Quel VPN choisir quand un accès IPv6-only avec DNS64 bloque les connexions classiques ?

Je pensais que mon problème venait du VPN.

La connexion apparaissait comme active. L’application affichait même que le tunnel était établi. Pourtant, dès que j’essayais d’ouvrir certains sites étrangers ou des services professionnels hébergés ailleurs, les pages restaient bloquées ou finissaient par expirer.

Le plus frustrant, c’est que tout semblait fonctionner normalement.

Ma box avait Internet. Les applications locales répondaient. Les tests de débit étaient corrects. Mais dès qu’un service dépendait d’un chemin réseau différent, quelque chose cassait.

Comme beaucoup de personnes dans cette situation, j’ai commencé par chercher le problème au mauvais endroit.

J’ai changé de serveur VPN, modifié les réglages, redémarré mes appareils. Je pensais avoir affaire à un simple bug temporaire.

Mais le problème revenait toujours.

C’est seulement après plusieurs essais que j’ai compris que ma connexion avait une particularité importante : elle utilisait principalement IPv6 avec DNS64/[NAT64](https://www.rfc-editor.org/rfc/rfc6146) pour accéder aux anciens services encore disponibles uniquement en IPv4.

Et cette différence change complètement la manière dont une connexion VPN doit fonctionner.

Quand un réseau moderne rencontre un VPN pensé pour un autre environnement

Pendant des années, la majorité des utilisateurs n’ont jamais eu besoin de savoir si leur connexion utilisait IPv4 ou IPv6. On installait un VPN, on choisissait un serveur, et la connexion semblait simplement fonctionner.

Mais les réseaux évoluent.

Certains opérateurs déploient aujourd’hui des accès où l’appareil reçoit uniquement une adresse IPv6. Pour permettre l’accès aux services qui n’ont pas encore migré vers IPv6, le réseau utilise des mécanismes comme DNS64 et NAT64.

Le principe est invisible pour l’utilisateur : lorsqu’un site existe uniquement en IPv4, le réseau crée une passerelle qui permet à un appareil IPv6 de communiquer avec lui.

Dans la vie quotidienne, cela fonctionne généralement très bien.

Les difficultés apparaissent quand une couche supplémentaire, comme un VPN, vient modifier le chemin de connexion.

Un VPN classique peut être parfaitement stable sur une connexion traditionnelle, mais rencontrer des problèmes lorsque la résolution DNS, le routage ou la traduction d’adresses ne correspondent plus au fonctionnement habituel.

L’image qui m’a aidé à comprendre la situation est simple : ce n’est pas forcément la destination qui pose problème, c’est parfois la route utilisée pour y arriver.

Mon premier choix : un grand VPN connu

Naturellement, je me suis tourné vers un grand fournisseur VPN.

C’était le choix le plus logique. Ces services ont une longue expérience, une infrastructure importante et une réputation construite auprès de millions d’utilisateurs.

Sur une connexion classique, ce type de service peut être un excellent choix.

J’ai installé l’application, choisi un serveur proche, puis lancé la connexion.

Le VPN indiquait qu’il était connecté.

Mais certains sites étrangers restaient lents ou ne chargeaient pas. D’autres fonctionnaient normalement. Le comportement était irrégulier, ce qui rendait le problème encore plus difficile à comprendre.

J’ai essayé plusieurs serveurs.

Même résultat.

Ce qui m’a surpris, c’est que la connexion VPN n’échouait pas complètement. Le tunnel existait. Le problème venait plutôt de la façon dont certains flux traversaient ce réseau particulier.

Les grands VPN ont beaucoup d’avantages : stabilité, support, nombreuses options. Mais une infrastructure conçue principalement pour les scénarios les plus fréquents n’est pas toujours celle qui réagit le mieux lorsqu’un réseau sort du cadre habituel.

La fausse bonne idée : tester un VPN gratuit

J’ai ensuite voulu vérifier si le problème venait vraiment du premier service.

