Une fuite WebRTC ou DNS non détectée peut annuler des mois de farming de comptes en une seule connexion. Les plateformes Facebook, TikTok et Instagram ont depuis longtemps appris à faire correspondre l'IP « déclarée » du proxy avec l'IP réelle qui fuit à travers le navigateur. Dans cet article, vous trouverez une liste de contrôle concrète de 7 vérifications à effectuer avant d'ouvrir un nouveau profil, et non après un bannissement.
Qu'est-ce que les fuites WebRTC et DNS et pourquoi elles détruisent un profil
Lorsque vous lancez un profil dans un navigateur anti-détection et que vous connectez un proxy, vous vous attendez à ce que le site ne voie que l'IP du proxy. En pratique, le navigateur utilise simultanément deux mécanismes qui peuvent révéler votre IP réelle : WebRTC (technologie pour les appels vidéo et les connexions P2P) et les requêtes DNS (transformation des noms de domaine en adresses IP). Si ces canaux ne sont pas masqués, la plateforme obtient deux adresses différentes pour un seul profil — c'est un déclencheur classique pour le système de fraude de Facebook, TikTok ou Instagram.
Pour un arbitre, cela signifie un bannissement instantané du compte publicitaire avant même le lancement de la campagne. Pour un spécialiste SMM qui gère 20 à 30 comptes clients, cela représente un risque de blocage massif de plusieurs profils si ceux-ci utilisent une seule IP réelle à travers une fuite. Pour un vendeur qui scrape Wildberries ou Ozon via des multi-comptes, une fuite DNS peut conduire à l'association de toutes les requêtes « anonymes » à une seule adresse réelle et à un blocage rapide par géographie.
Le principal problème est que la fuite n'est pas visible à l'œil nu — le profil s'ouvre normalement, la publicité tourne, le fil se charge. Le problème apparaît après quelques heures ou jours, lorsque l'algorithme de la plateforme accumule des statistiques et fait correspondre les adresses IP entre différents profils. C'est pourquoi la vérification doit faire partie de la routine avant la première connexion, et non une réaction à un bannissement déjà survenu.
Comment WebRTC révèle votre IP réelle
WebRTC (Web Real-Time Communication) est un protocole intégré au navigateur pour l'échange direct d'audio, de vidéo et de données entre appareils sans l'intervention d'un serveur. Pour établir une telle connexion, le navigateur doit connaître l'adresse IP publique et locale réelle de l'appareil via le mécanisme ICE (Interactive Connectivity Establishment). Il le fait indépendamment du proxy configuré dans le système ou le navigateur, car WebRTC fonctionne au niveau de la pile réseau, et non du trafic HTTP.
En pratique, cela se présente ainsi : vous vous connectez à Facebook via un proxy résidentiel avec une IP d'Allemagne, mais un script sur la page via WebRTC obtient votre IP domestique ou professionnelle de Russie. Facebook enregistre les deux adresses, compare les géolocalisations, constate une incohérence et marque le profil comme suspect. Même si le bannissement ne se produit pas immédiatement, le compte entre en mode de contrôle accru — les limites d'action sont réduites, la portée des publicités diminue.
Les navigateurs ordinaires comme Chrome et Firefox ne bloquent pas cette fuite par défaut — il faut soit désactiver WebRTC via des flags, soit utiliser un navigateur anti-détection avec une protection intégrée. Dolphin Anty, AdsPower, Multilogin, GoLogin et Octo Browser ont un commutateur distinct pour le mode WebRTC : vous pouvez complètement désactiver le protocole, remplacer l'IP publique par l'adresse du proxy ou laisser uniquement l'IP locale sans publique. Pour le multi-comptage, le choix correct est de remplacer par l'IP du proxy, et non de désactiver complètement, car la désactivation complète de WebRTC peut elle-même devenir un modèle détectable.
Comment les requêtes DNS révèlent votre véritable localisation
Une fuite DNS se produit lorsque le navigateur ou le système d'exploitation envoie une requête pour transformer un domaine en IP non pas via le proxy, mais directement via le serveur DNS du fournisseur. Cela est particulièrement caractéristique des proxies SOCKS5, qui par défaut ne capturent pas toujours le trafic DNS, contrairement aux proxies HTTP(S) avec tunneling complet. En conséquence, le site obtient l'IP du proxy pour les requêtes HTTP, mais le serveur DNS du fournisseur « voit » votre région réelle, et cette information peut être corrélée via des scripts d'analyse tiers ou des systèmes anti-fraude.
Pour un arbitre lançant des publicités via Facebook Ads ou TikTok Ads depuis un certain GÉO, une fuite DNS signifie que la plateforme voit le fournisseur d'un pays, mais l'adresse IP d'un autre. C'est un signal direct d'utilisation d'un proxy, ce qui conduit souvent à une vérification supplémentaire ou à un blocage de la campagne lors de la modération. Pour une agence SMM qui gère des comptes clients de différentes villes, une fuite DNS peut révéler que tous les profils sont physiquement gérés depuis un seul endroit, ce qui brise la logique selon laquelle « différentes personnes gèrent différents comptes ».
