Vous venez d’activer votre VPN. L’icône est passée au vert, l’application indique fièrement que votre connexion est blindée par un chiffrement de niveau militaire et que votre adresse IP est désormais localisée à Zurich ou Amsterdam. Rassuré, vous ouvrez un site de diagnostic comme dnsleaktest.com pour vérifier que tout fonctionne.
Le verdict tombe en quelques secondes : si l’adresse IP principale indique bien la Suisse, la liste des serveurs DNS situés juste en dessous affiche en toutes lettres le nom de votre fournisseur d’accès habituel — Orange, Free, SFR ou Bouygues Telecom — rattaché à votre ville de résidence.
Le choc est brutal. Malgré un abonnement payant et une application active, votre anonymat est une passoire. Votre fournisseur d'accès continue d'enregistrer l'intégralité de votre activité en ligne en temps réel. Ce phénomène porte un nom : la fuite DNS (DNS leak). Comprendre pourquoi elle survient est indispensable pour ne plus payer pour une fausse sensation de sécurité.
Résumé de l’article et contexte d’usage
Ce qu’une fuite DNS révèle quand le VPN paraît pourtant connecté
L’article distingue l’adresse IP de sortie du résolveur DNS. Un VPN peut masquer l’IP visible tout en laissant certaines requêtes de noms de domaine passer par le fournisseur d’accès ou un résolveur tiers, ce qui crée une fuite observable lors d’un test DNS.
À retenir
- Signal d’alerte : voir apparaître le nom de son opérateur habituel dans un test DNS alors que l’IP publique du VPN pointe ailleurs.
- Cause décrite : un résolveur extérieur au tunnel ou une micro-coupure lors d’un changement de réseau peut laisser partir des requêtes hors du chemin protégé.
- Pour qui : les personnes qui veulent vérifier l’étanchéité de leur connexion au-delà du simple changement d’adresse IP.
- Limite : l’article demande de tester aussi pendant une bascule Wi-Fi/mobile : un résultat propre dans une situation fixe ne couvre pas forcément les transitions réseau.
Contexte produit : Dans le texte, OnlydogVPN est présenté autour d’un DNS géré dans le tunnel, d’un filtrage DNS intégré et d’un transport HTTP/3 conçu pour mieux encaisser les changements de réseau.
Sources déjà citées dans l’article : dnsleaktest.com outil de test DNS déjà cité dans l’article.
Le test qui fâche : masquer l’adresse ne sert à rien si le carnet reste ouvert
Pour visualiser ce qui se passe sous le capot, il faut distinguer deux éléments fondamentaux de votre connexion Internet : l'adresse IP et le DNS.
L'adresse IP est votre plaque d'immatriculation ou votre adresse postale numérique. C’est elle qui indique d’où partent vos données et où renvoyer les paquets demandés.
Le DNS (Domain Name System) est l'annuaire universel du web. Les ordinateurs ne comprennent pas les noms comme lemonde.fr ou banque.com ; ils ont besoin de coordonnées chiffrées précises. Chaque fois que vous cliquez sur un lien, votre machine consulte ce répertoire pour obtenir l'adresse machine correspondante.
Le problème survient quand un VPN chiffre le camion (vos données) et maquille la plaque d'immatriculation (votre IP), mais oublie de fournir son propre annuaire. Dans ce cas de figure, votre ordinateur continue de poser ses questions à l'annuaire par défaut : la box Internet posée dans votre salon.
Les conséquences sont directes. Même si les sites consultés voient une IP étrangère, votre opérateur télécom note chaque requête dans ses journaux légaux. Il sait à la seconde près quels domaines vous fréquentez, quand vous vous connectez et à quelle fréquence. Face à la surveillance de masse ou aux blocages administratifs imposés aux FAI (comme les mesures de l'Arcom visant certains sites), votre VPN ne sert strictement à rien si vos requêtes DNS s'échappent en clair.
Les deux brèches invisibles : résolveurs tiers et micro-coupures
Pourquoi un outil conçu pour la confidentialité laisse-t-il filtrer des données aussi sensibles ? Dans 90 % des cas, le coupable n'est pas un bogue visible, mais deux faiblesses structurelles que l'industrie du VPN préfère souvent passer sous silence.
La sous-traitance à des résolveurs publics
Beaucoup de fournisseurs grand public ou gratuits ne gèrent pas leur propre infrastructure d'annuaires. Pour réduire leurs coûts, ils redirigent silencieusement vos demandes de noms de domaine vers des services publics tiers, comme Google DNS (8.8.8.8) ou Cloudflare (1.1.1.1). Votre FAI ne voit plus vos requêtes, certes, mais vous confiez l'historique complet de votre vie numérique à un géant de la publicité ou à une entreprise tierce. Le risque est simplement déplacé.
La défaillance du signal en mobilité
C'est la cause la plus vicieuse. Lorsque vous basculez d'une borne Wi-Fi à la 4G/5G, ou lorsque le signal faiblit dans les transports, les protocoles VPN conventionnels (comme OpenVPN ou WireGuard standard) accusent un court temps de battement pour réinitialiser le tunnel.
Pendant cette fraction de seconde d'hésitation, votre système d'exploitation (Windows en tête, avec sa gestion agressive des connexions simultanées) ne veut pas faire attendre le navigateur : il envoie immédiatement la requête DNS sur l'interface réseau locale non protégée. Même si l'application propose un « Kill Switch » logiciel, ce dernier réagit souvent avec quelques millisecondes de retard — largement assez pour laisser s'échapper une poignée de requêtes en clair vers votre opérateur.
