Vérifier son adresse IP et détecter les fuites
Cette page affiche l’adresse IP que voient les sites. Elle recherche aussi les fuites WebRTC, DNS et IPv6.
Vérification de votre connexion…
Cela prend généralement quelques secondes.
Si l’application indique « Connecté » mais que cette page ne détecte aucun VPN
- La page est ouverte dans une application, et non dans un navigateur. Sur Android, le navigateur intégré de notre application contourne le VPN. C’est aussi le cas du navigateur intégré de toute application de la liste « Applis qui contournent le VPN ». Ouvrez cette page dans Chrome ou dans un autre navigateur.
- Votre navigateur figure dans la liste « Applis qui contournent le VPN ». Dans l’application, ouvrez « Tunnel » et retirez le navigateur de la liste en mode « Manuel ».
- Un VPN ou un proxy est activé dans votre navigateur lui-même. Il peut s’agir du VPN intégré à Opera, d’Edge Secure Network, du Relais privé iCloud dans Safari ou d’une extension de proxy. Les sites voient alors l’adresse de ce service. Désactivez-le et vérifiez à nouveau.
- Si aucune cause ne correspond, appuyez sur « Copier le rapport » et envoyez-le au support sur Telegram (@bensvpn).
Avec l’application Ben's VPN, les sites voient l’adresse de notre serveur dans le pays de votre choix, et non la vôtre.
Essayer pour $0.50C’est l’adresse depuis laquelle votre navigateur a contacté notre serveur de vérification. Les autres sites voient généralement la même adresse.
WebRTC permet les appels et la visioconférence dans le navigateur. Pour relier les interlocuteurs directement, le navigateur obtient ses adresses auprès d’un serveur STUN. N’importe quel site peut les lire sans vous demander votre autorisation. Si l’une d’elles n’est pas l’adresse de notre serveur, les sites peuvent la voir même avec le VPN activé.
Comment y remédier
Saisissez about:config dans la barre d’adresse et acceptez l’avertissement. Recherchez le paramètre media.peerconnection.ice.default_address_only et réglez-le sur true. Si vous n’avez pas besoin des appels dans le navigateur, vous pouvez désactiver complètement WebRTC. Pour cela, réglez media.peerconnection.enabled sur false.
Chrome, Edge et Yandex Browser n’ont pas de réglage intégré pour cela. Installez l’extension WebRTC Network Limiter de Google. Dans ses options, choisissez le réglage qui limite WebRTC à votre connexion principale. Opera et Brave sur ordinateur intègrent ce réglage. Cherchez WebRTC dans leurs paramètres de confidentialité et de sécurité.
Dans l’application, ouvrez « Tunnel » et choisissez « Désactivé ». Dans ce mode, tout le trafic de l’appareil passe par le VPN.
Sur Android, les navigateurs n’ont généralement pas de réglage WebRTC. Dans l’application, ouvrez « Tunnel » et choisissez « Désactivé ». Dans ce mode, tout le trafic de l’appareil passe par le VPN.
Après ces modifications, reconnectez le VPN dans l’application et appuyez sur « Vérifier à nouveau ». Si la fuite persiste, contactez le support sur Telegram (@bensvpn).
Avant d’ouvrir un site, le navigateur demande son adresse à un serveur DNS. Si ces requêtes contournent le VPN, votre fournisseur d’accès peut voir quels sites vous consultez. Avec le VPN activé, la liste affiche généralement Cloudflare, Google, Quad9 ou OpenDNS dans le pays du serveur VPN. C’est normal.
En mode « Pour la Russie », les requêtes vers les services russes sont envoyées directement, sans passer par le VPN. C’est aussi le cas du DNS de Yandex. Dans ce mode, le test peut donc signaler Yandex comme une fuite.
Comment y remédier
Sous Windows, la protection DNS s’active après un redémarrage. Redémarrez votre ordinateur si vous ne l’avez pas fait depuis l’installation de l’application.
Cherchez « Utiliser le DNS sécurisé » dans les paramètres de confidentialité ou de sécurité de votre navigateur. S’il est réglé sur Yandex ou sur le DNS de votre fournisseur d’accès, choisissez Cloudflare ou désactivez-le.
