DNS leak : qu'est-ce que c'est ?

Mis à jour le 2 mai 2026 · Rédigé par Ipzy

Une fuite DNS se produit quand vos requêtes DNS passent en dehors du tunnel VPN ou de la configuration attendue. Elle peut révéler les domaines que vous consultez, même si votre adresse IP semble masquée.

Comprendre les requêtes DNS

Quand vous tapez un nom de domaine, votre appareil doit trouver l'adresse IP du serveur correspondant. Il interroge pour cela un résolveur DNS. Par défaut, ce résolveur peut être celui de votre fournisseur d'accès, de votre routeur ou d'un service public.

Le DNS est donc une source d'information sensible : il ne contient pas forcément le contenu des pages, mais il peut révéler les domaines que vous tentez de joindre.

Qu'est-ce qu'une fuite DNS ?

Une fuite DNS apparaît lorsque vous utilisez un VPN mais que les requêtes DNS continuent de passer par le résolveur de votre FAI ou par une route non protégée. Votre IP visible peut être celle du VPN, tandis que vos requêtes DNS indiquent encore votre réseau réel.

Ce problème réduit l'intérêt du VPN pour la confidentialité. Il peut aussi créer des incohérences entre votre localisation IP et vos serveurs DNS.

Causes fréquentes

• VPN sans protection DNS intégrée.
• Configuration DNS manuelle incorrecte.
• IPv6 actif alors que le VPN ne le prend pas en charge.
• Split tunneling mal configuré.
• Applications qui forcent leur propre résolveur DNS.

Comment tester et se protéger

Utilisez un site de test DNS pendant que votre VPN est actif. Les serveurs DNS affichés doivent correspondre au VPN ou au fournisseur prévu, pas à votre FAI local. Testez aussi IPv6 et WebRTC si votre objectif est la confidentialité.

Choisissez un VPN avec protection contre les fuites DNS, activez le kill switch si disponible et évitez de modifier manuellement les DNS sans comprendre l'impact.

Conclusion

Le DNS leak est discret mais important. Un VPN qui masque l'IP tout en laissant fuir le DNS protège moins bien votre activité. Un test rapide permet de détecter le problème.

Pour aller plus loin dans ce guide

Pour utiliser ce guide sur fuite DNS de manière fiable, commencez par vérifier le contexte de votre connexion : réseau domestique, mobile, entreprise, VPN, proxy ou serveur. Le même résultat peut avoir un sens différent selon le point de sortie utilisé. Une information IP doit donc être lue avec les autres indices disponibles, comme le fournisseur, l’ASN, le pays, le type d’adresse et les réglages DNS.

Évitez aussi les conclusions trop rapides. Beaucoup de données réseau sont approximatives, partagées ou dépendantes d’un fournisseur tiers. Si vous diagnostiquez un problème, notez l’heure du test, le réseau utilisé, l’état du VPN et le navigateur concerné. Ces éléments rendent la comparaison plus utile et permettent de repérer une vraie anomalie plutôt qu’un simple effet de routage.

Checklist rapide

• Comparez le résultat DNS sur deux réseaux différents si possible.
• Refaites le test après activation ou désactivation d’un VPN, proxy ou DNS privé.
• Notez si l’adresse est résidentielle, mobile, professionnelle, hébergée ou partagée.
• Ne transmettez pas une IP comme preuve d’identité sans contexte technique et légal.

Cette checklist aide à transformer une lecture isolée en diagnostic reproductible. Elle est particulièrement utile lorsque deux outils affichent des résultats différents ou lorsqu’un service bloque une connexion sans expliquer clairement la raison.