🏛️ Blocages gouvernementaux

Exemples : Roskomnadzor en Russie, le Great Firewall en Chine, divers organes de censure dans d'autres pays. Le blocage est effectué sur décision de justice, d'un régulateur ou suite à une liste de ressources interdites.

🏢 Blocages en entreprise

Exemples : Les employeurs bloquent les réseaux sociaux, les services de streaming, les torrents. Les écoles et universités bloquent le contenu divertissant.

🌍 Géoblocages

Exemples : Netflix propose un contenu différent selon les pays. BBC iPlayer ne fonctionne qu'au Royaume-Uni. Certains magasins n'acceptent pas les commandes de certaines régions.

Exemple :

Utilisateur → requête vers 104.16.132.229 (IP bloquée)
Fournisseur → ❌ Connexion bloquée

✅ Efficacité : Moyenne. Facilement contournable via proxy/VPN.
❌ Inconvénients : Si plusieurs sites partagent la même IP (hébergement mutualisé), ils sont tous bloqués.

Exemple :

Utilisateur → "Quelle est l'IP de site-bloque.com ?"
DNS du fournisseur → "0.0.0.0" ou l'IP de la page de blocage

✅ Efficacité : Faible. Facilement contournable en changeant le DNS pour celui de Google (8.8.8.8) ou Cloudflare (1.1.1.1).
✅ Avantage : La méthode de blocage la plus simple pour les fournisseurs.

Comment le DPI voit le site bloqué :

Le paquet HTTPS contient :
- SNI: site-bloque.com ← Le DPI voit ceci
- Contenu chiffré ← Le DPI ne voit pas, mais ce n'est plus pertinent

DPI → ❌ Coupe la connexion

✅ Efficacité : Élevée. Plus difficile à contourner que les blocages DNS ou IP.
❌ Contournement : Nécessite un proxy/VPN avec chiffrement pour masquer le SNI et le contenu des paquets au DPI.

Exemple :

• facebook.com/jeux — bloqué
• facebook.com — fonctionne

✅ Efficacité : Moyenne. Fonctionne uniquement pour HTTP, pas pour HTTPS (le fournisseur ne voit pas l'URL).
📌 Application : Proxys d'entreprise (Squid, Blue Coat).

SANS PROXY (bloqué) :
┌──────────┐           ┌──────────┐           ┌──────────┐
│   Vous   │ ────❌───→│ Fournisseur│ ────❌───→│  Site    │
│          │  requête │    DPI     │  bloqué   │ Bloqué   │
└──────────┘           └──────────┘           └──────────┘

AVEC PROXY (fonctionne) :
┌──────────┐           ┌──────────┐           ┌──────────┐           ┌──────────┐
│   Vous   │ ────✅───→│ Fournisseur│ ────✅───→│  Proxy   │ ────✅───→│  Site    │
│          │  chiffré  │          │  voit     │  serveur │  requête │  Bloqué  │
└──────────┘  tunnel   └──────────┘  seulement└──────────┘  du proxy└──────────┘
                                     IP proxy

Ce que voit le fournisseur :

• ✅ Sans proxy : "L'utilisateur se connecte à site-bloque.com (IP bloquée)" → Bloque
• ✅ Avec proxy : "L'utilisateur se connecte à proxy-serveur.com (IP non bloquée)" → Autorise
• 🔒 Le fournisseur ne voit pas que le proxy se connecte ensuite au site bloqué

👨‍💼

🎓

💻

🎬

📰

🛒

Convient pour : Scraping de données, tests de sites web, accès aux portails d'actualités, contournement des blocages simples.

Convient pour : Contournement de géoblocages, scraping de réseaux sociaux, accès à des sites protégés, SEO monitoring, multi-comptes.

Convient pour : Instagram, Facebook, TikTok, WhatsApp Business, applications mobiles, multi-comptes complexes.

Windows :

1. Ouvrir Paramètres → Réseau et Internet → Serveur proxy
2. Activer "Utiliser un serveur proxy"
3. Adresse : proxy.example.com
4. Port : 8080
5. Enregistrer

macOS :

1. Ouvrir Préférences Système → Réseau
2. Sélectionner la connexion active (Wi-Fi/Ethernet)
3. Cliquer sur "Avancé" → onglet "Proxys"
4. Cocher "Proxy Web (HTTP)"
5. Entrer l'adresse et le port du proxy
6. Cliquer sur "OK" → "Appliquer"

💡 Conseil : Utilisez des extensions (FoxyProxy, Proxy SwitchyOmega) pour basculer rapidement de proxy sans modifier les paramètres système.

