La Chine est l'un des marchés les plus complexes pour travailler avec du trafic. Le Grand Pare-feu (GFW) ne bloque pas seulement des sites, mais des protocoles entiers et des modèles de connexion. La plupart des proxies standards ne fonctionnent tout simplement pas ici. Si vous gérez des campagnes publicitaires pour un public chinois, des comptes sur Weibo, WeChat, Douyin ou surveillez des marketplaces chinois — cet article vous expliquera ce qui fonctionne réellement derrière le pare-feu et comment le configurer correctement.
Comment fonctionne le Grand Pare-feu et pourquoi les proxies ordinaires ne fonctionnent pas
Le Grand Pare-feu de la Chine (Great Firewall, GFW) est un système gouvernemental de filtrage d'Internet qui fonctionne au niveau des fournisseurs d'accès Internet à travers le pays. Ce n'est pas simplement une liste de sites bloqués. Le GFW analyse le trafic en temps réel, détermine le type de connexion et la bloque si elle semble "suspecte".
La plupart des gens pensent : "Je vais mettre un proxy ordinaire — et tout fonctionnera". Ce n'est pas le cas. Un proxy HTTP ordinaire ou même un SOCKS5 standard est reconnu par le GFW en quelques secondes. Le système utilise la technologie DPI (Deep Packet Inspection) — inspection approfondie des paquets. Il voit non seulement l'adresse de destination, mais aussi la signature du protocole, le modèle de trafic, la fréquence des requêtes et même les caractéristiques comportementales de la connexion.
Si vous travaillez avec Facebook Ads, Google Ads ou Instagram depuis la Chine ou pour un public chinois — vous avez besoin non seulement de proxies, mais de proxies avec le bon protocole et une IP de la bonne géolocalisation. Sans cela, vous obtiendrez soit un blocage immédiat de la connexion, soit un bannissement du compte publicitaire pour activité suspecte.
⚠️ Il est important de comprendre :
Le GFW n'est pas une liste statique de blocages. Le système est constamment mis à jour. Un protocole qui fonctionnait il y a un mois peut être bloqué aujourd'hui. C'est pourquoi le choix du bon type de proxy et de protocole est d'une importance cruciale.
Que bloque exactement le GFW : protocoles et signatures
Pour choisir un outil fonctionnel, il faut comprendre ce que le système est capable de reconnaître et de bloquer. Le GFW agit sur plusieurs fronts simultanément.
Blocage par adresses IP
La méthode la plus simple est le blocage d'adresses IP spécifiques et de plages d'adresses. Les IP des grands fournisseurs de cloud sont ciblées : AWS, Google Cloud, DigitalOcean, Vultr. Si votre proxy est situé sur l'un de ces serveurs — il y a de fortes chances que son IP soit déjà sur la liste noire du GFW. C'est pourquoi les proxies de centres de données avec des IP cloud "propres" fonctionnent beaucoup moins bien en Chine que les proxies résidentiels.
Blocage par signatures de protocoles
Le GFW est capable de reconnaître les signatures d'OpenVPN, de SOCKS5 standard sans obfuscation, de L2TP, de PPTP et de plusieurs autres protocoles. Lorsque le système voit un handshake caractéristique — la connexion est réinitialisée. Cela ne se produit pas toujours instantanément : parfois, le GFW laisse passer quelques paquets, analyse le trafic et ne bloque que plus tard. Cela s'appelle "sondage actif" (Active Probing).
Analyse du comportement du trafic
Même si le protocole est chiffré, le GFW analyse le modèle : la taille des paquets, la fréquence des connexions, le temps de réponse. Si le trafic semble "inhumain" — par exemple, des requêtes trop régulières avec des intervalles identiques — c'est un signal pour le blocage. Pour les arbitragistes et les spécialistes SMM, cela signifie que les outils automatisés doivent être configurés avec des délais et de la randomisation.
DNS spoofing et empoisonnement de cache
Pour les domaines bloqués (Google, Facebook, Instagram, YouTube et des milliers d'autres), le GFW renvoie de mauvaises réponses DNS. Même si vous avez un proxy fonctionnel, si les requêtes DNS passent par des serveurs chinois — vous obtiendrez une IP incorrecte et ne pourrez pas vous connecter. Cela doit être pris en compte lors de la configuration.