Dans Firefox, ouvrez Paramètres → Vie privée et sécurité et cherchez la section DNS via HTTPS. Choisissez Cloudflare comme fournisseur ou désactivez l’option.
Pour faire passer toutes les requêtes DNS par le VPN, ouvrez « Tunnel » dans l’application et choisissez « Désactivé ». Reconnectez ensuite le VPN et appuyez sur « Vérifier à nouveau ».
De nombreux fournisseurs d’accès attribuent deux types d’adresses, IPv4 et IPv6. Notre application fonctionne en IPv4 et bloque IPv6 tant que le VPN est connecté. Si un site voit malgré tout votre adresse IPv6, certaines requêtes contournent le VPN.
Comment y remédier
Reconnectez le VPN dans l’application et appuyez sur « Vérifier à nouveau ». Si votre adresse IPv6 reste visible, contactez le support sur Telegram (@bensvpn).
Nous ne conservons pas les résultats de vos vérifications.
Ce que voient les sites
Connexion
En-têtes reçus par notre serveur
Navigateur et système
Client Hints
Ce que les sites peuvent encore apprendre sur votre navigateur
Les sites peuvent utiliser ces caractéristiques pour reconnaître votre navigateur sans cookies. Les valeurs sont calculées dans votre navigateur et ne sont envoyées nulle part.
Géolocalisation
Votre navigateur détermine vos coordonnées à partir du GPS et des réseaux Wi-Fi à proximité. Un VPN ne les modifie donc généralement pas. Un site ne les obtient que si vous l’y autorisez. Cette page ne les envoie nulle part.
Ce que montre cette vérification
Quand vous ouvrez un site, il voit l’adresse IP d’où vient la requête. À partir de cette adresse, le site peut déterminer votre pays, votre ville et votre fournisseur d’accès à Internet. Avec un VPN, le site voit l’adresse du serveur VPN au lieu de la vôtre.
Cette page compare votre adresse à celles des serveurs Ben's VPN et indique comment vous accédez à Internet. Votre navigateur vérifie ensuite trois canaux qui peuvent révéler votre adresse réelle ou votre fournisseur d’accès malgré le VPN. Il s’agit de WebRTC, du DNS et d’IPv6.
Qu’est-ce qu’une fuite et quelles en sont les conséquences ?
Fuite WebRTC
Les navigateurs utilisent WebRTC pour les appels. Il révèle aux sites les adresses de votre appareil afin que les interlocuteurs puissent se connecter directement. Si le navigateur obtient une adresse en dehors du VPN, les sites voient l’adresse attribuée par votre fournisseur d’accès même avec le VPN activé.
Fuite DNS
Un serveur DNS traduit le nom d’un site en adresse. Les requêtes qui contournent le VPN montrent à votre fournisseur d’accès quels sites vous consultez. Elles laissent aussi deviner aux sites dans quel pays vous vous trouvez.
Fuite IPv6
Certains VPN ne transportent que le trafic IPv4. Si le navigateur ouvre alors un site en IPv6, cette requête part directement depuis votre adresse réelle. Notre application bloque IPv6 tant que le VPN est connecté.
Pourquoi l’adresse affichée ici peut différer de celle de l’application
Certains de nos serveurs choisissent l’adresse sortante parmi plusieurs. C’est pourquoi les sites peuvent voir une adresse différente de celle affichée dans l’application.
C’est normal, et l’adresse appartient bien à notre serveur. Si l’application est connectée mais que cette page ne détecte aucun VPN, consultez la liste des causes sous le résultat.
Comment corriger une fuite
- Dans Firefox, ouvrez about:config et réglez
media.peerconnection.ice.default_address_onlysurtrue. WebRTC n’utilisera alors que votre connexion principale. - Chrome et Edge n’ont pas de réglage WebRTC intégré, mais l’extension WebRTC Network Limiter de Google fait l’affaire. Pour le DNS, vérifiez le réglage « Utiliser le DNS sécurisé » du navigateur.
- Sur iPhone, iPad et Mac, ouvrez « Tunnel » dans l’application et choisissez « Désactivé ». Tout le trafic de l’appareil passe alors par le VPN.
- Sous Windows, redémarrez votre ordinateur après l’installation de l’application. La protection DNS s’active après un redémarrage.
