Comment éviter les fuites IPv6 et DNS en torrent ?

Une fuite, c’est une partie de votre connexion qui contourne le VPN. Votre vraie adresse, ou une partie de votre activité, redevient alors visible. Le choix d’un VPN sans fuite pour le torrent compte, mais la plupart des fuites viennent des réglages de votre ordinateur et de votre logiciel. Elles se corrigent sans changer de fournisseur.

Si vous débutez, vous n’avez pas besoin de tout comprendre. Faites le réglage ci-dessous, puis le test de la fin. Pour le reste, vous pouvez ne rien changer tant que le test est bon.

Le réglage qui règle l’essentiel

Obligez votre logiciel de torrent à ne passer que par le VPN. Il n’utilise alors aucun autre chemin pour échanger avec les autres internautes. Dans qBittorrent, ce réglage se trouve dans Options, Avancé, Interface réseau. Suivez la marche à suivre pour qBittorrent, étape par étape.

Les trois fuites à connaître

IPv6, la plus gênante pour le torrent

IPv6 est un format récent d’adresse Internet. Beaucoup de connexions françaises en ont une, en plus de l’adresse classique. Si votre VPN ne prend en charge que l’adresse classique, votre logiciel peut se présenter aussi avec la seconde, en dehors du VPN. Les autres internautes voient alors votre vraie adresse, alors que le VPN semble bien fonctionner.

DNS, une fuite vers votre opérateur

Le DNS est l’annuaire d’Internet : il transforme un nom de site en adresse. Si ces demandes partent vers l’annuaire de votre opérateur Internet, celui-ci voit quels serveurs votre logiciel contacte. Les autres internautes n’en voient rien. Les applications des VPN utilisent en principe leur propre annuaire. C’est surtout sur une installation faite à la main qu’il faut le vérifier.

La déconnexion du VPN

Quand le VPN se déconnecte, tout repart par votre box. La coupure de sécurité (kill switch) ferme cette sortie : plus rien ne circule tant que le VPN n’est pas revenu. Certains VPN proposent une version limitée aux programmes que vous choisissez, comme l’App Kill Switch de NordVPN sous Windows et Mac (version du site). Vérifiez dans les réglages qu’elle est activée, car elle ne l’est pas toujours au départ.

Cette protection n’agit que pendant une déconnexion. Une fuite IPv6 se produit alors que l’application indique que tout est connecté, et rien ne vous alerte. C’est pourquoi le réglage du logiciel et la coupure de sécurité ne se remplacent pas.

Faut-il désactiver IPv6 ?

Seulement si le test montre un problème. Si le test d’adresse affiche une adresse IPv6 de votre opérateur alors que le VPN est connecté, désactivez IPv6 sur votre ordinateur. Sinon, ne touchez à rien.

Sur Windows, ouvrez les propriétés de votre carte réseau et décochez la ligne « Protocole Internet version 6 (TCP/IPv6) ». Faites-le sur la carte que vous utilisez vraiment. Un portable qui passe du Wi-Fi au câble demande le réglage sur les deux. Presque tous les services restent accessibles avec l’adresse classique, donc cela ne gêne pas l’usage courant. En cas de problème, il suffit de recocher la ligne.

Les réglages qui recréent une fuite

Retirer votre logiciel de torrent du VPN annule tout ce qui précède. Le choix des applications qui passent par le VPN n’est utile que dans l’autre sens : pour faire entrer seulement votre logiciel de torrent dans le VPN. Une mise à jour peut aussi remettre un réglage à zéro. Et passer du Wi-Fi au câble peut faire revenir le problème.

• Le Wi-Fi d’un hôtel ou d’une gare. Une page de connexion vous demande souvent d’accepter des conditions, et le VPN ne peut pas s’établir avant. Si votre logiciel de torrent est déjà ouvert sans le réglage ci-dessus, il sort directement sur ce réseau. Attendez que le VPN soit connecté pour l’ouvrir.
• Un ancien VPN resté installé. Deux applications VPN peuvent se gêner et laisser une connexion hors du VPN. Désinstallez celle que vous n’utilisez plus.

Si plus rien ne se télécharge après le réglage, ne l’annulez pas. Le VPN n’est peut-être pas connecté, ou le logiciel est relié à une autre carte réseau. Suivez les vérifications pour un torrent bloqué.

Et la fuite WebRTC ?

Vous verrez ce mot dans beaucoup de tests. WebRTC est une fonction des navigateurs, utilisée par exemple pour les appels vidéo. Une fuite de ce type peut révéler une adresse à un site que vous visitez. Elle ne concerne que le navigateur. Votre logiciel de torrent est un programme à part, et ce résultat ne dit rien de lui.

Contrôlez le résultat

Deux tests sont utiles, car ils ne regardent pas la même chose. Un test de fuite DNS dans votre navigateur indique quel annuaire répond. Il doit appartenir à votre VPN, pas à votre opérateur. Cherchez « test de fuite DNS » sur Internet. Un test d’adresse ajouté à votre logiciel indique ce que voient les autres. Refaites-les après chaque changement de serveur ou de version.

Se limiter à IPv4, système par système

• Windows : Disable-NetAdapterBinding -Name "Ethernet" -ComponentID ms_tcpip6, en adaptant le nom de la carte.
• Mac : networksetup -setv6off Wi-Fi, en adaptant le nom du service réseau.
• Linux : sysctl -w net.ipv6.conf.all.disable_ipv6=1, à rendre permanent dans /etc/sysctl.d/.
• qBittorrent : le champ d’adresse IP facultative, sous le réglage d’interface, permet de limiter le logiciel à l’IPv4.
• Transmission : bind-address-ipv4 attend une adresse, pas un nom d’interface.