Comment vérifier que votre VPN fonctionne vraiment
Qu'une application VPN affiche « Connecté » ne garantit pas automatiquement que chaque couche fonctionne comme prévu. Quelques vérifications rapides permettent de le confirmer plutôt que de le supposer.
1. Vérifiez que votre IP a bien changé
Avant de vous connecter, notez votre IP publique actuelle et votre localisation approximative. Connectez-vous au VPN puis vérifiez à nouveau -- l'emplacement du serveur VPN et une adresse différente devraient s'afficher. Si rien n'a changé, le tunnel n'achemine pas encore réellement votre trafic.
2. Faites un test de fuite DNS
Même lorsque votre IP est masquée, les requêtes DNS (qui traduisent les noms de domaine en adresses) peuvent parfois « fuir » hors du tunnel directement vers les serveurs DNS de votre fournisseur au lieu de ceux du VPN. Un test de fuite DNS montre quels serveurs DNS traitent réellement vos requêtes une fois connecté -- ils doivent appartenir au fournisseur VPN, pas à votre fournisseur d'accès.
3. Testez le kill switch
Le kill switch est censé bloquer tout le trafic internet si la connexion VPN se coupe de façon inattendue, afin que rien ne bascule silencieusement vers votre connexion non protégée. Le kill switch activé, coupez brièvement le wifi pendant que vous êtes connecté au VPN, et vérifiez qu'aucune application ne peut accéder à internet tant que le VPN ne s'est pas reconnecté.
4. Vérifiez que WebRTC ne divulgue pas votre IP dans le navigateur
Les navigateurs peuvent exposer votre véritable IP via WebRTC même avec un VPN actif, indépendamment de votre connexion habituelle. Un test de fuite WebRTC indique si votre navigateur expose une IP locale ou publique qui ne correspond pas à celle du VPN.
Pourquoi cela compte davantage sur les réseaux publics
Ces vérifications prennent quelques minutes et méritent d'être faites une fois après la configuration, puis à chaque fois que vous changez pour un réseau qui se comporte étrangement -- le wifi d'un hôtel ou d'un aéroport est exactement la situation où une fuite silencieuse compte le plus.
Vérifiez le chemin réseau, pas seulement le statut connecté
Relevez l’IP publique avant connexion, activez le VPN puis comparez à nouveau le pays et l’adresse. Lancez ensuite le test de fuite DNS et le test WebRTC dans le même navigateur. Si seule l’IP change mais que le DNS reste celui de votre opérateur, vérifiez les réglages DNS, le split tunneling ou le profil.
Distinguer une panne VPN d’un problème de réseau
Refaites le test en Wi-Fi puis en données mobiles, en notant l’heure et la localisation. Un échec limité à un réseau peut venir de son filtrage ou d’un portail captif ; sur tous les réseaux, essayez un autre protocole et consultez la comparaison des protocoles VPN. Ne désactivez pas durablement le kill switch : durant une reconnexion correcte, aucun trafic direct ne doit passer.