Votre fournisseur d’accès peut‑il voir que vous utilisez un proxy web ?

Commençons par ce qui ne change pas. Votre appareil établit toujours une connexion, et votre réseau voit toujours cette connexion se produire. Quand vous utilisez TrickyBird, votre navigateur se connecte à TrickyBird en HTTPS, et cela se voit : votre fournisseur d’accès ou votre réseau peut voir une connexion vers l’adresse de TrickyBird, à peu près quand elle a eu lieu et quelle quantité de données a circulé. À partir de là, il peut savoir que vous utilisez un proxy web.

Ce n’est ni une fuite ni un défaut. C’est ainsi que le web fonctionne. Votre réseau voit chaque connexion que vous établissez, celle‑ci comme n’importe quelle autre. Un proxy web n’est pas une cape d’invisibilité, et tout outil qui prétend le contraire doit éveiller votre méfiance.

Donc si la question est de savoir si votre réseau peut voir que vous avez ouvert TrickyBird, la réponse est oui. C’est ce qu’une bonne part du marketing des proxys passe sous silence.

Venons‑en à ce qui compte. Votre réseau voit que vous vous êtes connecté à TrickyBird, comme il voit chaque site que vous visitez. Partout où TrickyBird doit transporter l’adresse du site que vous ouvrez, il la transporte encodée plutôt qu’écrite en toutes lettres, dans le chemin d’un lien TrickyBird.

Cela vaut partout où l’adresse doit voyager. Via TrickyBird, elle est transportée encodée plutôt qu’écrite en toutes lettres. C’est le principe de zéro fuite de domaine autour duquel le schéma est bâti. L’exception, c’est votre propre onglet, et elle est voulue : la barre TrickyBird affichée sur la page indique l’adresse du site pour que vous sachiez toujours où vous êtes, et si le lien que vous avez ouvert contenait une seconde adresse, celle‑ci n’est pas encodée et apparaît telle que le site l’a écrite.

Le site que vous ouvrez ne peut pas vous voir non plus : il voit la connexion du proxy, si bien que votre adresse IP lui reste cachée. Entre les 2, votre réseau apprend que vous avez utilisé un proxy, et le site n’apprend ni qui vous êtes ni où vous êtes.

Non, et autant le dire franchement. Votre réseau peut détecter que vous utilisez un proxy web, car il voit la connexion vers TrickyBird. Certains réseaux vont plus loin et bloquent purement et simplement les domaines de proxy connus : c’est une autre question que celle de savoir s’ils peuvent les voir. Un proxy web n’est pas un moyen de cacher que vous en avez utilisé un.

Ce qu’il fait, en revanche : l’adresse du site que vous ouvrez voyage encodée plutôt qu’écrite en toutes lettres, et votre adresse IP reste privée vis‑à‑vis du site. C’est une affirmation limitée et vérifiable, pas une promesse d’invisibilité. Un outil qui résiste à l’examen quand vous ouvrez les outils de développement vaut mieux qu’un outil qui exige un acte de foi.

Votre réseau est un endroit où votre trafic est visible ; le proxy en est un autre, puisque votre trafic passe par lui. La question à poser à tout proxy est donc ce qu’il conserve. TrickyBird conserve une version tronquée de votre adresse IP (le /24 en IPv4, ou le /48 en IPv6, et non l’adresse complète), le nom d’hôte de destination et des données de réponse basiques, pendant 48 heures au maximum.

Une adresse IP tronquée et un nom d’hôte ne sont pas un relevé de votre navigation, et la politique est écrite noir sur blanc pour que vous puissiez la vérifier au lieu de nous croire sur parole. La page de sécurité liste exactement ce qui est conservé et pour combien de temps.

Tout cela va dans le même sens. Une affirmation que vous pouvez vérifier sur l’appareil et le réseau précis que vous avez devant vous vaut mieux qu’une promesse plus ambitieuse que vous ne pouvez pas vérifier. Vérifiez par vous‑même.

2 canaux plus discrets méritent d’être connus, car ils peuvent en révéler plus que la connexion principale. Une fuite DNS est une résolution de nom d’hôte qui s’échappe vers le résolveur propre au réseau ; une fuite WebRTC vient d’une fonctionnalité du navigateur qui peut livrer votre véritable adresse IP à une page. L’une comme l’autre est le genre de chose à tester plutôt qu’à supposer, sur le réseau précis qui vous importe.

TrickyBird résout le nom du site de son côté, et la requête que votre appareil envoie porte sur l’adresse de TrickyBird. Ce qu’est une fuite DNS ou WebRTC explique les 2 et comment les vérifier vous‑même.