Comment tester si votre VPN fonctionne (et détecter les fuites VPN)

Si vous vous êtes inscrit à un VPN et que vous souhaitez vous assurer qu’il est sûr de l’utiliser avant de naviguer sur le Web, la meilleure façon de le faire est de le tester vous-même. Il existe plusieurs outils gratuits qui vous permettent de tester la sécurité de votre connexion et de déterminer si votre VPN fait ou non son travail. Vous n’avez besoin d’aucune connaissance particulière pour le faire, alors commençons.

Que sont les VPN?

En bref, les VPN sont des services qui vous permettront de vous connecter à Internet via leurs serveurs, modifiant efficacement votre adresse IP et vous protégeant partiellement du suivi de votre FAI et de tout site Web que vous visitez. Si vous souhaitez ne pas être détecté pendant la navigation, ils constituent une partie importante de votre boîte à outils, bien que vous deviez également utiliser le mode navigation privée et suivre d’autres étapes pour tout ce qui ressemble à l’anonymat.

Cependant, les VPN ne sont pas à toute épreuve: il y a des problèmes qui peuvent apparaître même dans le meilleur des VPN et qui peuvent potentiellement révéler votre adresse IP aux sites ou services que vous visitez, rendant ainsi votre VPN inutile. Heureusement, il existe un certain nombre d’outils gratuits disponibles sur le Web qui peuvent vous aider à détecter ces problèmes et à les résoudre.

Types de fuites VPN

Lorsqu’un VPN diffuse votre adresse IP au lieu de celle du serveur VPN, cela s’appelle une fuite. Il existe trois types de fuites que vous pouvez facilement détecter avec des outils simples: les fuites IP, les fuites WebRTC et les fuites DNS.

Les fuites IP sont de deux types: les fuites IPv4 et IPv6. (Nous avons un article sur la différence entre IPv4 et IPv6). Une fuite IPv4 survient lorsque le VPN ne parvient pas à protéger votre connexion, pure et simple. Vous n’en verrez pas trop, voire jamais, car ils ne se produisent que lorsqu’un VPN échoue.

Selon Dimitar Dobrev, fondateur de VPNArea, des fuites IPv6 se produisent si vous et le site Web que vous connectez pour prendre en charge IPv6, mais que votre VPN ne prend en charge que IPv4. Avec la connexion IPv6 effectivement non protégée, le site peut voir votre adresse IP. Le seul bon moyen d’éviter cela est de passer à un VPN qui utilise la protection IPv6 ou qui a la possibilité de l’éteindre. Si votre VPN n’a ni l’un ni l’autre, alors procurez-vous un autre.

Les fuites WebRTC sont un problème différent: selon les mots du vice-président d’ExpressVPN Harold Li, WebRTC (Web Real-Time Communication) est un ensemble de technologies standardisées qui permet aux navigateurs Web de communiquer directement entre eux sans avoir besoin d’un serveur intermédiaire. Au fur et à mesure, un navigateur peut parfois révéler votre adresse IPv4 et, avec elle, votre emplacement. Si cela se produit, vous pouvez désactiver les requêtes WebRTC avec une extension de navigateur.

Enfin, les fuites DNS, qui sont assez courantes, et même les VPN haut de gamme en souffriront parfois. Ils se produisent lorsque vos requêtes DNS sont envoyées directement à vos serveurs DNS standard sans passer par le VPN et en utilisant les serveurs DNS du VPN. Le changement de serveur devrait le résoudre, mais si cela se produit régulièrement, vous devez probablement changer de VPN.

Outils de test VPN

Maintenant que nous savons ce que nous recherchons, voyons comment nous pouvons détecter ces trois types de fuites. Vous avez le choix entre plusieurs outils: nos favoris sont ipleak.net, propriété d’AirVPN, et ipleak.org, propriété de VPNArea. Les deux font un excellent travail pour vous montrer ce que vous devez savoir, mais comme nous aimons un peu mieux l’interface d’ipleak.net, nous l’utiliserons pour les besoins de cet article.

