onglet de votre système.
Fuseau horaire et langue
Firefox : about:config → privacy.resistFingerprinting = true ; les sites voient alors UTC et l'anglais. La langue se règle dans les paramètres du navigateur : placez en premier la langue du pays de l'IP.
FAQ
Que vérifie le test de fuite VPN ?
Cinq choses : votre adresse IPv4 publique et son fournisseur, votre adresse IPv6, l'adresse publique que le navigateur obtient via WebRTC, les serveurs DNS qui résolvent vos requêtes, et la cohérence du fuseau horaire et de la langue du navigateur avec le pays de l'IP. Le verdict est « Aucune fuite détectée », « Signes indirects » ou « Fuite probable ».
« IPv6 indisponible », est-ce grave ?
Non. Cela signifie que votre réseau ou votre VPN n'a pas d'IPv6 ou qu'il est désactivé : rien ne peut donc fuir par IPv6. Le problème, c'est le cas inverse : l'IPv6 fonctionne mais appartient à un autre fournisseur que l'IPv4.
Pourquoi les DNS Cloudflare, Google ou Quad9 ne sont-ils pas une fuite ?
Ce sont des services DNS publics et DNS-over-HTTPS. Ils ne révèlent pas votre FAI : seul le service voit la requête. Nous parlons de fuite lorsque le serveur DNS appartient à votre FAI alors que les sites voient une IP d'un autre réseau, par exemple celle d'un VPN.
Sans VPN, le test affiche le DNS de mon FAI. Est-ce anormal ?
Non. Sans VPN, le DNS de votre FAI est normal et le test en tient compte. Si le FAI exploite son DNS depuis un autre système autonome ou un autre pays, vous obtenez un « signe indirect » orange, pas une fuite. Chaque adresse est affichée avec son ASN et son pays pour que vous puissiez vérifier vous-même.
Pourquoi le fuseau horaire est-il un signe et non une fuite ?
Les sites lisent le fuseau horaire et la langue du navigateur en JavaScript. Si l'IP est néerlandaise mais le fuseau celui de Moscou, un site peut deviner que vous utilisez un VPN ou un proxy. Votre réseau n'est pas exposé : ce n'est donc qu'un « signe indirect ».
Quelle est la précision du verdict ?
Nous ne connaissons pas votre vrai FAI, le verdict DNS est donc une heuristique : nous disons « fuite probable », pas « fuite prouvée ». Chaque valeur est affichée avec son fournisseur, son ASN et son pays pour que vous puissiez la vérifier.
Conservez-vous mon IP ?
Non. Le test s'exécute dans votre navigateur ; notre serveur se contente de comparer les adresses et répond aussitôt. Pour détecter les adresses, le navigateur interroge les services publics ipify et ip-api, qui voient votre IP. Un rapport n'est envoyé par e-mail que si vous laissez votre adresse.
Quel VPN ne fuit pas ?
Tout VPN qui fait passer le DNS dans le tunnel, prend en charge ou bloque l'IPv6 et dispose d'un kill switch. Notre LiMP VPN fait les trois. Relancez ce test après avoir activé votre VPN pour le confirmer.