Guides associés
Privé (Tailscale) : qu'est-ce que c'est
Mis à jour
La rubrique Privé utilise Tailscale, un outil de réseau maillé basé sur WireGuard ; LeoTun exploite son propre serveur de contrôle, et vous vous connectez avec votre compte du site. Par rapport aux VPN « à connexion » comme AnyConnect et OpenVPN : vous vous connectez une fois et restez en ligne, sans étape connecter/déconnecter ; vous choisissez un exit node (nœud de sortie) par région dans le menu et en changez à tout moment sans rien reconfigurer ; et les appareils d'un même compte se joignent directement, si bien qu'un NAS ou un PC à la maison se comporte comme si vous étiez sur le réseau local. Ci-dessous : pour qui, comment se connecter, comment fonctionnent l'expiration et la limite d'appareils, et quand une autre méthode convient mieux.
Trois différences avec un VPN ordinaire
- Toujours actif : une fois connecté, l'appareil reste dans le réseau malgré les redémarrages, les changements de Wi‑Fi et le passage du Wi‑Fi aux données mobiles ; la connexion se rétablit d'elle-même. Un VPN classique demande un clic pour se connecter et une reconnexion après chaque coupure.
- La sortie est facultative : sans sortie choisie, le trafic internet passe par le réseau local et seul le trafic vers vos autres appareils Privé est chiffré ; avec la sortie d'une région, tout sort par cette région, comme avec un VPN. Changer de sortie, c'est un clic dans le menu : pas de nouvelle adresse, pas de nouvelle connexion.
- Les appareils se joignent entre eux : téléphone, portable et NAS de la maison sur le même compte reçoivent chacun une adresse privée et peuvent se connecter directement, sans redirection de ports sur le routeur ni IP publique.
Pour qui
- Plusieurs appareils, et l'envie de configurer une fois pour rester en ligne : connectez téléphone et portable une fois, puis changez seulement de temps en temps de région de sortie.
- Un NAS, un PC ou une caméra à la maison à joindre de l'extérieur : connectez les deux bouts à Privé et accédez-y par le nom de l'appareil ou son adresse privée, comme à la maison.
- Des appareils qui doivent rester connectés longtemps : il n'y a pas d'expiration de session.
- Usage ponctuel, ou appareil sur lequel tourne déjà un VPN d'entreprise : une autre méthode convient mieux ; voir à la fin.
Pas à pas, avec captures d'écran
Choisissez votre système et suivez les captures. Le bouton de droite lance la vidéo, et chaque capture s'agrandit d'un clic.
- 1
Sign in to the site and open the Private page.
- 2
Under Client, click Windows to download the installer.
- 3
Open the downloaded file.
- 4
Click through the setup wizard, and allow it when Windows asks for permission.
- 5
When it finishes, Tailscale opens. Do not sign in here.
- 6
Go back to the Private page, scroll down to the Windows steps, and copy the command.
- 7
Open Command Prompt, paste the command, and press Enter.
- 8
It prints a link. Copy it and open it in your browser.
- 9
Sign in with your site account if asked.
- 10
Click Confirm registration. Node registered means the device is added.
- 11
Tailscale tells you it is connected.
- 12
To choose a region, right-click the Tailscale icon in the taskbar tray.
- 13
Open Exit nodes, then Locations, and pick a region.
Remarques et autres systèmes
- Pas de vidéo pour iPhone et iPad : installez le client officiel Tailscale depuis l'App Store (compte Apple d'une autre région que la Chine requis), touchez « ⋯ » sur l'écran de connexion → Use custom server (utiliser un serveur personnalisé) et saisissez l'adresse indiquée sur la page Privé ; quand le navigateur ouvre la page de connexion du site, confirmez avec votre compte du site.
- Si vous vous êtes déjà connecté à un compte Tailscale officiel, déconnectez-vous d'abord : sur téléphone, touchez l'avatar → Log Out (se déconnecter) ; sur ordinateur, lancez
tailscale logout. Sans déconnexion propre, l'option de serveur personnalisé n'apparaît pas. - Pour ne pas utiliser de sortie, choisissez None (aucun) sous Exit Node.