Si vous avez l’habitude de travailler avec le backend des ordinateurs, notre service VPN préféré, ExpressVPN, a mis ses outils de test sur GitHub. Si vous êtes à l’aise avec des outils plus avancés comme celui-ci, nous vous recommandons de leur donner un tourbillon et d’obtenir non seulement des informations sur les fuites, mais également sur une foule d’autres données.

Tester votre connexion

Pour vous montrer comment fonctionnent les tests, nous allons d’abord aller sur ipleak.net sans activer de VPN. Il n’y a pas d’écran d’introduction ou quoi que ce soit. Vous êtes immédiatement amené à vos résultats de test.

En haut se trouve votre adresse IP. En dessous se trouvent le pays et la ville dans lesquels vous vous trouvez (Bonjour de Chypre ensoleillée.). Cependant, parfois, votre ville peut apparaître différemment: par exemple, ipleak.net affiche généralement ma ville comme Larnaca ou Nicosie (qui sont toutes deux à environ 80 km). Cela est dû au fait que mon FAI se connecte à un serveur ailleurs sur l’île.

Le test IPv6 est juste à droite de votre adresse IP. Il apparaît comme «non joignable» signifie que vous avez réussi, dans ce cas, nous sommes donc en sécurité. En dessous se trouve la détection WebRTC. Si c’est vide, vous êtes aussi bon.

Le dernier mais non le moindre est votre test DNS, qui montre une multitude d’adresses IP, qui peuvent provenir de n’importe où. Ce sont les différents serveurs entre lesquels votre signal a rebondi avant de frapper le serveur d’ipleak.net. Dans l’état actuel des choses, ça va aussi.

Étant donné que lancer un test sur une connexion non protégée est un peu inutile, connectons-nous à un serveur aux Pays-Bas. Tout ce que vous avez à faire dans ce cas est de vous connecter, puis de recharger la page ipleak.net. Le test sera exécuté à nouveau automatiquement.

Dans ce test, il y a quelques points à noter: Les résultats des tests IPv6 et WebRTC sont corrects. Pour savoir si notre VPN a réussi le test de fuite DNS, nous devons parcourir la liste des adresses IP et voir si notre IP d’origine est là ou non: si ce n’est pas le cas, comme maintenant, tout va bien. Cela signifie que la connexion est bonne et que le VPN est passé.

Cependant, il y a une chose à noter, et si vous commencez à exécuter vos tests vous-même, vous le rencontrerez assez souvent: l’emplacement de l’adresse IP du VPN est différent de ce que nous avons sélectionné. Nous avons choisi un serveur à Amsterdam, mais cette adresse IP nous place à Overijssel, qui est une province à environ 60 miles ou 100 km d’Amsterdam.

Selon M. Dobrev, cela a à voir avec la façon dont les IP sont enregistrées. Les adresses IP peuvent être déplacées, mais il faut souvent un certain temps au bureau d’enregistrement pour mettre à jour ces informations. En outre, pour compliquer davantage le problème, il existe plusieurs bureaux d’enregistrement. Cependant, ce n’est pas un problème de sécurité. Habituellement, dans quelques jours, l’adresse IP apparaîtra là où elle doit être.

À quoi ressemblent les mauvais résultats?

Cependant, tous les tests n’auront pas l’air aussi rose. De manière générale, les fuites IPv4, IPv6 et WebRTC seront les moins fréquentes. Votre auteur a testé un parcelle des VPN et n’en a rencontré que quelques-uns. Cependant, les fuites DNS sont beaucoup plus courantes, alors assurez-vous toujours de regarder attentivement les serveurs DNS pour vous assurer de ne pas espionner votre propre adresse IP parmi eux.

Si vous recherchez un nouveau VPN, notre premier choix est ExpressVPN. ExpressVPN propose également son propre test de fuite DNS.