🛰️ Test de Fuite DNS
Vérifiez si vos requêtes DNS fuient hors de votre VPN : voyez chaque résolveur qui répond aux sous-domaines uniques.
Le test résout quatre sous-domaines uniques via votre chemin DNS normal et indique quelles IP de résolveur ont répondu.
🔐 Les requêtes sont traitées par le journal DNS auto-hébergé de 0Appz, qui n enregistre que l IP du résolveur et le nom demandé pour votre ID de test. Rien n est partagé avec des services DNS tiers.
📋 IP de résolveurs ayant répondu
Comment utiliser cet outil
Aperçu
Test de Fuite DNS répond à une question simple : quand votre navigateur cherche un domaine, qui le résout réellement ? Le test charge des images depuis quatre sous-domaines uniques d une zone servie par le journal DNS autoritaire auto-hébergé de 0Appz : chaque requête est donc résolue par le résolveur réellement utilisé, routeur, FAI, VPN ou DNS public. La page liste les IP ayant répondu, avec famille IPv4/IPv6 et nombre de réponses, et indique si un seul résolveur a tout traité ou plusieurs. Avec un VPN, plusieurs résolveurs signifient souvent qu une partie du DNS échappe au tunnel vers le FAI. La mesure tourne sur l infrastructure 0Appz : aucun service OOB tiers ne voit vos requêtes.Pourquoi les fuites DNS comptent
Un VPN peut chiffrer le trafic tout en laissant la résolution DNS à votre FAI. Chaque domaine saisi reste alors visible du fournisseur, même si le contenu des pages ne l'est pas. Les fuites surviennent quand le système garde le résolveur du FAI, quand les requêtes IPv6 contournent un tunnel IPv4, ou quand le client VPN ne redirige pas le port 53. Ce test charge des sous-domaines uniques et indique quels résolveurs ont répondu.
Spécifications techniques
| Propriété | Comportement |
|---|---|
| Méthode | Sondes sur sous-domaines uniques via un journal DNS autoritatif auto-hébergé |
| Rapporte | IP des résolveurs, famille IPv4/IPv6, nombre de réponses et de résolveurs |
| Verdict | Un seul résolveur (attendu) vs plusieurs (fuite possible) |
| Tiers | Aucun : la mesure tourne sur l'infrastructure 0Appz |
| Stocké | IP du résolveur et id de test aléatoire en mémoire seulement |
| Coût | Gratuit, sans compte ni publicité |
Confidentialité : aucun tiers ne voit vos requêtes
La plupart des tests de fuite DNS passent par un service OOB externe, qui voit donc vos requêtes. Ici le journal est celui de 0Appz et les résultats restent en mémoire, sans écriture en base. Traitez les IP de résolveurs comme des métadonnées de connexion ordinaires.
Corriger une fuite détectée
- Activez la protection de fuite DNS du client VPN et reconnectez.
- Désactivez IPv6 au niveau du système si le VPN ne tunnelise que IPv4.
- Réglez le DNS système sur le résolveur du VPN, pas celui du routeur.
- Relancez le test après changement : un seul résolveur doit répondre.
- Testez depuis le profil et le réseau que vous utilisez vraiment.
Voir aussi les outils de confidentialité et sécurité pour IP, WebRTC et empreinte.
Questions fréquentes
Comment fonctionne le test de fuite DNS ? +
Le Test de Fuite DNS demande au navigateur de charger des images depuis quatre sous-domaines uniques comme dl123-2.leak.example.com. Avant tout chargement, le navigateur doit résoudre ces noms, via le résolveur DNS configuré sur votre système, routeur ou VPN. Le journal DNS autoritaire auto-hébergé de 0Appz enregistre l IP du résolveur et le nom pour votre ID unique, et la page affiche les IP qui ont répondu.
Pourquoi plusieurs résolveurs apparaissent-ils ? +
Plusieurs cas : vous avez des résolveurs IPv4 et IPv6, le routeur répartit entre résolveurs du FAI, un résolveur VPN et celui du FAI sont tous deux utilisés (vraie fuite), ou l OS alterne. La question clé est la propriété : avec un VPN, tous les résolveurs répondants devraient appartenir au fournisseur VPN.
Pourquoi aucune réponse ? +
Certains résolveurs cachent agressivement ou bloquent les sous-domaines uniques (filtrage DNS, bloqueurs avec protection DNS, politique d entreprise). Si rien ne résout, vérifiez les noms dans un onglet normal et si un filtre DNS les intercepte.
Ce test est-il privé ? +
Oui. Le journal est auto-hébergé sur l infrastructure 0Appz. Aucun service OOB tiers ne voit vos requêtes. Seuls l IP du résolveur et le nom aléatoire liés à votre ID de test sont stockés en mémoire, puis expirent. Sans cookies, comptes ni historique.