Quels types de proxies fonctionnent en Chine
Tous les proxies ne sont pas également utiles derrière le Grand Pare-feu. Examinons chaque type du point de vue de l'applicabilité pratique.
| Type de proxy | Fonctionne en Chine | Risque de blocage | Convient pour |
|---|---|---|---|
| Proxies résidentiels | ✅ Oui | Faible | Comptes, publicité, SMM |
| Proxies mobiles | ✅ Oui | Très faible | Farming de comptes, TikTok |
| Proxies de centres de données | ⚠️ Partiellement | Élevé | Parsing (avec prudence) |
| Proxies gratuits | ❌ Non | Maximal | Pour rien |
Proxies résidentiels — le choix optimal pour la plupart des tâches
Les proxies résidentiels utilisent des adresses IP de véritables utilisateurs domestiques dans différents pays. Pour le GFW, ce trafic ressemble à celui d'un utilisateur ordinaire, et non à celui d'un serveur ou d'un VPN. Si vous avez besoin d'une IP avec une géolocalisation en dehors de la Chine (par exemple, aux États-Unis ou à Hong Kong) pour travailler avec Facebook, Google ou Instagram — les proxies résidentiels présentent un risque de blocage minimal.
L'avantage clé : la rotation des IP. Chaque requête peut passer par une nouvelle adresse IP, ce qui rend le modèle de trafic aussi similaire que possible au comportement des utilisateurs réels.
Proxies mobiles — pour le farming et les comptes
Les proxies mobiles fonctionnent via de vraies cartes SIM de fournisseurs de téléphonie mobile. Les adresses IP des réseaux mobiles (3G/4G/5G) constituent une catégorie distincte, que le GFW bloque historiquement moins souvent, car derrière une seule IP mobile peuvent se trouver des milliers d'utilisateurs réels. Bloquer une telle IP signifierait couper tout un quartier de l'accès à Internet.
Pour les arbitragistes qui farm des comptes TikTok Ads ou travaillent avec Douyin — les proxies mobiles avec une géolocalisation dans le pays souhaité donnent les meilleurs résultats en termes de confiance des comptes.
Proxies de centres de données — avec prudence
Les proxies de centres de données sont plus rapides et moins chers, mais le GFW bloque activement les plages d'IP des grands hébergeurs. Si vous avez besoin d'un proxy de centre de données pour travailler avec la Chine — choisissez des fournisseurs avec des IP de Hong Kong, Taïwan ou Singapour : ces géolocalisations ont historiquement une meilleure connectivité avec les réseaux chinois.
Protocoles qui passent à travers le pare-feu en 2024
Le choix du protocole est le deuxième facteur le plus important après le type de proxy. Même une bonne IP résidentielle ne vous aidera pas si le protocole de connexion est instantanément reconnu par le GFW.
SOCKS5 avec obfuscation — une option fonctionnelle
Le SOCKS5 standard sans protection supplémentaire est assez bien reconnu par le GFW. Cependant, le SOCKS5 associé à l'obfuscation du trafic (lorsque la connexion est masquée sous un HTTPS ordinaire) est une option bien meilleure. La plupart des fournisseurs de proxies de qualité prennent en charge SOCKS5 via TLS, ce qui rend le trafic pratiquement indistinguable de la navigation web ordinaire.
Dans les navigateurs anti-détection (Dolphin Anty, AdsPower, GoLogin), lors de la configuration des proxies, choisissez toujours SOCKS5 plutôt que HTTP — cela offre un niveau de protection supplémentaire contre la reconnaissance.
HTTPS-proxy — basique, mais fonctionnel
Les HTTPS-proxies (tunneling via la méthode CONNECT) fonctionnent car tout le trafic ressemble à des connexions HTTPS chiffrées ordinaires. Le GFW ne peut pas bloquer tout le HTTPS sans déconnecter la moitié d'Internet chinois. Inconvénient : les HTTPS-proxies sont moins flexibles que les SOCKS5 et ne prennent pas en charge tous les types de trafic.
Ce qui ne fonctionne pas du tout
| Protocole | Statut en Chine | Raison du blocage |
|---|---|---|
| OpenVPN (standard) | ❌ Bloqué | Reconnu par le handshake |
| PPTP / L2TP | ❌ Bloqué | Protocoles obsolètes, connus du GFW |
| WireGuard (sans obfuscation) | ⚠️ Instable | Le modèle UDP est reconnu |
| HTTP-proxy (sans chiffrement) | ❌ Peu fiable | Le trafic est visible en clair |
| SOCKS5 sans chiffrement | ⚠️ Instable | Reconnu par le DPI lors de l'analyse |
Le rôle de la géolocalisation des proxies
Si vous travaillez depuis la Chine et souhaitez accéder à des services bloqués — le proxy doit être en dehors de la Chine. Les géolocalisations optimales : Hong Kong (latence minimale), Japon, Singapour, États-Unis. Hong Kong a historiquement des canaux de communication directs avec la Chine continentale, ce qui donne la latence la plus faible.
Si vous travaillez à l'extérieur de la Chine et avez besoin d'une IP chinoise — par exemple, pour surveiller les prix sur Taobao, JD.com ou Pinduoduo — vous aurez besoin de proxies résidentiels avec une géolocalisation en Chine. C'est une autre tâche : ici, il est important que l'IP soit "réelle" et chinoise, et non de centre de données.
