Les 5 tests à faire systématiquement
1. Vérifier votre IP publique
Allez sur https://ipleak.net et regardez l'IP affichée. Elle doit correspondre au pays/serveur de votre VPN, pas à votre vraie localisation. Si vous voyez votre vraie ville, le VPN ne route pas le trafic correctement.
2. Test DNS leak
Sur https://www.dnsleaktest.com, lancez le test "Extended". Les serveurs DNS visibles doivent être ceux de votre VPN (NordVPN, ExpressVPN…), PAS ceux de votre FAI (Orange, Bouygues). Une fuite DNS signifie que votre FAI voit toujours les sites que vous visitez.
3. Test WebRTC leak
Sur https://browserleaks.com/webrtc, vérifiez qu'aucune IP "locale" type 192.168.x.x ne fuit, mais surtout aucune IP publique non-VPN. WebRTC est utilisé par WhatsApp Web, Google Meet, etc., et peut leaker votre vraie IP même avec un VPN.
4. Test IPv6
Si votre FAI fournit l'IPv6 (la plupart en 2026), vérifiez sur https://ipv6-test.com que l'IPv6 visible est celle du VPN ou désactivée. Sinon, le VPN ne chiffre que l'IPv4 et vous fuitez de l'IPv6.
5. Test de vitesse
Sur https://fast.com ou https://www.speedtest.net, mesurez vitesse avec et sans VPN. La perte raisonnable :
- Sur protocole OpenVPN. NordLynx (NordVPN) en est une implémentation propriétaire, Lightway (ExpressVPN) en est une variante.">WireGuard/no-logs (problème historique de WireGuard sur les IPs statiques). Plus rapide que WireGuard standard sur les serveurs Nord.">NordLynx/Lightway : 5-15% en Europe
- Sur OpenVPN : 30-50%
Si la perte est supérieure, changez de serveur ou de protocole.
Que faire si un test échoue
- Fuite DNS : activer "Block DNS leaks" dans les paramètres du VPN (souvent dans Avancé)
- Fuite WebRTC : installer l'extension "WebRTC Network Limiter" sur Chrome/Firefox, ou désactiver WebRTC complètement
- Fuite IPv6 : activer "Block IPv6" dans les paramètres du VPN, ou désactiver IPv6 dans les paramètres réseau de votre OS
- Vitesse trop dégradée : essayer un autre serveur (plus proche géographiquement), ou changer de protocole
Bonus : tester le kill switch
Le kill switch coupe votre connexion Internet si le VPN tombe. Pour tester :
- Avec le VPN activé, ouvrez un test de vitesse en boucle
- Désactivez brutalement le VPN (raccourci ou fermeture)
- Le test doit s'interrompre immédiatement, pas continuer sur votre IP réelle
Si le trafic continue, le kill switch n'est pas activé ou défaillant.