Test de fuite VPN
Un VPN ne vous protège que si toutes vos connexions passent par lui. Ce test vérifie votre adresse IPv4, votre adresse IPv6 et ce que WebRTC laisse voir, puis vous indique si l'une d'elles contourne le VPN. Lancez-le une fois VPN désactivé, puis une fois VPN activé.
Résultats du test de fuite
- Adresse IPv4
- Test en cours…
- Adresse IPv6
- Test en cours…
- WebRTC
- Test en cours…
- Résultat
- Test en cours…
Pas encore de VPN, ou une fuite détectée ? VPN Wave fait passer tout le trafic de votre iPhone par un tunnel chiffré. Connectez-vous, puis relancez le test.
Comment tester votre VPN contre les fuites
- Lancez le test VPN désactivé. Notez le pays affiché. C'est là que pointe votre connexion réelle.
- Connectez-vous au VPN. Dans VPN Wave, choisissez le pays d'un serveur et connectez-vous.
- Relancez le test. Touchez « Relancer le test » ou rechargez la page. Toutes les adresses doivent maintenant pointer vers le pays choisi.
- Lisez le résultat. « Aucune fuite détectée » signifie que tout passe par le VPN. Si une ligne affiche encore votre pays de l'étape 1, cette connexion fuit.
Qu'est-ce qu'une fuite IPv6 ?
La plupart des réseaux attribuent aujourd'hui deux adresses publiques à votre appareil : une adresse IPv4, plus ancienne, et une adresse IPv6, plus récente. Les sites peuvent vous joindre par l'une ou l'autre, et votre appareil choisit celle qui fonctionne le mieux.
Si un VPN ne fait passer que l'IPv4 dans son tunnel, votre trafic IPv6 sort directement de l'appareil. Les sites chargés en IPv6 voient alors votre adresse et votre localisation réelles, même si l'app VPN indique que vous êtes connecté.
Ce test contacte un serveur joignable uniquement en IPv4 et un autre uniquement en IPv6, puis compare l'emplacement associé à chaque adresse. Si elles pointent vers des pays différents, l'une d'elles ne passe pas par le VPN. Si votre réseau n'a pas d'IPv6 du tout, il n'y a rien qui puisse fuir.
Qu'est-ce qu'une fuite WebRTC ?
WebRTC fait fonctionner les appels vidéo et les discussions vocales dans le navigateur. Pour établir une connexion directe, il demande à un serveur STUN depuis quelle adresse publique votre appareil apparaît. N'importe quel site peut lancer cette requête en arrière-plan, sans vous demander votre avis.
Les extensions VPN pour navigateur et les proxys ne redirigent que le trafic web ordinaire : les requêtes WebRTC peuvent donc les contourner et révéler votre véritable IP. Un VPN qui agit au niveau du système, comme VPN Wave sur iPhone, iPad et Mac, fait aussi passer WebRTC par le tunnel.
Ce test envoie la même requête STUN et compare le résultat avec les adresses ci-dessus. Une adresse qui n'apparaît que dans WebRTC est une fuite.
Et les fuites DNS ?
Chaque fois que vous ouvrez un site, votre appareil demande d'abord son adresse à un serveur DNS. Si ces requêtes contournent le VPN, votre fournisseur d'accès peut voir quels sites vous consultez, même s'il ne voit pas ce que vous y faites.
Cette page ne fait pas de test DNS. Un vrai test de fuite DNS a besoin de ses propres serveurs DNS pour savoir quel résolveur a posé la question, et un navigateur ne peut pas le vérifier seul.
Sur iPhone, la cause la plus fréquente est un profil DNS séparé, par exemple un service de blocage des publicités ou de DNS chiffré. Vous trouverez ceux qui sont installés dans Réglages → Général → VPN et gestion de l'appareil. Si vous en avez un, il peut envoyer des requêtes en dehors du VPN.
Une fuite détectée ? Que faire
Déconnectez le VPN, reconnectez-vous, puis relancez le test. Les fuites apparaissent souvent un court instant quand l'appareil bascule entre le Wi-Fi et le réseau cellulaire.
Vérifiez que le VPN apparaît comme Connecté dans Réglages → VPN, et que l'app comme iOS sont à jour.
Si la ligne IPv6 ou WebRTC affiche toujours votre pays réel, faites une capture d'écran des résultats et contactez notre équipe d'assistance.
Le test s'exécute dans votre navigateur. Il contacte les adresses de test de Cloudflare joignables uniquement en IPv4 et uniquement en IPv6 (ipv4.cloudflare-dns.com et ipv6.cloudflare-dns.com) ainsi que le serveur STUN public de Cloudflare. VPN Wave ne voit pas et ne conserve pas vos résultats.
Questions sur le test de fuite VPN
Comment savoir si mon VPN fuit ?
Lancez ce test avec le VPN connecté. Si chaque ligne pointe vers le pays du serveur VPN, il n'y a pas de fuite. Si une ligne affiche votre pays réel, cette connexion contourne le VPN.
Une fuite VPN est-elle dangereuse ?
Une fuite révèle votre véritable adresse IP et votre localisation approximative aux sites que vous visitez, c'est-à-dire précisément ce que le VPN sert à masquer. Le trafic qui passe par cette connexion n'est pas non plus chiffré par le VPN.
Pourquoi le test affiche-t-il une adresse IPv6 mais pas d'adresse IPv4, ou l'inverse ?
Votre réseau ne propose que l'une des deux. C'est normal. Une fuite n'a d'importance que si les deux existent et pointent vers des endroits différents.
Un VPN sur iPhone peut-il fuir via WebRTC ?
Une app VPN qui agit au niveau du système fait passer WebRTC par le tunnel, comme le reste de votre trafic. Les fuites WebRTC concernent surtout les extensions de navigateur et les proxys, qui ne couvrent qu'une partie du trafic du navigateur.
Ce test détecte-t-il les fuites DNS ?
Non. Un navigateur ne peut pas savoir quel serveur DNS a répondu à ses requêtes : un vrai test DNS a donc besoin de ses propres serveurs DNS. Consultez la section DNS ci-dessus pour connaître la cause habituelle sur iPhone.
Pourquoi la localisation indique-t-elle la mauvaise ville ?
La localisation provient de bases de données de géolocalisation IP, pas du GPS. Elles sont généralement justes pour le pays et souvent fausses pour la ville. Pour un test de fuite, seul le pays compte.
Privé, rapide et gratuit
Téléchargez VPN Wave gratuitement. Protégez votre iPhone en quelques secondes.
