Accueil › Guides VPN France › Fuite DNS VPN

Fuite DNS avec VPN en France: comment savoir si Orange, Free, SFR ou Bouygues restent visibles

Par Denys Shchur · Mis à jour le 6 juillet 2026 · Diagnostic France

Une fuite DNS n'est pas toujours spectaculaire. Vous activez le VPN, l'interface affiche “connecté”, l'adresse IP publique change, et pourtant un service détecte encore un indice local: résolveur de l'opérateur, adresse IPv6 hors tunnel, fuseau horaire incohérent, WebRTC dans le navigateur ou cache d'une application. Pour un utilisateur français, cette situation est fréquente parce que les box domestiques, les réseaux mobiles et les appareils de streaming ne se comportent pas tous de la même façon.

Le piège consiste à accuser immédiatement le fournisseur VPN. Parfois il est en cause. Mais dans beaucoup de cas, la fuite vient du système, du navigateur, de l'IPv6, d'une Smart TV qui ne passe pas par le tunnel, d'un DNS privé configuré dans Chrome ou Android, ou d'une box qui continue de distribuer ses propres paramètres. La bonne méthode est donc de comparer une référence sans VPN, puis une mesure avec VPN, en gardant le même appareil, le même réseau et le même navigateur. Si la fuite disparaît mais que la vidéo reste mauvaise, passez au test vitesse VPN France. Si la fuite n'existe que sur la TV, gardez le diagnostic pour VPN Smart TV France ou Android TV et Fire TV.

Ce qu'une fuite DNS révèle vraiment

Le DNS est l'annuaire qui transforme un nom de domaine en adresse IP. Quand vous tapez un site, votre appareil demande à un résolveur où le trouver. Sans VPN, ce résolveur est souvent celui de l'opérateur, ou celui que la box indique automatiquement. Avec un VPN bien configuré, les requêtes DNS devraient passer par le résolveur du VPN ou par une configuration privée cohérente avec le tunnel.

Si votre test affiche une IP VPN mais un DNS de votre fournisseur d'accès français, le site visité ne voit pas forcément votre adresse IP domestique, mais une partie du chemin reste lisible. Cela peut suffire à créer une incohérence pour une plateforme de streaming, un service anti-fraude ou un outil de diagnostic. Pour la confidentialité, ce n'est pas idéal: l'opérateur ou un résolveur externe peut encore connaître certaines requêtes, même si le contenu du trafic reste chiffré ailleurs.

Il faut aussi distinguer DNS public, DNS privé et DNS chiffré. Un utilisateur peut avoir configuré DNS over HTTPS dans un navigateur, un DNS privé Android, un résolveur Cloudflare, Google ou Quad9, puis activer un VPN. Selon l'application, ces couches peuvent coopérer ou se contredire. C'est pour cela qu'un bon diagnostic ne doit pas seulement dire “fuite” ou “pas fuite”. Il doit indiquer quel élément est incohérent.

France: pourquoi les box rendent le diagnostic plus subtil

Les foyers français utilisent souvent une box tout-en-un: routeur, Wi-Fi, téléphone, TV, parfois répéteur et serveur DHCP. Cette simplicité est confortable, mais elle rend le diagnostic moins évident. Une Livebox, une Freebox, une Bbox ou une box SFR peut distribuer un DNS local, activer IPv6, gérer des réseaux invités, séparer Wi-Fi 2,4 GHz et 5 GHz, ou appliquer des réglages différents sur Ethernet et Wi-Fi.

Chez Orange, les utilisateurs rencontrent souvent des scénarios propres à la Livebox: IPv6 actif, DNS automatique, répéteur Wi-Fi ou appareil TV qui conserve ses paramètres réseau. Chez Free, la Freebox donne davantage de contrôle, ce qui aide les profils avancés mais multiplie les possibilités de configuration partielle. Chez SFR/RED et Bouygues, le diagnostic dépend souvent de la génération de box, de la qualité Wi-Fi, du réseau mobile utilisé en partage et de l'appareil qui lance le VPN. Les pages VPN Livebox Orange, VPN Freebox et VPN SFR Bouygues reprendront ces cas opérateur par opérateur.

Sur mobile, la couche opérateur change encore la lecture. En 4G ou 5G, l'adresse IP peut changer plus souvent, la latence peut varier, certaines connexions passent par des équipements partagés et l'appareil peut préférer IPv6. Un test réalisé en partage de connexion depuis un téléphone ne raconte pas la même chose qu'un test réalisé sur fibre Ethernet depuis un ordinateur.

