Qu’est‑ce qu’un serveur proxy ?

Un serveur proxy est un ordinateur qui se place entre vous et le reste d’Internet et fait circuler les requêtes dans les 2 sens. Vous lui demandez quelque chose, il va le chercher via sa propre connexion, et il vous en rend le résultat. Comme la requête part sous l’adresse du proxy, le site à l’autre bout voit le proxy, pas vous.

Tous les types de proxy ont un point commun : ils se placent au milieu. Ce qui change d’un type à l’autre, c’est pour qui le proxy travaille, d’où vient son adresse et la quantité d’informations sur vous qu’il transmet. Ces 3 questions permettent de distinguer tous les types, et le reste de cette page les passe en revue.

La première distinction, c’est le sens. Un proxy direct agit pour le compte de la personne qui navigue : vous faites passer votre requête par lui pour atteindre un site, et un proxy web en est la forme courante, ouverte dans un onglet de navigateur. Un proxy inverse agit pour le compte d’un site web : il se place devant les serveurs du site et reçoit le trafic entrant, pour la répartition de charge, la mise en cache ou la sécurité. Vous utilisez un proxy direct volontairement ; vous traversez un proxy inverse sans jamais savoir qu’il est là.

Le sens, c’est tout l’enjeu. Un proxy direct vous cache au site. Un proxy inverse vous cache les serveurs du site. Même position au milieu, rôles opposés.

• Proxy direct, qui englobe le proxy web : il travaille pour vous et cache votre adresse au site que vous atteignez.
• Proxy inverse : il travaille pour un site web, se place devant ses serveurs, et vous le remarquez rarement.

La seconde distinction, c’est l’adresse. Un proxy de centre de données utilise une adresse IP qui appartient à un hébergeur : il est rapide et bon marché, mais un site le repère facilement comme non résidentiel. Un proxy résidentiel utilise une adresse IP attribuée à une vraie connexion internet domestique, si bien qu’il ressemble à un visiteur ordinaire. C’est une différence à laquelle les sites prêtent attention, car certains traitent les adresses de centre de données avec plus de méfiance.

Pour simplement atteindre un site public que votre réseau bloque, la distinction compte moins que ne le laisse entendre le marketing qui l’entoure. Il reste utile de connaître ces termes, pour que l’étiquette d’un service vous dise quelque chose de concret au lieu de rester du jargon.

• Proxy de centre de données : son adresse appartient à un hébergeur ; il coûte moins cher et il est plus souvent signalé comme non résidentiel.
• Proxy résidentiel : adresse issue d’une vraie connexion domestique, si bien qu’il ressemble à un visiteur ordinaire.

La troisième distinction, c’est la quantité d’informations sur vous qu’un proxy transmet. Les annuaires et les glossaires de proxys répartissent les proxys directs en 3 degrés selon ce critère : transparent, anonyme et à anonymat élevé, ce dernier souvent appelé élite. Ces degrés décrivent une seule chose : les en‑têtes de requête qu’un proxy envoie en votre nom.

Voyez‑les comme du vocabulaire, pas comme une note. Personne ne certifie ces étiquettes, et une liste peut être périmée le jour même de sa publication. Aucun des 3 degrés ne vous dit ce qu’un proxy enregistre, combien de temps il le conserve, ni qui le gère. C’est pourtant de ces questions que dépend l’intérêt d’un proxy, et les vérifier vous‑même vaut mieux que de lire une étiquette attribuée par quelqu’un d’autre.

Une chose qu’aucun degré de cette échelle ne couvre : WebRTC. C’est une fonction du navigateur destinée aux appels vidéo, qui emprunte son propre chemin réseau, en dehors des en‑têtes de requête que ce vocabulaire décrit. Une page peut donc demander votre adresse IP à votre navigateur par ce biais, quel que soit le degré affiché par un proxy. TrickyBird n’intercepte pas non plus WebRTC. Ce qu’est une fuite DNS ou WebRTC explique comment le désactiver et le tester.

• Proxy transparent : il transmet votre adresse IP au site et se signale comme proxy, si bien que le site voit à la fois qui vous êtes et qu’un proxy intervient. Les réseaux en placent souvent un devant tous leurs utilisateurs, sans leur demander leur avis.
• Proxy anonyme : il n’inclut pas votre adresse IP dans la requête mais se signale toujours comme proxy, si bien que le site sait qu’un proxy intervient sans savoir qui se trouve derrière.
• Proxy à anonymat élevé, ou élite : il n’envoie ni votre adresse IP, ni d’en‑tête annonçant qu’un proxy a émis la requête.

TrickyBird est un proxy web, c’est‑à‑dire un proxy direct qui s’ouvre dans un onglet de navigateur. Vous collez un lien, il va chercher le site via sa propre connexion, et il vous rend la page depuis sa propre adresse, le tout dans l’onglet que vous avez déjà ouvert. Rien à installer et aucun compte à créer.

Ce qui le distingue d’un simple proxy direct, c’est ce qu’il fait de l’adresse du site. Il réécrit la page avant que votre navigateur ne la voie, et partout où cette adresse doit malgré tout être transportée, elle l’est encodée plutôt qu’écrite en toutes lettres : c’est le principe de zéro fuite de domaine, qu’un proxy basique laisse de côté. Le site que vous ouvrez voit la connexion du proxy à la place de la vôtre, si bien que votre adresse IP lui reste cachée, et les en‑têtes qu’une chaîne de proxys ajoute d’ordinaire, dont X‑Forwarded‑For, X‑Real‑IP et Via, sont retirés à la sortie. Retirer ces en‑têtes est un point précis et vérifiable, pas une affirmation sur tout ce qu’une page peut apprendre : WebRTC emprunte toujours son propre chemin, et TrickyBird conserve une version tronquée de votre adresse IP et le nom d’hôte de destination, pendant 48 heures au maximum, pour faire tourner le service.

Pour le tour complet de cette catégorie, lisez ce qu’est un proxy web, ou voyez ce qui distingue un proxy web d’un VPN si vous hésitez entre les 2.

Non, même s’ils se recoupent. Un VPN fait passer tout le trafic de votre appareil par un tunnel chiffré et exige l’installation d’une application. Un serveur proxy traite ce que vous faites passer par lui, et un proxy web ouvre 1 site dans un onglet de navigateur, sans rien à installer. Sur un appareil où vous ne pouvez rien installer, c’est toute la différence.

On confond facilement les 2, car l’un et l’autre placent un serveur entre vous et le site et lui cachent votre adresse IP. Proxy web ou VPN les compare point par point.