← Mon IP

Fuite DNS

Avant d'ouvrir un site, votre navigateur convertit son nom en adresse via un serveur DNS — le résolveur. C'est en général celui de votre FAI, et il voit chaque nom que vous ouvrez. Si un VPN est actif mais que les requêtes DNS vont toujours au FAI, c'est une fuite : les sites voient l'adresse du VPN, et le FAI — tout votre historique. Vous voyez ici quels résolveurs sont réellement venus chercher votre requête.

Signification des états

dans un autre pays

Le résolveur se trouve dans un autre pays que votre IP. Le plus souvent, cela signifie que le VPN a changé votre adresse mais que les requêtes DNS vont toujours à votre FAI — votre historique de navigation fuit hors du tunnel.

dans votre pays

Le pays du résolveur correspond à celui de votre adresse. Sans VPN, c'est normal ; avec un VPN — le signe que le DNS passe par le tunnel ou par le résolveur du fournisseur VPN dans le même pays.

pays inconnu

Le résolveur est venu, mais son adresse est absente des bases de géolocalisation — rare, mais cela arrive avec des plages récentes.

Comment ça marche

Votre navigateur demande un nom unique dans la zone dnsleak.chkip.info, servie par notre propre serveur DNS. Celui qui vient chercher ce nom — c'est votre résolveur. Un service tiers ne peut pas faire cela : il verrait son propre résolveur, pas le vôtre.

Plusieurs lignes

Votre système et votre navigateur peuvent interroger plusieurs résolveurs à la fois, et les grands résolveurs viennent depuis différentes adresses. C'est normal ; ce qui compte, c'est le pays où ils se trouvent.

DoH et DoT

Si le DNS over HTTPS est activé dans votre navigateur (Cloudflare, Google, NextDNS), c'est le résolveur de ce service qui apparaît à la place de celui de votre FAI — et son pays peut différer du vôtre alors même que rien ne fuit vers le FAI.