IPv6: le point que beaucoup de tests rapides oublient

L'IPv6 est une source de confusion parce qu'elle peut coexister avec l'IPv4. Un VPN peut changer correctement votre IPv4 visible, mais laisser passer une route IPv6 si le fournisseur ne la prend pas en charge ou si le système conserve une route séparée. Dans ce cas, un site compatible IPv6 peut recevoir une information qui ne correspond pas au tunnel VPN.

Des mesures publiques récentes sur l'exposition IPv6 des utilisateurs de VPN ont montré qu'une partie des VPN orientés IPv4-only pouvait laisser apparaître de l'IPv6 chez certains utilisateurs. La lecture utile pour SmartAdvisorOnline n'est pas de transformer cette étude en classement de fournisseurs. La lecture utile est plus simple: l'IPv6 doit être testé séparément, surtout en France où les box et réseaux mobiles l'activent souvent par défaut.

Un bon VPN doit expliquer clairement sa politique IPv6: support complet, blocage propre ou protection contre les fuites. Ce qui est dangereux, c'est l'entre-deux: IPv4 protégée, IPv6 laissée au système, et utilisateur qui croit que toute la machine passe par le tunnel. Si vous utilisez une Freebox, une Livebox récente, une connexion fibre ou un mobile 5G, vérifiez cette couche avant de conclure qu'un service vous “bloque”.

WebRTC: la fuite qui vient du navigateur, pas toujours du VPN

WebRTC permet aux navigateurs de faire de la communication temps réel: appels, visioconférence, partage direct, applications web interactives. Pour fonctionner, il peut découvrir des adresses réseau locales ou candidates. Les navigateurs modernes ont réduit certains risques, mais WebRTC reste une couche à tester, surtout si vous utilisez des extensions VPN plutôt qu'une application système.

Le problème est simple: une extension peut protéger les onglets du navigateur, mais pas forcément tout l'appareil. Une application VPN système protège plus largement, mais le navigateur peut encore avoir des paramètres particuliers. Un profil Chrome avec DNS sécurisé, une extension de confidentialité, un bloqueur, un mode entreprise ou une politique scolaire peut modifier le résultat. Sur Chromebook, ce point devient encore plus important, parce que l'app Android VPN, l'extension Chrome et le profil réseau ne couvrent pas les mêmes couches.

Procédure propre: une variable par test

Le diagnostic le plus fiable commence sans VPN. Notez l'adresse IP, le DNS, la présence d'IPv6 et le résultat WebRTC. Ensuite, activez le VPN et refaites exactement le même test. N'ouvrez pas dix onglets, ne changez pas de pays, ne videz pas le cache au milieu de la mesure. Si le test change à chaque clic, vous ne diagnostiquez plus une fuite, vous créez du bruit.

Si le DNS reste français, commencez par l'application VPN. Cherchez les options DNS privé, protection contre les fuites DNS, blocage IPv6, kill switch et reconnexion automatique. Si le fournisseur propose un protocole moderne comme WireGuard, testez-le, mais gardez le même serveur pendant la comparaison. Si le souci continue, regardez le système: DNS privé Android, DNS sécurisé Chrome, profil réseau Windows ou réglages macOS.

Si seule une application de streaming pose problème, ne concluez pas trop vite à une fuite. Les plateformes combinent plusieurs signaux: compte, moyen de paiement, appareil, cookies, DNS, IP, qualité du réseau, historique de session et parfois politique anti-abus. C'est pour cela que le diagnostic streaming VPN doit venir après le test technique, pas avant.

Exemples concrets en France

Cas 1: fibre Orange, ordinateur propre, Smart TV incohérente. Le test sur ordinateur affiche une IP VPN, un DNS cohérent et aucune IPv6 hors tunnel. Pourtant, la TV continue d'afficher une erreur de région. Dans ce scénario, la fuite ne vient pas forcément du VPN. Le plus probable est que la Smart TV ne passe pas par le même tunnel. Il faut tester l'application VPN native de la TV si elle existe, ou envisager une configuration routeur, en gardant les limites imposées par la plateforme.