J’ai essayé un VPN gratuit.

L’idée était simple : si un autre VPN fonctionnait immédiatement, je saurais que le problème venait du premier.

L’installation a été rapide. La connexion semblait active en quelques secondes.

Mais dans la pratique, j’ai retrouvé les mêmes blocages.

Certaines routes fonctionnaient temporairement, puis devenaient instables. Je devais changer plusieurs fois de paramètres pour retrouver une connexion utilisable.

Cette expérience m’a fait changer de question.

Je ne cherchais plus simplement un VPN qui arrive à se connecter.

Je cherchais un VPN capable de continuer à fonctionner quand le réseau autour de lui n’est pas celui que la plupart des applications attendent.

Le moment où j’ai changé mon critère de comparaison

Avant cette expérience, je comparais surtout les éléments que l’on voit facilement : nombre de serveurs, pays disponibles, vitesse annoncée.

Mais mon problème n’était pas un manque de choix.

J’avais déjà trop de choix.

Ce qu’il me fallait, c’était une connexion capable de s’adapter.

C’est dans cette logique que j’ai essayé OnlydogVPN.

Au lieu de chercher manuellement un serveur après chaque échec, j’ai laissé l’application choisir une configuration adaptée à l’usage.

La différence la plus importante n’a pas été un chiffre affiché dans l’application.

C’est que les connexions qui échouaient auparavant sont devenues beaucoup plus régulières.

Les pages étrangères qui restaient bloquées se chargeaient enfin. Les services qui semblaient dépendre d’un chemin réseau fragile redevenaient accessibles.

Dans les tests effectués pour cet article, le changement semblait venir de la manière dont le trafic était géré. L’application utilise HTTP/3 avec des mécanismes supplémentaires de gestion du transport, ce qui peut mieux convenir à certains environnements réseau où les chemins classiques rencontrent des difficultés.

Ce n’était pas que mon ancien VPN était inutile.

Il répondait simplement à un autre besoin.

J’avais besoin d’un service capable de gérer une connexion IPv6-only avec DNS64, pas seulement d’un VPN performant sur une connexion domestique standard.

Le petit avantage découvert après coup

Une fois le problème principal réglé, j’ai continué à utiliser la connexion normalement.

C’est là que j’ai remarqué quelque chose auquel je ne pensais pas au départ : la navigation était plus propre.

L’application indiquait les requêtes bloquées liées aux traceurs et à certains éléments indésirables. Ce n’était pas la raison pour laquelle j’avais cherché un VPN, mais c’était un détail pratique qui améliorait l’utilisation quotidienne.

Je n’avais surtout plus besoin de passer mon temps à essayer un serveur après l’autre.

Il reste évidemment une différence importante avec les très grands acteurs du marché : un service plus récent possède moins d’années d’historique public et moins de retours indépendants qu’une marque installée depuis longtemps.

Pour certains utilisateurs, cette ancienneté sera un critère essentiel.

Mais dans mon cas, ce n’était pas la taille du catalogue de serveurs qui résolvait le problème.

C’était la capacité à fonctionner dans un environnement réseau inhabituel.

Ce que j’ai retenu

Avant cette situation, je pensais qu’un VPN se jugeait principalement sur sa vitesse et le nombre de serveurs disponibles.

Sur un accès IPv6-only avec DNS64, ce raisonnement est incomplet.

Le vrai problème n’était pas de trouver le VPN avec le plus grand réseau. Il fallait trouver celui qui pouvait maintenir une connexion lorsque le chemin entre mon appareil et le service distant ne suivait pas le scénario classique.

C’est cette différence qui a changé mon choix : dans ce cas précis, un VPN n’est pas seulement un outil pour changer d’emplacement virtuel. C’est aussi un intermédiaire qui doit réussir à comprendre le réseau sur lequel il fonctionne.