Vérifier la fuite DNS séparément de WebRTC est critique, car ce sont deux canaux de transmission de données différents, et la protection contre l'un ne garantit pas la protection contre l'autre. Beaucoup de débutants ne configurent que le remplacement de WebRTC et considèrent le profil comme sécurisé, oubliant que la requête DNS peut passer à côté du proxy en cas de mauvaise configuration de l'adaptateur réseau ou en utilisant un proxy système au lieu d'un proxy à l'intérieur du navigateur anti-détection.
7 vérifications avant la première connexion au profil
Voici la séquence d'actions à suivre pour chaque nouveau profil avant de se connecter à Facebook, Instagram, TikTok ou d'accéder à Wildberries avec un nouveau compte.
- Vérifiez le type de proxy et le protocole. Assurez-vous que vous utilisez SOCKS5 ou HTTP(S) avec un support complet du tunneling DNS, et non un SOCKS « nu » sans proxy DNS.
- Ouvrez un service de vérification des fuites avant de vous connecter à la plateforme. Accédez à browserleaks.com/webrtc et browserleaks.com/dns dans le profil du navigateur anti-détection — pas dans Chrome ordinaire.
- Comparez l'IP publique avec l'IP du proxy. L'adresse affichée par le service dans la section WebRTC doit correspondre à l'IP de votre proxy, et non à votre IP domestique ou mobile.
- Vérifiez la liste des serveurs DNS. Dans la section DNS Leak Test, tous les serveurs doivent appartenir au pays et au fournisseur du proxy, et non à votre véritable fournisseur d'accès Internet.
- Vérifiez la géolocalisation par rapport au fuseau horaire et à la langue du navigateur. Le fuseau horaire, la langue du système et la géolocalisation dans le profil du navigateur anti-détection doivent correspondre au pays de l'IP du proxy — une incohérence est également considérée comme un modèle suspect, même si elle n'est pas formellement une fuite WebRTC/DNS.
- Testez le profil sur whoer.net ou ipleak.net. Le deuxième service indépendant fournit un contrôle supplémentaire — si les deux services montrent le même résultat propre, le risque de fuite est minimal.
- Enregistrez le résultat de la vérification dans un tableau de suivi des profils. Pour les agences et les équipes qui gèrent des dizaines de comptes, il est important de tenir un journal : date de la vérification, IP du proxy, résultat du test WebRTC/DNS. Cela fait gagner des heures lors de l'enquête sur un bannissement massif.
Important
La vérification doit être effectuée à l'intérieur du profil anti-détection, avec un proxy actif, et non dans le navigateur principal. Un test effectué dans Chrome ordinaire ne reflète pas l'état d'un profil isolé avec des paramètres modifiés.
Configuration de la protection dans Dolphin Anty, AdsPower, Multilogin, GoLogin
Dans Dolphin Anty, la configuration de WebRTC se trouve dans la section de création de profil, onglet « Proxy et WebRTC ». Vous devez choisir le mode « Altered » (remplacer par l'IP du proxy) au lieu de « Disabled » — ainsi, la plateforme voit l'adresse convenue, et non l'absence totale du protocole. Après avoir enregistré le profil, assurez-vous de l'ouvrir et de le tester via browserleaks.com avant de vous connecter au compte.
Dans AdsPower, l'option similaire s'appelle « WebRTC » dans l'onglet Fingerprint lors de la création du profil — choisissez l'option « Replace » avec un remplacement automatique de l'IP du proxy. Le bloc DNS se trouve également là — il est recommandé d'activer « Use proxy DNS », afin que les requêtes DNS passent par le même tunnel que le trafic HTTP.
Dans Multilogin, la protection WebRTC est intégrée dans le moteur Mimic et Stealthfox, et par défaut, remplace l'IP publique par l'adresse du proxy sans configuration manuelle — mais après avoir lié un nouveau proxy, il est conseillé de mettre à jour le profil et de tester à nouveau, car il peut parfois être nécessaire de recréer la session.
Dans GoLogin et Octo Browser, les paramètres WebRTC se trouvent dans les paramètres d'empreinte du profil (Fingerprint), section Réseau — choisissez le mode de remplacement basé sur le proxy, et non le blocage complet. Octo Browser permet également de spécifier manuellement le serveur DNS correspondant au pays du proxy, ce qui est utile lors de l'utilisation de GÉO non standard pour TikTok Ads ou Google Ads.