Scénarios d'utilisation : arbitrage, SMM, e-commerce
Examinons des situations de travail concrètes auxquelles les spécialistes sont confrontés lors de la gestion du trafic chinois.
Scénario 1 : Un arbitragiste lance de la publicité pour un public chinois via Facebook Ads
Tâche : gérer des comptes publicitaires Facebook depuis la Chine ou créer des comptes avec une géolocalisation chinoise. Facebook est bloqué en Chine, donc toute interaction avec lui nécessite un proxy en dehors du GFW.
Solution : un proxy résidentiel avec une géolocalisation à Hong Kong ou aux États-Unis + un navigateur anti-détection (Dolphin Anty ou AdsPower). Chaque compte publicitaire — un profil de navigateur séparé avec un proxy distinct. Protocole de connexion — SOCKS5. Important : ne changez pas la géolocalisation du proxy pour un seul compte — Facebook détecte le changement de pays et peut demander une vérification.
Scénario 2 : Un spécialiste SMM gère des comptes sur Weibo et Douyin
Tâche : gérer des réseaux sociaux chinois depuis la Russie ou l'Europe. Weibo et Douyin (la version chinoise de TikTok) nécessitent une IP chinoise pour fonctionner pleinement — sans cela, certaines fonctionnalités sont inaccessibles et le compte semble suspect.
Solution : proxies résidentiels avec une géolocalisation en Chine (provinces du Guangdong, Shanghai, Pékin — les géolocalisations les plus "fiables" pour les plateformes chinoises). Pour chaque compte — un profil séparé dans Multilogin ou Octo Browser avec une IP fixe (sticky) qui ne change pas entre les sessions.
Scénario 3 : Surveillance des prix sur les marketplaces chinois
Tâche : parser les prix sur Taobao, JD.com, Pinduoduo pour les comparer avec les marketplaces russes ou pour rechercher des produits à revendre.
Solution : proxies résidentiels rotatifs avec une géolocalisation en Chine. Chaque requête passe par une nouvelle IP — cela imite le comportement de différents utilisateurs et réduit le risque de blocage. Pour parser Taobao, la rotation est particulièrement importante, car la plateforme se protège agressivement contre les requêtes automatiques.
Scénario 4 : Travail avec TikTok Ads sur le marché chinois
TikTok Ads (version internationale) et Douyin Ads (version chinoise) sont des plateformes différentes avec des exigences différentes. Pour travailler avec TikTok Ads depuis la Chine, un proxy en dehors du GFW est nécessaire. Pour Douyin Ads — au contraire, une IP chinoise est requise. Les proxies mobiles sont ici particulièrement efficaces : TikTok a été initialement conçu comme une application mobile, et les IP mobiles suscitent moins de soupçons auprès des algorithmes de la plateforme.
Configuration des proxies dans un navigateur anti-détection pour travailler avec la Chine
Un navigateur anti-détection est un outil indispensable pour quiconque travaille avec plusieurs comptes sur des plateformes chinoises ou internationales depuis la Chine. Examinons la configuration étape par étape à l'aide d'outils populaires.
Dolphin Anty : configuration étape par étape
- Ouvrez Dolphin Anty → cliquez sur «Créer un profil»
- Dans la section «Proxy», choisissez le type SOCKS5 (pas HTTP !)
- Entrez les données du proxy : hôte, port, nom d'utilisateur, mot de passe
- Cliquez sur «Vérifier le proxy» — assurez-vous que le pays correct est affiché
- Dans la section «Fingerprint», choisissez le système d'exploitation correspondant à votre audience (pour les plateformes chinoises — Android ou Windows)
- Définissez la langue du navigateur — chinois (zh-CN) pour travailler avec des plateformes chinoises
- Définissez le fuseau horaire en fonction de la géolocalisation du proxy (par exemple, Asia/Shanghai)
- Enregistrez le profil et lancez le navigateur
AdsPower : paramètres clés
- AdsPower → «Nouveau profil» → onglet «Proxy»
- Type de proxy : SOCKS5, entrez les données de connexion
- Activez l'option «Utiliser le proxy pour DNS» — critique pour travailler en Chine, afin que les requêtes DNS ne fuient pas à travers des serveurs chinois
- Onglet «Navigateur» : définissez un User-Agent correspondant à votre plateforme
- Section «Géolocalisation» : choisissez «Déterminer par IP proxy» — cela synchronise la géolocalisation du navigateur avec celle du proxy
- Lancez le profil et vérifiez l'IP sur le site ip.sb ou whoer.net
Paramètre critique : DNS via proxy
C'est l'une des erreurs les plus fréquentes lors du travail avec la Chine. Si les requêtes DNS passent directement (pas via le proxy) — elles sont soumises à la filtration DNS chinoise, et vous obtenez des IP incorrectes pour des domaines bloqués. Dans tous les navigateurs anti-détection, il existe une option "DNS via proxy" ou "Remote DNS" — elle doit toujours être activée lors du travail avec la Chine.
