test vpn


Un petit secret de l'industrie VPN est que la plupart des VPN fuient.

Dans une étude approfondie des applications VPN gratuites Android, les chercheurs ont constaté que 84% des VPN testés ont divulgué l'adresse IP de l'utilisateur. J'ai également confirmé dans mes critiques VPN que de nombreux VPN payants sont vulnérables aux fuites de trafic.

En d'autres termes, de nombreux services VPN qui se vendent comme des solutions de confidentialité et de sécurité fuient en fait votre adresse IP et / ou vos requêtes DNS.

Le fait que de nombreux VPN ont fonctionnalités cassées. C'est souvent le cas avec les «kill switches» qui ne bloquent pas efficacement le trafic ou la «protection contre les fuites IPv6» qui ne sécurise pas votre adresse IPv6. Il suffit d'un seul paquet divulgué pour exposer votre identité et vos activités à des tiers.

Dans ce guide, nous allons couvrir deux niveaux différents de tests VPN:

  1. Tests de base - Ce sont les tests que n'importe qui peut exécuter. Connectez-vous simplement à votre VPN, puis accédez aux sites de test. Malheureusement, ces tests de base peut ne pas identifier toutes les fuites (telles que de brèves fuites de reconnexion).
  2. Tests avancés - Ces tests nécessitent plus de compétences techniques pour tout configurer correctement, mais ils identifieront toutes les fuites que vous pourriez avoir avec votre VPN. mettre en place la meilleure suite de tests disponible pour les tests de fuite en profondeur. Ces outils de test sont open source et disponibles ici sur GitHub.

Nous allons commencer par les procédures de test VPN de base pour identifier les problèmes évidents.

Tests VPN de base

Voici les étapes de base pour identifier:

  • Fuites DNS
  • Fuites d'adresses IP (IPv4 et IPv6)
  • Fuites WebRTC

Avec ces tests de base, vous êtes s'appuyer sur le site Web de test pour identifier les problèmes.

Pour les tests de base, j'aime utiliser ipleak.net comme site de test général tout-en-un (créé par) avec les différents .

Testez les fuites VPN

Pour tester les fuites actives, connectez-vous simplement à un serveur VPN et visitez le site de test. Vous vérifiez pour voir comment le VPN fonctionne lorsque la connexion est actif et stable.

Vous pouvez également simuler différentes interruptions pour voir dans quelle mesure le VPN fonctionne si la connectivité réseau baisse. Par exemple:

  1. Connectez-vous à un serveur VPN et chargez ipleak.net dans votre navigateur Internet.
  2. Interrompez manuellement votre connexion Internet (déconnexion) pendant que le client VPN est en cours d'exécution.
  3. Reconnectez-vous à Internet et chargez également quelques sites Web de test différents pour voir si votre VPN fuit lors de la reconnexion.

Cela vous aidera à identifier les problèmes évidents avec votre VPN, mais cela n'identifiera pas définitivement toutes les fuites (voir les tests avancés ci-dessous).

Sites Web de test VPN

Voici quelques sites de test que vous pouvez utiliser pour vérifier les différentes fuites:

  • ipleak.net (IPv4, IPv6, WebRTC et DNS) - à partir de
  • (IPv4 et IPv6, DNS, WebRTC) - de Perfect Privacy
  • (IPv4, DNS, WebRTC) - à partir de
  • test-ipv6.com (IPv4 et IPv6)
  • dnsleaktest.com (utiliser le test étendu)
  • BrowserLeaks WebRTC Test
  • ipx.ac (IPv4, IPv6, WebRTC, DNS, empreinte digitale du navigateur et plus) - à partir de
  • ipleak.org (IPv4, IPv6, WebRTC, DNS) - à partir de

Voyons maintenant à quoi ressemble une fuite VPN.

Identifier les fuites VPN

Lorsque vous utilisez le site de test ipleak.net, il est assez facile d'identifier les fuites et les problèmes, surtout lorsque vous êtes connecté à un serveur VPN en dehors de votre pays. Remarque, le test de fuite WebRTC affichera local Adresses IP (commençant généralement par 10.xxx ou 192.xxx ou parfois une adresse IPv6 alphanumérique également locale). Ce ne sont pas des fuites, mais plutôt vos adresses IP locales (plus loin). Si vous voyez votre vrai (Publique) IPv4 ou IPv6 sous la section WebRTC, alors ce sont bien des fuites WebRTC.