Pour tous les navigateurs mentionnés, le principe général est le même : configurez d'abord le proxy, puis vérifiez que WebRTC et DNS sont synchronisés avec ce proxy, et seulement ensuite ouvrez la plateforme souhaitée. Si vous travaillez avec des proxies résidentiels, le risque de non-correspondance de la géolocalisation est plus faible, car l'IP appartient à un véritable utilisateur dans le pays requis, et le serveur DNS est généralement logiquement lié à cette région.
Services pour vérifier les fuites
Pour contrôler les fuites, il suffit de trois ou quatre services éprouvés qui offrent différents niveaux de détail et permettent de croiser les résultats.
| Service | Ce qu'il vérifie | Quand l'utiliser |
|---|---|---|
| browserleaks.com | WebRTC, DNS, Canvas, empreinte du navigateur | Vérification principale de chaque nouveau profil |
| ipleak.net | Correspondance des IP, serveurs DNS et géolocalisation | Vérification de contrôle après la première |
| whoer.net | Anonymat, fuseau horaire, langue du navigateur, drapeaux du proxy | Avant de lancer des campagnes publicitaires |
| dnsleaktest.com | Liste détaillée des serveurs DNS utilisés | En cas de suspicion de fuite DNS avec un proxy spécifique |
La règle est simple : si au moins un des services montre une non-correspondance de l'IP ou du serveur DNS avec la géolocalisation déclarée du proxy, le profil ne peut pas être utilisé pour se connecter au compte cible jusqu'à ce que le problème soit résolu.
Erreurs typiques lors de la configuration du proxy et du profil
La première erreur est d'utiliser le proxy système de l'opérateur au lieu du proxy configuré à l'intérieur du navigateur anti-détection. Le proxy système ne s'applique pas à tous les processus, et une partie du trafic, y compris DNS, peut passer directement par le fournisseur.
La deuxième erreur est de faire confiance aux DNS publics gratuits sans lien avec le pays du proxy. Si le proxy est attribué en Pologne, mais que le serveur DNS est un résolveur public américain, cela crée une incohérence logique que détectent les systèmes anti-fraude avancés de Facebook et TikTok.
La troisième erreur est de réutiliser le même proxy pour plusieurs profils sans rotation. Même avec une configuration parfaite de WebRTC et DNS, si 10 comptes se connectent avec une seule IP, la plateforme voit un cluster de profils liés et les bannit en chaîne au premier manquement de l'un d'eux.
La quatrième erreur est de négliger la vérification après avoir changé de proxy à l'intérieur d'un profil existant. Beaucoup changent d'IP pour « actualiser » le compte, mais oublient de tester à nouveau les fuites — les paramètres WebRTC peuvent avoir été réinitialisés lors de la mise à jour du navigateur anti-détection.
La cinquième erreur est d'utiliser des proxies de centre de données pour des tâches où la similarité avec un utilisateur ordinaire est critique, par exemple pour Instagram ou TikTok. Les plateformes détectent facilement les IP des centres de données par les plages ASN, et même avec un test WebRTC/DNS propre, le compte tombe sous un contrôle accru simplement à cause de la nature de l'IP.
Quel type de proxy réduit le risque de fuites et de bannissements
Le choix du type de proxy influence directement la visibilité des incohérences même avec un navigateur anti-détection parfaitement configuré.
| Type de proxy | Risque de détection par IP | Convient pour |
|---|---|---|
| Proxies résidentiels | Faible | Facebook Ads, Instagram, TikTok, multi-comptage |
| Proxies mobiles | Minime | TikTok Ads, réchauffement des comptes, systèmes anti-fraude stricts |
| Proxies de centre de données | Élevé | Scraping Wildberries, Ozon, tâches sans vérification stricte |
Pour les tableaux de publicité et les réseaux sociaux, les IP résidentielles et mobiles réduisent la probabilité même que la plateforme commence à surveiller le profil, même si techniquement le test WebRTC/DNS est passé proprement. Pour le scraping des marketplaces, où la vitesse et le volume des requêtes sont importants, les proxies de centres de données restent une option viable à condition de faire une rotation régulière des IP.
Conclusion
Les fuites WebRTC et DNS ne sont pas une menace théorique, mais une cause concrète de la plupart des bannissements « incompréhensibles » immédiatement après la première connexion à un nouveau profil. La vérification selon la liste de contrôle de 7 points prend 3 à 5 minutes par compte, mais permet d'économiser des heures lors de la récupération de profils bannis et d'explications aux clients sur la disparition de la publicité ou du compte Instagram.
Si vous gérez du multi-comptage dans Facebook Ads, TikTok Ads ou des profils clients sur Instagram, nous vous recommandons de combiner une configuration correcte de WebRTC et DNS dans Dolphin Anty, AdsPower ou Multilogin avec des proxies résidentiels de qualité — cela réduit la probabilité d'incohérences que détectent les systèmes anti-fraude des plateformes, et rend chaque profil plus stable dès la première connexion.