1. Ouvrir Paramètres → Général
2. Faire défiler jusqu'à la section "Paramètres réseau"
3. Cliquer sur le bouton "Paramétrer..."
4. Sélectionner "Configuration manuelle du proxy"
5. Proxy HTTP : proxy.example.com
6. Port : 8080
7. ✅ Cocher "Utiliser ce proxy pour tous les protocoles"
8. Cliquer sur "OK"

💡 Supplémentaire : Dans Firefox, vous pouvez configurer un proxy SOCKS5 dans le même menu (champ "Hôte SOCKS").

Fonctionnalités :

• ✅ Multiples profils proxy
• ✅ Basculement automatique basé sur des motifs d'URL
• ✅ Support HTTP, SOCKS4, SOCKS5
• ✅ Import/Export des configurations
• ✅ Test de fonctionnement du proxy

Configuration rapide :

1. Installer l'extension depuis le magasin du navigateur
2. Cliquer sur l'icône FoxyProxy → Options
3. Cliquer sur Ajouter → remplir les champs (adresse, port, login, mot de passe)
4. Enregistrer le profil
5. Cliquer sur l'icône → sélectionner le profil créé

Fonctionnalités :

• ✅ Basculement automatique basé sur des règles
• ✅ Support des scripts PAC
• ✅ Création de chaînes de proxys
• ✅ Profils pour différentes tâches
• ✅ Importation de règles depuis Adblock Plus

Exemple de règle : Ouvrir YouTube via un proxy, et les autres sites directement.

Fonctionnalités :

• ✅ Liste automatique des sites bloqués
• ✅ Serveurs proxy intégrés (gratuits)
• ✅ Fonctionne "dès la sortie de la boîte" sans configuration
• ✅ Mises à jour automatiques de la liste des blocages

⚠️ Inconvénient : Les proxys gratuits de friGate sont lents et peu fiables. Il est préférable d'utiliser vos propres proxys via FoxyProxy.

✅ Avantages :

• 🔒 Anonymat accru — le site final ne voit que l'IP du dernier proxy
• 🛡️ Protection contre la désanonymisation — même si un proxy est compromis
• 🌍 Contournement des blocages complexes — possibilité de combiner des proxys de différents pays
• 🔐 Couche de protection supplémentaire — chaque proxy chiffre sa partie

❌ Inconvénients :

• 🐌 Réduction de vitesse — chaque proxy ajoute une latence
• 💰 Coût plus élevé — il faut payer plusieurs proxys
• ⚠️ Configuration plus complexe — nécessite un logiciel spécialisé
• 🔧 Point de défaillance — si un proxy tombe, la chaîne s'arrête

PROXY UNIQUE :
┌──────┐      ┌─────────┐      ┌──────────┐
│  Vous│ ───→ │ Proxy   │ ───→ │   Site   │
└──────┘      └─────────┘      └──────────┘
              Le site voit l'IP du proxy

CHAÎNE DE 3 PROXYS :
┌──────┐    ┌─────────┐    ┌─────────┐    ┌─────────┐    ┌──────────┐
│  Vous│ →  │ Proxy 1 │ →  │ Proxy 2 │ →  │ Proxy 3 │ →  │   Site   │
└──────┘    │ Russie  │    │ Allemagne│    │   USA   │    └──────────┘
            └─────────┘    └─────────┘    └─────────┘
                                           Le site voit l'IP du Proxy 3 (USA)

🤖 Android

🍎 iOS (iPhone/iPad)

✅ Le proxy fonctionne correctement si :

• ✅ L'adresse IP a changé pour celle du serveur proxy
• ✅ La géolocalisation correspond à l'emplacement du proxy
• ✅ Le site bloqué s'ouvre
• ✅ La vitesse est acceptable (test sur speedtest.net via proxy)
• ✅ Pas de fuite DNS (serveurs DNS du proxy, pas de votre FAI)

❌ Problèmes à surveiller :

• ❌ L'IP n'a pas changé — le proxy ne fonctionne pas
• ❌ Fuite DNS — le FAI voit quels sites vous visitez, même avec un proxy
• ❌ Fuite WebRTC — l'IP réelle est visible via WebRTC
• ❌ Vitesse très faible — le proxy est surchargé ou trop éloigné

Pour les particuliers : L'utilisation de VPN et de proxys pour contourner les blocages n'est pas directement interdite par la loi. La responsabilité n'est engagée qu'en cas d'accès à du contenu interdit (pornographie infantile, extrémisme, appels au terrorisme).

Pour les fournisseurs de VPN/proxy : Depuis 2017, les fournisseurs sont tenus de se connecter au FGIS (Système d'information d'État Fédéral) et de bloquer les sites interdits. Cependant, la plupart des services étrangers ignorent cette exigence.