Ci-dessous, vous pouvez voir que j'ai expurgé les adresses IP en rouge où j'ai rencontré des fuites avec un serveur VPN Unlimited au Royaume-Uni.

vérification vpnFuites IPv6, WebRTC et DNS.

Avec les résultats des tests ci-dessus, vous trouvez:

  • Adresse IPv4 du serveur britannique, mais ma véritable adresse IPv6 ci-dessous (fuite).
  • Adresse IP locale à gauche (expurgée, pas une fuite), mais mon adresse IPv6 publique à droite (fuite WebRTC).
  • Adresse IP (DNS) du serveur VPN à gauche, mais adresse IP de mon fournisseur de services Internet à droite (fuite DNS).

Exemple sans fuite

Voici maintenant les résultats des tests lorsque vous êtes connecté à un serveur Perfect Privacy en Suède. Notez que dans la capture d'écran ci-dessous, j'utilise une cascade VPN multi-saut avec des serveurs à Francfort, Copenhague, Calais et Malmö. Le dernier serveur de la chaîne (Suède) correspond aux résultats des tests VPN ci-dessous.

test vpn ipv6 et ipv4Il s'agit d'une chaîne VPN multi-sauts sans fuite.

Dans la capture d'écran ci-dessus, vous voyez:

  • Adresses IPv4 et IPv6 du serveur Perfect Privacy
  • Adresses IP locales sous détection WebRTC (pas d'adresses IP publiques, pas de fuites)
  • Adresses DNS des serveurs Perfect Privacy (Perfect Privacy utilise plusieurs résolutions DNS sécurisées)

Remarque sur les emplacements: Les différents sites de test utilisent des bases de données d'adresses IP internationales (RIPE) pour l'emplacement. Ces bases de données de localisation sont pas toujours précis et peut être obsolète. Pour déterminer le véritable emplacement de tout serveur VPN, vous devez envoyer une requête ping au serveur depuis différents emplacements dans le monde en suivant les étapes de ce guide.

Tests VPN avancés

La meilleure méthode pour identifier les fuites VPN est de créer une suite de tests pour votre système d'exploitation, puis d'exécuter un barrage de tests pour analyser le trafic des paquets ayant fui..

La création d'une suite de tests pour capturer et analyser le trafic peut être quelque peu complexe selon le système d'exploitation que vous utilisez. Heureusement, ExpressVPN a publié une suite de tests VPN avancée, qu'ils utilisent en interne pour assurer l'étanchéité de toutes leurs applications VPN.

Les outils de test de fuite d'ExpressVPN sont gratuits, open source et disponibles sur GitHub ici.

test de fuite vpnCes outils avancés de test de fuite sont disponibles sur GitHub.

Ce niveau de test devrait identifier efficacement toute fuite dans divers cas.

Si vous êtes sérieux au sujet de la sécurité et de l'anonymat en ligne, vous voudrez exécuter votre VPN à travers ces tests avancés pour identifier les problèmes, plutôt que de simplement vous fier aux tests de base pour identifier les problèmes.

Démarrage rapide - Consultez le guide de démarrage rapide pour configurer vos machines de test pour identifier les fuites avec votre service VPN.

Fuites DNS

Le système de noms de domaine (DNS) est un système pour convertir des URL, telles que restoreprivacy.com, en une adresse IP numérique, telle que 205.251.197.66.

Sans VPN, ce processus de traduction est géré par votre fournisseur de services Internet (FAI). Mais cela peut être problématique car vos requêtes DNS sont des journaux en texte clair de chaque site Web que vous visitez. Les fournisseurs de services Internet peuvent facilement enregistrer ces demandes pour enregistrer tout l'historique de navigation de leurs clients. Aux États-Unis, les données peuvent être vendues à des annonceurs et à d'autres tiers. Au Royaume-Uni et en Australie, les données sont enregistrées et stockées jusqu'à deux ans et sont à la disposition des autorités pour tout ce qu'elles souhaitent en faire..

