Qu’est-ce qu’un serveur proxy ?

Un serveur proxy est un ordinateur qui se place entre vous et le reste d’Internet et fait circuler les requêtes dans les 2 sens. Vous lui demandez quelque chose, il va le chercher via sa propre connexion, et il vous en rend le résultat. Comme la requête part sous l’adresse du proxy, le site à l’autre bout voit le proxy, pas vous.

Cette seule propriété, se tenir au milieu, est ce que tous les types de proxy ont en commun. Ce qui change d’un type à l’autre, c’est pour qui le proxy travaille, d’où vient son adresse, et la quantité d’informations sur vous qu’il transmet. Ces 3 questions départagent tous les types, et le reste de cette page les passe en revue.

La première distinction, c’est le sens. Un proxy direct agit pour le compte de la personne qui navigue : vous acheminez votre requête à travers lui pour atteindre un site, et un proxy web en est la forme courante, ouverte dans un onglet de navigateur. Un proxy inverse agit pour le compte d’un site web : il se place devant les propres serveurs du site et gère les visiteurs entrants, pour la répartition de charge, la mise en cache ou la sécurité. Vous utilisez un proxy direct volontairement ; vous traversez un proxy inverse sans jamais savoir qu’il est là.

Le sens, c’est tout l’enjeu. Un proxy direct vous cache au site. Un proxy inverse vous cache les serveurs du site. Même position au milieu, rôles opposés.

• Proxy direct, qui englobe le proxy web : il travaille pour vous et cache votre adresse au site que vous atteignez.
• Proxy inverse : il travaille pour un site web, se place devant ses serveurs, et vous le remarquez rarement.

La seconde distinction, c’est l’adresse. Un proxy de centre de données utilise une adresse IP qui appartient à un hébergeur : rapide et bon marché, mais qu’un site repère facilement comme non résidentiel. Un proxy résidentiel utilise une adresse IP attribuée à une vraie connexion internet domestique, si bien qu’il ressemble à un visiteur ordinaire. C’est une différence à laquelle les sites prêtent attention, car certains traitent les adresses de centre de données avec plus de méfiance.

Pour simplement atteindre un site public que votre réseau bloque, la distinction compte moins que ne le laisse entendre le marketing qui l’entoure. Il reste utile de connaître ces termes, pour que l’étiquette d’un service vous dise quelque chose de concret au lieu de vous survoler.

• Proxy de centre de données : adresse détenue par un hébergeur, moins cher, et plus souvent signalé comme non résidentiel.
• Proxy résidentiel : adresse issue d’une vraie connexion domestique, si bien qu’il ressemble à un visiteur ordinaire.

La troisième distinction, c’est la quantité d’informations sur vous qu’un proxy transmet. Les annuaires et les glossaires de proxys répartissent les proxys directs en 3 degrés sur cette mesure : transparent, anonyme et à anonymat élevé, ce dernier souvent appelé élite. Ces degrés décrivent une seule chose, les en-têtes de requête qu’un proxy envoie en votre nom.

Voyez-les comme du vocabulaire, pas comme une note. Personne ne certifie ces étiquettes, et une liste peut être périmée le jour même de sa publication. Aucun des 3 degrés ne vous dit ce qu’un proxy journalise, combien de temps il le conserve, ni qui le gère. Ce sont pourtant ces questions qui décident si un proxy vaut la peine d’être utilisé, et le vérifier vous-même vaut mieux que de lire une étiquette attribuée par quelqu’un d’autre.

Une chose qu’aucun degré de cette échelle ne couvre : WebRTC. C’est une fonction du navigateur destinée aux appels vidéo, qui emprunte son propre chemin réseau, en dehors des en-têtes de requête que ce vocabulaire décrit. Une page peut donc demander votre adresse IP à votre navigateur par ce biais, quel que soit le degré affiché par un proxy. TrickyBird n’intercepte pas non plus WebRTC. Ce qu’est une fuite DNS ou WebRTC explique comment le désactiver et le tester.

• Proxy transparent : il transmet votre adresse IP au site et se signale comme proxy, si bien que le site voit à la fois qui vous êtes et qu’un proxy intervient. Les réseaux en placent souvent un devant tout le monde sans rien demander.
• Proxy anonyme : il garde votre adresse IP hors de la requête mais se signale toujours comme proxy, si bien que le site sait qu’un proxy intervient sans savoir qui se trouve derrière.
• Proxy à anonymat élevé, ou élite : il n’envoie ni votre adresse IP, ni d’en-tête annonçant qu’un proxy a émis la requête.

TrickyBird est un proxy web, c’est-à-dire la forme, dans un onglet de navigateur, d’un proxy direct. Vous collez un lien, il va chercher le site via sa propre connexion, et il vous rend la page depuis sa propre adresse, le tout dans l’onglet que vous avez déjà ouvert. Rien à installer et aucun compte à créer.

Ce qui le distingue d’un simple proxy direct, c’est qu’il garde aussi l’adresse du site hors de vue. Il réécrit la page de sorte que l’adresse du site que vous ouvrez n’apparaît jamais dans la barre d’adresse ou sur la page, la zéro fuite de domaine qu’un proxy basique laisse de côté. Le site que vous ouvrez voit la connexion du proxy à la place de la vôtre, si bien que votre IP lui reste cachée, et les en-têtes qu’une chaîne de proxys ajoute d’ordinaire, dont X-Forwarded-For, X-Real-IP et Via, sont retirés à la sortie. Retirer ces en-têtes est un point précis et vérifiable, pas une affirmation sur tout ce qu’une page peut apprendre : WebRTC emprunte toujours son propre chemin, et TrickyBird conserve une version tronquée de votre adresse IP et le nom d’hôte de destination pendant 48 heures au maximum pour faire tourner le service.

Pour le tour complet de cette catégorie, lisez ce qu’est un proxy web, ou voyez comment un proxy web se compare à un VPN si vous hésitez entre les 2.

Non, même s’ils se recoupent. Un VPN fait passer tout votre appareil par un tunnel chiffré et exige l’installation d’une application. Un serveur proxy gère ce que vous dirigez à travers lui, et un proxy web gère 1 site dans un onglet de navigateur, sans rien à installer. Sur un appareil où vous ne pouvez rien installer, cette différence fait tout.

On confond facilement les 2, car l’un et l’autre placent un serveur entre vous et le site et lui cachent votre IP. Proxy web ou VPN présente le choix côte à côte.