Contrôle strict : L'utilisation de VPN/proxys non certifiés est techniquement illégale depuis 2017. Le Great Firewall bloque activement les serveurs VPN.

En pratique : Les particuliers sont rarement verbalisés pour l'utilisation de VPN. L'attention est portée sur les vendeurs de services VPN et les entreprises. Des amendes pour les citoyens ont cependant été signalées.

Légal : Dans la plupart des pays de l'UE, l'utilisation de VPN et de proxys est entièrement légale. Les blocages sont rares et ne concernent que le contenu pirate ou la pornographie infantile.

Exceptions : La Biélorussie (pas formellement dans l'UE, mais proche) — les VPN et Tor sont interdits depuis 2015.

Totalement légal : L'utilisation de VPN et de proxys n'est pas restreinte. Il y a très peu de blocages gouvernementaux (sauf sanctions commerciales contre certains pays).

Réseaux d'entreprise : Les entreprises peuvent interdire le contournement des filtres dans le contrat de travail.

Pourquoi les proxys gratuits sont dangereux :

• 🕵️ Interception de données : 79 % des proxys gratuits enregistrent tout le trafic
• 🔓 Vol de mots de passe : Les proxys HTTP voient toutes les données non chiffrées
• 🦠 Injection de virus : Modification des pages, scripts de minage de crypto-monnaie
• 💰 Vente de données : Cookies, sessions, requêtes de recherche vendus aux annonceurs
• 🚫 Lenteur : Serveurs surchargés, déconnexions constantes

Cas réel : En 2020, des chercheurs ont découvert que 80 % des VPN/proxys gratuits dans le top 100 de Google Play injectaient des publicités et des traqueurs, et 38 % contenaient des logiciels malveillants.

Même via un proxy, ouvrez toujours les sites en HTTPS plutôt qu'en HTTP. Le serveur proxy voit le domaine, mais pas le contenu de votre trafic.

• ✅ https://example.com — sécurisé
• ❌ http://example.com — le proxy voit tout

💡 Installez l'extension HTTPS Everywhere (d'EFF) — bascule automatiquement les sites en HTTPS.

Fuite DNS — lorsque les requêtes DNS passent par votre FAI au lieu du proxy. Le FAI voit quels sites vous visitez, même en utilisant un proxy.

Comment vérifier : Ouvrez dnsleaktest.com via le proxy. Si vous voyez les serveurs DNS de votre FAI, il y a une fuite.

Comment corriger : Modifiez les DNS système pour utiliser 1.1.1.1 (Cloudflare) ou 8.8.8.8 (Google).

WebRTC (technologie pour les appels vidéo dans le navigateur) peut révéler votre adresse IP réelle, même si vous utilisez un proxy.

Comment vérifier : Ouvrez browserleaks.com/webrtc. Si vous voyez votre IP réelle, il y a une fuite.

Comment corriger :
Chrome : Extension WebRTC Leak Prevent
Firefox : Paramètres → about:config → media.peerconnection.enabled = false

Utilisez la rotation d'IP

Changez d'IP toutes les 5 à 10 minutes pour le scraping. Pour les réseaux sociaux — utilisez des sessions persistantes (une seule IP par session).

Choisissez la localisation la plus proche

Plus le proxy est proche, plus la vitesse est élevée. Pour contourner les blocages en Russie, utilisez des proxys européens.

Ne saisissez pas de mots de passe via proxy HTTP

Les proxys HTTP ne chiffrent pas le trafic. Utilisez SOCKS5 avec un tunnel SSH ou uniquement pour les sites HTTPS.

Surveillez la vitesse et l'uptime

Utilisez des outils de surveillance (UptimeRobot) ou vérifiez manuellement toutes les quelques heures.

Gardez des proxys de secours

Ayez toujours 2 à 3 proxys de secours en cas de blocage du proxy principal. Configurez un basculement automatique.

Utilisez la rotation de User-Agent

Changez l'en-tête User-Agent en même temps que l'IP. Simulez différents navigateurs et appareils pour une discrétion maximale.

Solution	Vitesse	Contournement DPI	Prix/mois	Pour débutants
Proxys Résidentiels	⭐⭐⭐⭐	✅ Oui	10-50 $	✅ Oui
Proxys Mobiles	⭐⭐⭐	✅ Oui	30-100 $	⚠️ Moyen
Proxys Datacenter	⭐⭐⭐⭐⭐	✅ Oui	5-20 $	✅ Oui
VPN	⭐⭐⭐	✅ Oui	5-15 $	✅ Oui
Proxys Gratuits	⭐	⚠️ Rarement	0 $	❌ Dangereux