- La sortie peut aussi se régler en ligne de commande :
tailscale set --exit-node=<region>
Expiration et limite d'appareils
La validité de connexion d'un appareil suit l'expiration de votre compte : quand le compte expire, l'appareil passe hors ligne en quelques minutes ; après le renouvellement, connectez-vous une fois de plus (sur ordinateur, relancez la commande up), sans réinstaller.
Un compte permet 2, 4 ou 8 appareils en ligne en même temps selon la formule (Personnel, Famille, Entreprise), un quota partagé avec AnyConnect, Hiddify et les autres méthodes. S'il vous faut plus d'appareils en ligne que votre formule ne le permet, passez temporairement à la formule supérieure (le temps restant est converti à valeur égale), puis revenez ensuite.
Un routeur compte pour un appareil ; les appareils derrière lui ne comptent pas.
Vitesse et lignes
Les exit nodes sont les mêmes serveurs régionaux que pour les autres méthodes : la vitesse dépend donc de votre chemin vers cette région et de l'heure. Les voyants rouge/jaune/vert de la liste des régions s'appliquent, et le même voyant apparaît à côté du nom de chaque sortie dans le client.
Le trafic entre appareils passe par WireGuard, de pair à pair quand un chemin direct peut être établi ; sinon, il passe automatiquement par un relais dans la région la plus proche et continue de fonctionner.
En Chine : les sites bloqués ne sont accessibles qu'avec une sortie à l'étranger. Si vous voulez « les sites chinois en direct, tout le reste par la sortie », l'option Routeur gère ce routage sélectif bien plus facilement.
Quand utiliser une autre méthode
- Un autre VPN tourne sur le même appareil (un AnyConnect d'entreprise, un autre outil de réseau maillé) : ils se disputent le DNS et les routes ; symptômes typiques : erreurs de région sur les sites vidéo chinois, ou intranet d'entreprise qui ne s'ouvre pas. Coupez l'autre, ou utilisez le Proxy Web, qui n'agit que sur le navigateur.
- Réseaux de campus ou de bureau qui brident UDP : WireGuard fonctionne en UDP ; sur ces réseaux, AnyConnect par TLS est plus rapide.
- Usage ponctuel : pour une seule session, AnyConnect ou Hiddify vont plus vite (scannez un code ou saisissez une adresse et vous êtes connecté) ; la connexion à Privé est pensée pour rester en ligne longtemps.
FAQ
Un compte Tailscale officiel est-il distinct de mon compte du site ?
Oui. Ce site exploite son propre serveur de contrôle et la connexion se fait avec votre compte du site ; aucun compte Tailscale officiel n'intervient ni n'est requis. Un appareil connecté à un compte officiel doit se déconnecter avant de basculer.
Laisser Privé activé consomme-t-il de la batterie ou des données ?
Sans sortie choisie, il ne transporte presque rien : seulement les échanges avec vos autres appareils Privé. Sur téléphone, la consommation de batterie est à peu près celle de n'importe quel VPN système. Si cela vous gêne, désactivez-le dans le client quand vous ne vous en servez pas.
Puis-je utiliser deux régions de sortie à la fois ?
Une seule sortie est active à la fois ; changer de région, c'est changer de sortie. Pour faire passer différentes apps par différentes régions, utilisez l'option Routeur ou les règles de routage de Hiddify.
Puis-je joindre les appareils derrière le routeur de la maison ?
Oui, à condition que l'appareil se connecte lui-même à Privé, ou que le routeur de la maison partage le réseau local dans le réseau privé. Un routeur équipé du firmware de ce site sait faire le second, sans rien installer sur les appareils.
Que deviennent les appareils quand le compte expire ?
Ils passent hors ligne en quelques minutes et le client demande de se reconnecter. Connectez-vous après le renouvellement et ils reviennent, avec le réglage de sortie précédent conservé.