Cas 2: Freebox, IPv4 VPN, IPv6 locale. L'utilisateur voit une adresse IPv4 du VPN, mais une IPv6 qui pointe encore vers le réseau français. C'est le cas typique où un test IP rapide rassure à tort. La bonne étape n'est pas de changer dix fois de serveur. Il faut vérifier si le fournisseur VPN supporte IPv6, s'il la bloque proprement, ou si le système garde une route IPv6 séparée. Le guide VPN et Freebox détaille ce scénario parce qu'il revient souvent avec les réseaux domestiques avancés.

Cas 3: SFR ou Bouygues, résultat instable le soir. La fuite semble apparaître seulement à certaines heures. Ici, il faut séparer fuite et congestion. Un DNS incohérent est une fuite de configuration. Un ping qui grimpe, un jitter élevé ou une vidéo qui passe de 4K à HD est plutôt un problème de performance. Après le test de fuite, lancez le test de vitesse VPN et gardez les mêmes conditions de mesure: même appareil, même Wi-Fi ou Ethernet, même serveur VPN. Si le problème touche surtout Netflix, myCANAL ou Molotov, les guides Netflix France, myCANAL et Molotov aident à distinguer réseau, compte et appareil.

Cas 4: navigateur avec DNS sécurisé activé. Chrome, Firefox, Edge ou Android peuvent utiliser un DNS privé différent de celui du VPN. Cela peut être volontaire et protecteur, mais cela peut aussi créer une incohérence. Pour diagnostiquer, désactivez temporairement le DNS sécurisé du navigateur, testez avec l'application VPN système, puis réactivez ce dont vous avez besoin une fois la cause identifiée. Le but n'est pas de réduire votre confidentialité, mais de savoir quelle couche décide réellement du DNS.

Quand désactiver IPv6, et quand ne pas le faire

Désactiver IPv6 peut être un test utile, mais ce n'est pas toujours une solution élégante. Si vous le désactivez temporairement et que la fuite disparaît, vous avez identifié la couche responsable. Ensuite, le meilleur choix dépend du VPN: certains gèrent IPv6 correctement, d'autres la bloquent proprement, d'autres demandent une configuration manuelle. Le but n'est pas de casser votre réseau domestique. Le but est de savoir si votre tunnel couvre ce que vous croyez.

Sur une box familiale, évitez les changements globaux sans noter ce que vous faites. Une modification IPv6 au niveau routeur peut affecter consoles, TV, objets connectés, télétravail ou appels vidéo. Pour un premier test, privilégiez un seul appareil: ordinateur en Ethernet ou Wi-Fi stable, navigateur propre, VPN actif, puis test de fuite. Une fois le diagnostic clair, vous pouvez décider si le problème doit être corrigé dans le VPN, le navigateur, l'appareil ou la box.

Lecture des résultats: propre, partiel ou incohérent

FAQ

Une fuite DNS signifie-t-elle que mon VPN ne marche pas?

Pas toujours. Le tunnel IP peut fonctionner, mais le DNS peut suivre un chemin séparé. C'est déjà une incohérence à corriger, mais il faut identifier si elle vient du VPN, du navigateur, du système ou de la box.

Pourquoi mon test affiche Orange ou Free alors que le VPN est connecté?

Le DNS peut rester distribué par la Livebox ou la Freebox, ou l'IPv6 peut sortir hors tunnel. Comparez d'abord sans VPN, puis avec VPN, sur le même appareil. Ensuite seulement, changez un réglage.

Le DNS de Google ou Cloudflare est-il une fuite?

Pas forcément. Si vous l'avez configuré volontairement, ce n'est pas le DNS de votre opérateur. Mais il peut rester incohérent avec la région du VPN et il ajoute un acteur externe. Pour un diagnostic strict, le DNS doit être cohérent avec le tunnel.

Dois-je couper IPv6 sur ma box?

Pas en premier réflexe. Coupez IPv6 temporairement sur un seul appareil si vous voulez tester l'hypothèse. Une modification globale sur la box peut avoir des effets sur d'autres usages du foyer.

Denys Shchur

SmartAdvisorOnline propose une méthode pratique pour séparer les problèmes d'opérateur, d'appareil, d'IPv6, de DNS et de plateforme avant de recommander une solution.

Cet article est informatif. Les tests de fuite servent à comprendre votre configuration réseau et votre confidentialité. Ils ne garantissent pas l'accès à une plateforme tierce et ne remplacent pas les conditions d'utilisation d'un service ou la législation applicable en France.