L’étanchéité par défaut : l'approche intégrée d'OnlydogVPN↗
Pour éliminer définitivement les fuites DNS, une règle technique s'impose : le résolveur d'adresses doit impérativement être opéré en interne, au sein même du tunnel chiffré, sans aucune dépendance extérieure ni rupture lors des aléas du réseau.
C’est sur cette exigence d'imperméabilité absolue que repose l'architecture d'OnlydogVPN. Au lieu d'ajouter des options complexes que l'utilisateur doit configurer à la main, OnlydogVPN verrouille le trafic à la racine :
Un résolveur DNS propriétaire et filtrant : Vos requêtes ne quittent jamais l'infrastructure sécurisée. Mieux encore, OnlydogVPN intègre une technologie de filtrage DNS avancée qui neutralise les traceurs, les scripts espions et les publicités intrusives avant même qu'ils n'atteignent votre appareil. Un compteur en temps réel vous permet d'ailleurs de visualiser précisément le nombre d'éléments bloqués.
Une résilience réseau supérieure grâce à HTTP/3 : En combinant des flux obfusqués avec le protocole moderne HTTP/3, OnlydogVPN affiche une tolérance aux réseaux instables 60 % supérieure aux protocoles historiques. Lorsque votre téléphone change d'antenne ou traverse une zone blanche, la liaison ne s'effondre pas : le tunnel absorbe les micro-coupures sans jamais relâcher de requêtes DNS sur le réseau de votre opérateur.
Zéro casse-tête de configuration : Pas besoin de calculer des métriques réseau ou de bidouiller des masques de sous-réseau. Les scénarios préconfigurés sélectionnent automatiquement la route optimale, garantissant une étanchéité totale dès la première seconde.
Les fausses bonnes idées : pourquoi modifier votre carte réseau est une erreur
Face à une fuite constatée, de nombreux guides sur Internet recommandent de modifier manuellement les paramètres réseau de votre système d'exploitation pour forcer une adresse DNS chiffrée. Méfiez-vous de ces bricolages.
Forcer des adresses DNS en dur dans les réglages de votre carte réseau sous Windows ou macOS est la meilleure manière de bloquer votre connexion en voyage :
Vous ne pourrez plus vous connecter aux portails captifs des hôtels, des trains ou des aéroports, qui exigent d'utiliser leur propre passerelle temporaire pour afficher la page de connexion.
De simples extensions de navigateur ou des bloqueurs de publicité locaux ne protègent que le navigateur web : ils ignorent superbement les requêtes émises en arrière-plan par vos logiciels de messagerie, vos applications cloud ou votre système d'exploitation.
La sécurité doit être globale et gérée au niveau du tunnel VPN lui-même, de manière transparente pour l'utilisateur.
Pour la prochaine fois
Pour avoir l'esprit net sur la fiabilité de votre connexion, appliquez ce protocole simple :
Connectez votre VPN : Activez votre scénario de protection habituel.
Lancez un test étendu : Rendez-vous sur un outil indépendant comme dnsleaktest.com et cliquez sur le bouton « Extended Test ». Ce mode envoie plusieurs dizaines de requêtes consécutives pour forcer votre machine à interroger ses résolveurs secondaires.
Analysez la liste des résultats : Scrutez attentivement chaque ligne du tableau. Aucun serveur ne doit afficher le nom de votre opérateur (Orange, Free, SFR, Bouygues, etc.) ni mentionner votre pays réel si vous êtes connecté sur une ligne étrangère. Vous ne devez voir apparaître que les serveurs sécurisés de votre VPN.
Mettez le tunnel à l'épreuve : Pendant qu'une page web se charge, désactivez brièvement le Wi-Fi de votre appareil pour basculer sur vos données mobiles, puis relancez le test. Si le nom de votre opérateur mobile apparaît, votre logiciel n'est pas étanche en mobilité.
Si votre service actuel échoue à ce test, ne perdez pas votre temps à chercher des sous-menus cachés : changez d'outil. Un bon VPN ne se contente pas de changer un drapeau sur une carte ; il garantit que personne, pas même celui qui vous vend l'accès à Internet, ne peut regarder par-dessus votre épaule. Avec une infrastructure étanche comme celle d'OnlydogVPN, la confidentialité redevient ce qu'elle aurait toujours dû être : une certitude technique absolue.
Questions fréquentes
Qu’est-ce qu’une fuite DNS sous VPN ?
Dans l’article, c’est le cas où l’adresse IP visible passe bien par le VPN mais où les requêtes DNS continuent de sortir par un autre résolveur, par exemple celui du fournisseur d’accès.
Comment savoir si mon fournisseur d’accès apparaît encore dans mes requêtes DNS ?
Le guide propose un test étendu sur un service de diagnostic DNS et recommande de vérifier qu’aucune ligne ne mentionne l’opérateur ou le pays réel lorsque la connexion est censée sortir ailleurs.
Pourquoi une fuite peut-elle apparaître surtout quand je passe du Wi-Fi aux données mobiles ?
Le texte décrit une courte période de réinitialisation du tunnel pendant laquelle le système peut envoyer une requête sur l’interface locale avant que la protection ne soit complètement rétablie.
Faut-il forcer manuellement des DNS dans les réglages de Windows ou macOS ?
L’article déconseille ce bricolage comme solution générale, notamment parce qu’il peut compliquer l’accès aux portails captifs des hôtels, trains ou aéroports.