Une fuite DNS se produit lorsque ces demandes de traduction sortent du tunnel VPN, exposant l'adresse IP (et l'emplacement) de votre fournisseur de services Internet, ainsi que votre historique de navigation. De nombreux VPN ne fournissent pas une protection adéquate contre les fuites DNS, ce qui signifie que vos demandes DNS transitent toujours par votre FAI et exposent ainsi vos activités en ligne.

Sites de test de fuite DNS

  • Perfect Privacy DNS Leak Test (Ce site semble détecter les fuites DNS lorsque d'autres sites Web ne rencontrent pas de problèmes. Sous les résultats des tests, vous pouvez également trouver une explication détaillée des fuites DNS.)
  • Test IP / DNS sur ipleak.net (Il s'agit d'un autre outil de test de fuite DNS qui inclut également les résultats de fuite d'adresse IP.)

test de fuite DNSVérifiez si l'adresse IP de votre FAI est répertoriée. Si oui, vous avez une fuite DNS et votre VPN fuit des demandes DNS.

La connexion à un serveur VPN en dehors de votre pays facilite la détection des fuites DNS. Vous pouvez voir ci-dessus qu'il y a deux demandes DNS qui fuient lors de la connexion à un serveur VPN aux États-Unis..

Une fuite DNS n'expose pas votre adresse IP, mais plutôt l'adresse IP et l'emplacement de votre fournisseur de services Internet (qui peuvent être liés à vous). De plus, cela expose votre historique de navigation via les requêtes DNS.

Solution aux fuites DNS: Trouvez un VPN qui utilise ses propres résolveurs DNS sécurisés et chiffrés. Vous trouverez ci-dessous quatre VPN qui utilisent uniquement leurs propres résolveurs DNS sécurisés et n'ont présenté aucune fuite lorsque je les ai testés pour les avis respectifs:

  • (basé dans les îles Vierges britanniques)
  • (basé au Panama)
  • (basé en Suisse)
  • (basé en Roumanie)

Vous pouvez également configurer manuellement vos demandes DNS pour utiliser d'autres options tierces. Voici une liste d'options DNS alternatives de WikiLeaks.

Fuites d'adresses IP (IPv4 et IPv6)

Les fuites d'adresses IP sont un problème avec de nombreux services VPN gratuits - ainsi que certains services VPN payants. C'est souvent le cas avec les adresses IPv6 car la plupart des fournisseurs VPN n'offrent pas de prise en charge IPv6.

Alors que de nombreux VPN bloquent efficacement les adresses IPv6, d'autres fournisseurs offrent un support IPv6 complet en vous donnant à la fois une adresse IPv4 et IPv6 (voir).

Sites de test:

  • IPv6-test.com
  • Perfect IP Privacy Check
  • IPleak.net

Solution pour les fuites IP: La meilleure solution est d'obtenir simplement un VPN qui ne fuit pas les adresses IPv4 ou IPv6. Une autre option consiste à créer manuellement des règles de pare-feu qui bloquent tout le trafic non VPN, mais cela peut être un problème. IPv6 peut également être désactivé manuellement sur la plupart des systèmes d'exploitation, mais la transition progressive vers IPv6 est toujours en cours.

Fuites WebRTC

Un test de fuite WebRTC est important pour toute personne utilisant des navigateurs basés sur Firefox, Chrome, Opera ou Chromium. Comme expliqué dans le guide de fuite WebRTC, le problème WebRTC est essentiellement une vulnérabilité avec le navigateur - bien qu'il existe certains VPN qui protègent contre cela. Une fuite WebRTC se produit lorsque votre adresse IP fuit via les API WebRTC.

Voici trois tests de fuite WebRTC différents:

  • Test WebRTC de confidentialité parfaite (Cet outil testera pour voir si vous avez une fuite WebRTC, tout en fournissant une explication détaillée des fuites WebRTC au bas de la page.)
  • Test WebRTC de BrowserLeaks (Un autre test WebRTC qui fonctionne bien, comprend également des informations WebRTC utiles.)
  • ipleak.net

Solution pour les fuites WebRTC: Suivez les étapes du guide de fuite WebRTC pour désactiver ou bloquer WebRTC dans votre navigateur.

