Comprendre
Qu’est-ce qu’un proxy web ?
Un proxy web est un site qui va chercher un autre site à votre place et vous le renvoie depuis sa propre adresse. Le site que vous ouvrez voit la connexion du proxy au lieu de la vôtre, et chaque lien que vous suivez continue de passer par le proxy. Il fonctionne dans un onglet de navigateur ordinaire, sans rien à installer et sans compte : il marche donc même là où vous ne pouvez pas installer d’application VPN.
Un réseau qui bloque le site dont vous avez besoin, c’est banal : un pare-feu d’entreprise, un filtre sur le Wi-Fi d’une école, un fournisseur d’accès qui bloque des catégories entières de sites pour tout un pays. Le conseil habituel est « installez un VPN », et sur un appareil administré sans droits d’administrateur, ce conseil échoue dès le premier mot. Un proxy web comble exactement ce vide. Il fonctionne dans l’onglet de navigateur que vous avez déjà ouvert : rien à télécharger, et rien que la politique de l’appareil puisse bloquer. Collez un lien et ouvrez un site maintenant, sans application ni compte.
Ce qu’un proxy web fait réellement
Voyez un proxy web comme un coursier. Au lieu de vous rendre vous-même dans une boutique bloquée, vous confiez l’adresse à un coursier qui s’y rend, récupère ce que vous avez demandé et vous le rapporte. La boutique ne voit jamais que le coursier à sa porte, pas vous.
Sans l’image, la définition tient en une phrase : un proxy web est un site doté de sa propre adresse, qui va chercher un autre site en votre nom et le sert depuis cette adresse, si bien que le site que vous ouvrez voit la connexion du proxy et non votre appareil. C’est le proxy de type site web, celui qui s’utilise directement depuis un onglet de navigateur, et c’est ce que la plupart des gens appellent un proxy de navigateur. Ce n’est ni une extension à ajouter à Chrome, ni un proxy système à configurer dans les réglages de votre appareil.
Ce seul détail est ce qui le rend utile quand un filtre réseau se met en travers. Votre navigateur dialogue avec l’adresse du proxy : ce que le réseau voit, c’est une connexion vers le proxy, pas une requête qui part vers le site bloqué.
En quoi un proxy web diffère-t-il d’un VPN ?
C’est la question qu’on pose le plus, et la réponse est brève. Un proxy web gère 1 site à la fois, dans un onglet de navigateur. Un VPN redirige un appareil entier et exige une application que vous n’avez peut-être pas le droit d’installer.
Un VPN établit un tunnel qui fait passer tout le trafic de votre appareil, depuis chaque application et chaque onglet, par un serveur situé ailleurs. La couverture est plus large, mais elle se met en place au niveau du système, ce qui suppose en général d’installer un logiciel et d’avoir les droits pour le faire. Sur un appareil administré, c’est justement l’étape qui échoue. Un proxy web s’en passe et fonctionne dans le navigateur que vous avez déjà ouvert. TrickyBird est un proxy web, pas un VPN. Pour la comparaison point par point, lisez le comparatif proxy web ou VPN.
- Un VPN redirige tout votre appareil ; un proxy web gère 1 site dans 1 onglet.
- Un VPN exige une application ou une configuration système ; un proxy web ne demande que le navigateur déjà ouvert.
- Un VPN réclame en général des droits d’administrateur qu’un appareil administré n’accorde pas ; un proxy web n’installe rien.
- Un VPN couvre tout votre trafic ; un proxy web ne touche qu’au site que vous ouvrez à travers lui.
Comment fonctionne un proxy web ?
3 étapes, et aucune ne demande à votre appareil quoi que ce soit d’inhabituel. D’abord, votre navigateur envoie au proxy l’adresse que vous voulez. Ensuite, le proxy va chercher ce site via sa propre connexion. Enfin, le proxy réécrit la page avant de vous la rendre.
Cette réécriture est ce qui fait qu’une page servie par le proxy ressemble au vrai site plutôt qu’à une copie cassée. Le proxy réécrit à la volée les liens, les styles et les scripts de la page : suivre un lien vous garde sur le proxy au lieu de vous renvoyer vers l’adresse bloquée. Lancez une vidéo ou chargez la page suivante, tout continue de passer par le proxy.
C’est sur la portée de la réécriture que les proxys se distinguent. Certains laissent l’adresse de la cible bien en vue dans la barre d’adresse. Une approche plus stricte sert la page de sorte que l’adresse du site cible n’apparaisse jamais dans la barre d’adresse ou dans le code source. C’est ainsi que fonctionne le schéma d’URL sans fuite de TrickyBird, et vous pouvez le confirmer avec les outils de développement de votre propre navigateur.
À quoi sert un proxy web ?
2 choses, et il vaut la peine d’être clair sur l’une comme sur l’autre. La première, c’est l’accès : atteindre un site public bloqué sur le réseau où vous êtes, ou limité à une autre région. La seconde, c’est la confidentialité au sens étroit et honnête du terme : un proxy web masque votre adresse IP vis-à-vis du site que vous ouvrez.
En pratique, cela consiste à coller un lien vers YouTube, Reddit ou Wikipedia et à voir la page s’afficher dans un onglet, sans application ni inscription. Le site se charge comme si le serveur du proxy était le visiteur : c’est pourquoi il s’ouvre là où une connexion directe était bloquée, et pourquoi il voit l’adresse IP du proxy plutôt que la vôtre.
