Test de fuite IPv6

Les adresses IPv6 sont souvent globalement uniques et liées à votre connexion FAI. Contrairement aux adresses IPv4 qui sont fréquemment partagées via NAT, une adresse IPv6 peut directement identifier votre foyer ou votre appareil.

Si votre VPN laisse fuiter le trafic IPv6, les sites web, les annonceurs et les systèmes de surveillance peuvent corréler votre vraie adresse IPv6 avec votre activité de navigation — annulant complètement l'objectif d'utiliser un VPN.

Alors que l'adoption d'IPv6 continue de croître dans le monde entier, ce type de fuite devient de plus en plus courant et dangereux. Vérifiez toujours que votre VPN gère IPv6 correctement.

Presque toutes les connexions domestiques font aujourd'hui tourner IPv4 et IPv6 côte à côte. Les navigateurs préfèrent l'IPv6 lorsque les deux sont disponibles : sur un réseau double pile, la majorité de votre trafic peut donc emprunter la voie IPv6 par défaut. Un client VPN qui ne capture que les routes IPv4 laisse cette voie intacte : le tunnel s'établit, l'interface paraît saine, et votre adresse réelle sort malgré tout à chaque requête. La panne est silencieuse par construction : rien dans l'application VPN ne signale d'erreur, car de son point de vue le trafic qu'on lui a demandé de transporter l'est correctement.

La plupart des tests de fuite IPv6 déclarent une fuite dès qu'une adresse IPv6 apparaît. Cela produit de fausses alertes pour quiconque dispose d'un VPN qui encapsule correctement l'IPv6, ce que les fournisseurs modernes font de plus en plus. Ce test compare plutôt la propriété : il examine l'organisation et l'ASN derrière votre adresse IPv6 et les confronte au réseau qui transporte votre trafic IPv4. Si les deux sortent par le même fournisseur, votre VPN gère l'IPv6 et il n'y a pas de fuite. Si votre IPv6 remonte à votre fournisseur d'accès alors que l'IPv4 sort par un VPN, c'est une véritable fuite.

Lorsqu'une adresse ne peut être attribuée avec certitude à l'un ou l'autre réseau, le résultat est signalé comme non vérifié plutôt que deviné dans un sens ou dans l'autre. Cet état n'est ni une réussite ni un échec : il signifie que les éléments sont insuffisants, généralement parce que l'adresse appartient à un opérateur de transit ou à une plage que nos données ne couvrent pas. Relancer le test depuis le même réseau suffit normalement à le lever ; un résultat qui reste non vérifié mérite d'être signalé directement à votre fournisseur de VPN.