VPN, proxy et filtres

Tailscale sur Mac : vérifier le VPN et résoudre les problèmes de connexion

Lorsque Tailscale se connecte mais qu’un site ne se charge pas, vérifiez l’état du VPN, la route et les réglages de l’app avant de les modifier.

Concerne : macOS et la version actuelle de l’app ; les Mac administrés peuvent être soumis aux règles d’une organisation.Vérifié le 2 novembre 2026

Symptômes

Routage et coupe-circuit. Sans nœud de sortie, Tailscale route normalement uniquement le trafic tailnet. Tailscale documente les nœuds de sortie obligatoires par des règles d’administration ; ce n’est pas un réglage de coupe-circuit général pour les particuliers.
DNS. Tailscale utilise normalement le nœud de sortie comme résolveur DNS lorsqu’un nœud est sélectionné. Les administrateurs du tailnet peuvent remplacer ce comportement pour certains serveurs de noms.
IPv6. Tailscale indique que ses nœuds de sortie prennent en charge IPv6. Son guide ne décrit pas de commande distincte de protection contre les fuites IPv6 sur macOS.
Autres causes possibles. Une page d’identification Wi-Fi, un échec DNS, un autre filtre ou un service indisponible peut aussi interrompre une connexion.

Ouvrez Tailscale et vérifiez son état de connexion et tout avertissement.
Vérifiez si un autre site fonctionne. Sur un Wi-Fi public, effectuez toute identification réseau nécessaire.
Sur un Mac administré, demandez à votre administrateur avant de modifier les réglages VPN ou de sécurité.

Dans le menu Tailscale, choisissez Exit Nodes et sélectionnez un nœud disponible si vous souhaitez l’utiliser. Si aucun n’est disponible, interrogez votre administrateur.
Si la connexion échoue toujours, suivez le guide d’assistance du fournisseur ci-dessous.

État > Sortie du trafic indique si la route par défaut utilise un VPN. Une route partagée ne signifie pas que toutes les destinations l’utilisent.
Avec le VPN connecté, choisissez Vérifier les fuites dans État > Sortie du trafic ou Réglages > Réseau.
Le test vérifie les trajets des résolveurs DNS, le routage IPv6 et UDP avec STUN. Une vérification ignorée n’est pas une réussite.
Il contacte des services externes qui voient votre adresse. Il ne peut pas effectuer un test WebRTC du navigateur ni prouver la confidentialité de chaque app.
Lancez le même test dans Terminal.
```
kilobat vpn leaks
```

Tailscale envoie-t-il par défaut tout le trafic Internet dans le tailnet ?

Non. Tailscale indique que chaque appareil doit choisir un nœud de sortie pour le trafic Internet public.

L’état d’un VPN prouve-t-il que toutes les apps sont confidentielles ?

Non. Un test de route ou de fuite décrit les trajets vérifiés à cet instant. Il n’établit pas la confidentialité de chaque app.

Vérifié le 2 novembre 2026.