- Sur Android, vérifiez que votre navigateur ne figure pas dans la liste « Applis qui contournent le VPN ». Ouvrez les sites dans le navigateur, et non via un lien dans notre application.
Quelles données la vérification envoie, et où
- Notre serveur de vérification reçoit votre adresse IP et les en-têtes de requête de votre navigateur. Il s’en sert pour savoir si votre connexion passe par Ben's VPN. Nous ne conservons pas le résultat.
- Le test DNS charge plusieurs adresses bash.ws aux noms aléatoires. Ce service voit votre adresse IP et les serveurs DNS qui ont traité les requêtes. Il conserve le résultat de son côté, et la page le récupère auprès de lui.
- Le test WebRTC contacte des serveurs STUN gérés par Cloudflare et Google. Ils voient votre adresse IP.
- Le test IPv6 demande votre adresse à api6.ipify.org, ou à ipv6.icanhazip.com si le premier est indisponible. Si aucun ne répond, la page vérifie la connexion par une requête à api4.ipify.org. Si notre serveur ne parvient pas à déterminer votre adresse, la page demande aussi votre adresse IPv4 à api4.ipify.org, à titre indicatif.
- La page obtient les versions HTTP et TLS auprès de Cloudflare, sur lequel repose le site. Sur un miroir, une requête similaire vérifie si l’adresse principale du site est accessible depuis votre connexion.
- La page n’envoie nulle part l’empreinte de votre navigateur ni vos coordonnées.
Toutes les autres données de cette page sont traitées comme sur le reste du site, conformément à notre politique de confidentialité.
Questions fréquentes sur la vérification
Que signifie « Votre connexion est protégée » ?
Les sites voient l’adresse d’un serveur Ben's VPN au lieu de la vôtre, et les tests WebRTC, DNS et IPv6 n’ont détecté aucune fuite. Si un test n’a pas abouti, les cartes sous le résultat l’indiquent. La vérification porte uniquement sur le navigateur où cette page est ouverte. Les autres applications de votre appareil ne sont pas concernées.
L’application indique « Connecté », mais cette page ne détecte aucun VPN. Pourquoi ?
La page est peut-être ouverte dans le navigateur intégré de notre application sur Android. Il se peut aussi que votre navigateur figure dans la liste « Applis qui contournent le VPN ». Enfin, un VPN ou un proxy intégré au navigateur peut en être la cause. La liste complète des causes s’affiche sous le résultat. Si aucune ne correspond, contactez le support sur Telegram (@bensvpn).
Pourquoi l’adresse IP affichée ici diffère-t-elle de celle de l’application ?
Certains de nos serveurs ont plusieurs adresses sortantes, et les sites voient l’une d’elles. C’est normal. L’adresse appartient bien à notre serveur.
Que faire si une fuite est détectée ?
Ouvrez la carte qui signale la fuite. Elle contient des conseils pour votre navigateur et votre système d’exploitation. Après avoir appliqué ces conseils, reconnectez le VPN dans l’application et appuyez sur « Vérifier à nouveau ».
Pourquoi le fuseau horaire de mon navigateur diffère-t-il du pays de mon adresse IP ?
Un VPN change votre adresse IP, mais pas l’horloge ni la langue de votre appareil. Les sites peuvent remarquer cet écart. Cela ne signifie pas que le VPN fonctionne mal.
Les résultats sont-ils conservés quelque part ?
Nous ne les conservons pas. Notre serveur reçoit votre adresse IP et les en-têtes de votre navigateur pour répondre à la requête. Il n’enregistre pas le résultat. Le résultat du test DNS est conservé par bash.ws, le service qui effectue ce test, et la page le récupère auprès de lui. L’empreinte de votre navigateur et vos coordonnées ne sont envoyées nulle part.
Puis-je utiliser cette page pour vérifier un autre VPN ?
Oui. La page affiche votre adresse et votre fournisseur d’accès. Les cartes WebRTC, DNS et IPv6 listent les adresses et les serveurs trouvés par les tests. Les fuites ne sont évaluées qu’avec une connexion à Ben's VPN. C’est seulement dans ce cas que la page affiche « Votre connexion est protégée ».