Test de vitesse VPN

Si vous cherchez à tester la vitesse VPN, voici trois options:

  • Speedof.me
  • Testmy.net
  • speedtest.net

Ce qui affecte la vitesse du VPN?

De nombreux facteurs affectant la vitesse doivent être pris en compte lors des tests. Voici quelques-uns:

  • Distance entre vous et le serveur VPN - C'est généralement le plus grand facteur affectant la vitesse. Plus la distance est longue, plus la vitesse est lente.
  • Nombre d'utilisateurs sur le serveur VPN - Avec autant de VPN vendant leurs services, certains VPN ont surchargé les serveurs, ce qui entraîne des vitesses lentes et des connexions interrompues pour leurs utilisateurs.
  • Restrictions régionales de bande passante - De nombreux pays ont une infrastructure de bande passante médiocre, ce qui limitera votre vitesse, quelle que soit la vitesse de votre serveur ISP ou VPN. L'Allemagne et l'Australie en sont quelques exemples. Une autre considération régionale est le nombre de personnes en ligne à un moment donné de la journée. Des temps d'utilisation élevés peuvent ralentir les vitesses pour tout le monde.
  • Fournisseur de services Internet - Quelle que soit la vitesse de votre VPN, il ne sera pas plus rapide que la vitesse fournie par votre FAI. La seule exception (rare) à cette règle est si votre FAI limite (limite) votre bande passante. Ils le font parfois si vous faites quelque chose qu'ils n'aiment pas (comme le torrent). Un VPN peut potentiellement résoudre ce problème en chiffrant votre connexion et en cachant votre activité en ligne à votre FAI..
  • Puissance de calcul - Chaque fois que vous utilisez un VPN, votre ordinateur travaille en arrière-plan pour crypter et décrypter des paquets d'informations. Cela prend de la puissance de traitement. Plus votre vitesse Internet est rapide lorsque vous utilisez un VPN, plus la puissance de traitement est nécessaire. Donc, même si votre FAI et votre VPN sont rapides, votre processeur peut limiter votre potentiel à pleine vitesse (mais cela s'applique principalement à des vitesses très élevées).

Tests de malware VPN

Les logiciels malveillants intégrés aux applications VPN mobiles sont un problème majeur à prendre en compte avec les services VPN gratuits.

Il y a eu une explosion de diverses applications VPN gratuites disponibles sur Google Play et Apple Store. Tout comme avec d'autres produits gratuits, tels que Gmail et Facebook, la plate-forme est monétiser l'utilisateur en collectant des données et en les vendant à des tiers.

Une étude a révélé que 38% des applications VPN Android contiennent des logiciels malveillants! J'ai également confirmé la présence de logiciels malveillants dans les applications Android - voir l'article VPN Master.

Test de malware - Pour tester les logiciels malveillants, téléchargez simplement le fichier logiciel sur VirusTotal. La base de données analysera le fichier à l'aide de plus de 60 tests antivirus différents. Bien qu'il existe un risque de faux positifs, certains chercheurs définissent une application malveillante comme ayant au moins quatre résultats de test positifs.

VPN avec la meilleure protection contre les fuites

Il y a deux VPN que j'ai trouvé pour faire le meilleur travail de protection des utilisateurs contre les fuites dans tous les types de scénarios, y compris les reconnexions, les interruptions de réseau et les plantages de VPN. Ces deux VPN offrent les meilleures fonctionnalités intégrées de protection contre les fuites:

  • - Offre des paramètres avancés de protection contre les fuites et une grande sélection d'applications pour différents appareils.
  • - Offre des paramètres de protection contre les fuites très avancés avec un support IPv6 complet, mais c'est un peu cher.

Quel que soit le VPN que vous utilisez, c'est une bonne idée de vérifier périodiquement les fuites et autres problèmes, en particulier après toute mise à jour..

James Rivington Administrator
Sorry! The Author has not filled his profile.
follow me