GoLogin et Multilogin : principes généraux
Dans GoLogin et Multilogin, la logique est la même : créez un profil, ajoutez un proxy SOCKS5, désactivez "WebRTC : Disabled" (pour ne pas exposer votre IP réelle via WebRTC), synchronisez le fuseau horaire et la langue avec la géolocalisation du proxy. Dans Multilogin, vous pouvez également configurer le Canvas fingerprint et le WebGL — cela est utile pour travailler avec des plateformes qui utilisent activement le fingerprinting (Douyin, Weibo).
Erreurs fréquentes et comment les éviter
Même avec les bons proxies et un navigateur anti-détection, des erreurs peuvent survenir, entraînant le blocage du compte ou de la connexion.
❌ Erreur 1 : Utilisation d'un seul proxy pour plusieurs comptes
Si une IP est utilisée pour 5 à 10 comptes — la plateforme le voit. La règle est simple : un compte = une IP unique. Lorsque vous utilisez des proxies rotatifs pour les comptes, assurez-vous d'utiliser des sessions sticky (IP fixe pendant la session), et non une rotation complète.
❌ Erreur 2 : Changement de géolocalisation du proxy pour un seul compte
Aujourd'hui, le compte se connecte depuis Hong Kong, demain — depuis les États-Unis, après-demain — depuis l'Allemagne. Pour Facebook, Instagram et les plateformes chinoises, c'est un signal d'alerte. Utilisez toujours la même géolocalisation pour un compte spécifique.
❌ Erreur 3 : Ne pas synchroniser le fuseau horaire et la langue avec le proxy
Le proxy montre Hong Kong, mais le navigateur indique que le fuseau horaire est Moscou et que la langue est russe. C'est un signe évident d'utilisation de proxy. Synchronisez toujours le fuseau horaire, la langue du navigateur et l'en-tête Accept-Language avec la géolocalisation du proxy.
❌ Erreur 4 : Utilisation de proxies gratuits
Les proxies gratuits entraînent un blocage instantané en Chine. Leurs IP sont depuis longtemps sur les listes noires du GFW, ils sont lents, instables et peu sûrs. En économisant sur les proxies, vous perdrez des comptes qui valent beaucoup plus cher.
❌ Erreur 5 : Ignorer la fuite WebRTC
WebRTC est une technologie dans le navigateur qui peut révéler votre IP réelle même en utilisant un proxy. Dans les navigateurs anti-détection, WebRTC est désactivé automatiquement, mais si vous utilisez Chrome ordinaire avec un proxy — assurez-vous d'installer une extension pour bloquer WebRTC.
Checklist avant de commencer à travailler avec la Chine
- ✅ Proxy — résidentiel ou mobile (pas de centre de données pour les comptes)
- ✅ Protocole — SOCKS5 (pas HTTP)
- ✅ DNS passe par le proxy (Remote DNS activé)
- ✅ Le fuseau horaire du navigateur correspond à la géolocalisation du proxy
- ✅ La langue du navigateur correspond au pays du proxy
- ✅ WebRTC désactivé
- ✅ Un compte = un profil = un proxy
- ✅ La géolocalisation du proxy ne change pas pour un seul compte
- ✅ Vérifiez l'IP sur whoer.net ou browserleaks.com avant de travailler
Conclusion
Travailler avec la Chine est une discipline à part entière dans le monde des proxies et du multi-comptes. Le Grand Pare-feu est l'un des systèmes de filtrage Internet les plus complexes au monde, et le contourner avec des outils standards n'est pas possible. Les conclusions clés de cet article :
- Les proxies HTTP standards et les VPN sans obfuscation ne fonctionnent pas en Chine — le GFW les reconnaît
- Les proxies résidentiels avec la bonne géolocalisation sont le choix optimal pour les comptes et la publicité
- Les proxies mobiles présentent le risque de blocage le plus faible pour le farming et le travail avec TikTok/Douyin
- Le protocole SOCKS5 est la meilleure option pour les navigateurs anti-détection
- DNS via proxy est un paramètre obligatoire, sans lequel tout le reste est inutile
- La synchronisation du fuseau horaire, de la langue et de la géolocalisation est une hygiène de base pour tout compte
Si vous prévoyez de travailler avec du trafic chinois — que ce soit de la publicité sur Facebook Ads avec une géolocalisation en Chine, la gestion de comptes sur Weibo et Douyin ou la surveillance des prix sur Taobao — nous vous recommandons de commencer par des proxies résidentiels avec une géolocalisation à Hong Kong ou en Chine continentale. Cela vous donnera le meilleur équilibre entre fiabilité de la connexion, confiance des comptes et risque minimal de blocages de la part du GFW.