Restons honnêtes sur le cadre, cela dit. Un proxy web sert à atteindre des sites publics qu’un réseau ou une région bloque, pas à passer outre des paywalls, des identifiants ou des DRM. C’est l’usage légitime, et c’est celui qui résiste à l’examen.
Un proxy web est-il sûr et confidentiel ?
Un proxy web est un outil ciblé. Il gère 1 site à la fois, et vos autres onglets et applications restent intacts : ce n’est donc pas une protection à l’échelle de l’appareil comme peut l’être un tunnel VPN. Les annuaires de proxys classent les proxys directs en transparents, anonymes et à anonymat élevé, selon la quantité d’informations sur vous qu’ils transmettent au site, et l’explication sur les serveurs proxy détaille ce que recouvre chaque étiquette. Aucune étiquette de cette échelle ne couvre WebRTC : cette fonction du navigateur emprunte son propre chemin réseau et peut donc livrer votre adresse IP à une page, quelles que soient les promesses d’un proxy. WebRTC se désactive dans votre propre navigateur, pas dans le proxy.
Il est aussi utile de savoir qui voit quoi. Le site que vous ouvrez voit la connexion du proxy. Votre propre réseau voit toujours que vous vous êtes connecté au proxy. Et le proxy lui-même traite votre trafic : sa politique de journalisation mérite d’être lue avant de lui accorder votre confiance. TrickyBird conserve une version tronquée de votre adresse IP (le /24 en IPv4, ou le /48 en IPv6, jamais l’adresse complète), le nom d’hôte de destination et des données de réponse basiques, pendant 48 heures au maximum.
La dernière chose à vérifier avant de vous fier à un proxy, quel qu’il soit, c’est votre situation sur le plan légal. Atteindre un site public que votre réseau bloque est un usage ordinaire dans la plupart des endroits, mais les règles varient : lisez utiliser un proxy est-il légal ? pour avoir le tableau complet.
Pour aller plus loin
Ces guides creusent ce qu’une définition ne fait qu’esquisser.
- Proxy web ou VPN : le comparatif complet.
- Qu’est-ce qu’une fuite DNS et WebRTC ? : les 2 canaux de fuite à tester vous-même.
- Utiliser un proxy est-il légal ? : le tableau légal en toute franchise.
- Parcourez l’espace Comprendre pour le reste des notions de base.
- Voyez comment TrickyBird se compare aux autres proxys.
En bref
Un proxy web ouvre 1 site bloqué à la fois dans un onglet de navigateur ordinaire et masque votre adresse IP vis-à-vis de ce site. Ce n’est pas un VPN, et c’est précisément pour cela qu’il fonctionne là où vous ne pouvez pas en installer un.
Ouvrez tout site.
Collez un lien et il s’ouvre dans cet onglet. Le site que vous consultez n’apparaît jamais dans l’URL ni sur la page, et aucun compte n’est nécessaire.
Questions
- Un proxy web est-il la même chose qu’un VPN ?
- Non. Un proxy web ouvre 1 site dans 1 onglet de navigateur et n’exige aucune installation : il fonctionne donc sur les appareils où vous ne pouvez pas ajouter de logiciel. Un VPN redirige tout votre appareil et exige une application ou une configuration système. TrickyBird est un proxy web, pas un VPN.
- Un proxy web masque-t-il mon adresse IP ?
- Un proxy web masque votre adresse IP vis-à-vis du site que vous ouvrez, car ce site voit la connexion du proxy au lieu de la vôtre. Il ne vous masque pas de votre propre réseau, et le proxy lui-même traite toujours votre trafic. Voyez-y une confidentialité de l’IP vis-à-vis du site de destination, pas un anonymat général.
- Dois-je installer quelque chose pour utiliser un proxy web ?
- Non. Un proxy web fonctionne entièrement dans l’onglet de navigateur que vous avez déjà ouvert : il n’y a donc rien à télécharger ni de compte à créer. C’est pourquoi il marche sur un appareil administré où installer un logiciel est interdit : il n’y a aucune étape d’installation qu’une politique d’appareil puisse bloquer.
- Un proxy web est-il sûr à utiliser ?
- Pour atteindre un site public bloqué, oui, à condition que le proxy soit honnête sur ce qu’il conserve. Tout proxy traite votre trafic : sa politique de journalisation est donc la chose à lire. TrickyBird conserve une version tronquée de votre adresse IP (le /24 en IPv4, ou le /48 en IPv6, jamais l’adresse complète), le nom d’hôte de destination et des données de réponse basiques, pendant 48 heures au maximum.
- Quels sites web puis-je ouvrir avec un proxy web ?
- De nombreux sites publics bloqués sur un réseau s’ouvrent via un proxy web, y compris ceux riches en JavaScript, même si la qualité d’affichage varie d’un proxy à l’autre. Plutôt que de promettre une liste, TrickyBird publie les sites qui s’affichent actuellement, vérifiés par des tests en direct, pour que vous puissiez chercher le site précis dont vous avez besoin avant de commencer.
- Qu’est-ce qu’un proxy de navigateur, et est-ce la même chose qu’un proxy web ?
- « Proxy de navigateur » a en général 2 sens. Cela peut désigner un proxy web, un site que vous ouvrez dans un onglet et qui va chercher un autre site pour vous : c’est ce qu’est TrickyBird. Cela peut aussi désigner un proxy réglé dans les paramètres réseau du navigateur, ou ajouté comme extension, ce qui demande une autorisation qu’un appareil administré refuse le plus souvent.