Votre VPN ne marche pas en Chine ? Pourquoi, et que faire

• Le protocole est reconnu : les réseaux de Chine continentale identifient et perturbent certains protocoles VPN. C'est différent du blocage d'un site précis : c'est la connexion elle-même qui est interrompue, et l'appli reste sur « connexion en cours » ou coupe quelques secondes après s'être connectée.
• L'adresse du serveur est perturbée : le protocole passe, mais l'adresse à laquelle vous vous connectez est momentanément injoignable. Une autre région se connecte généralement.
• L'appli n'arrive pas à joindre son propre service : certaines applis doivent contacter leur site pour se connecter ou récupérer la liste des serveurs. Quand ce site ne s'ouvre pas depuis la Chine, l'appli bloque à la connexion.
• Le DNS : sans ligne, la résolution de certains domaines renvoie une mauvaise adresse ; le site ne s'ouvre pas, ou c'est autre chose qui s'ouvre. Le mécanisme est expliqué dans Fuite DNS ou empoisonnement DNS.
• Les périodes sensibles : les contrôles se durcissent autour de certaines dates, et une méthode qui marche d'habitude peut devenir instable quelques jours. C'est là qu'une deuxième méthode de connexion est la plus utile.
• L'heure de pointe du soir : les liaisons internationales sont saturées de 20 h à 23 h. Le VPN se connecte mais il est lent, et le blocage n'y est pour rien.

1. Changez de réseau. Passez du Wi‑Fi aux données mobiles ou l'inverse ; si le Wi‑Fi de l'hôtel échoue, connectez-vous au partage de connexion du téléphone. Les perturbations varient selon le réseau et l'opérateur : c'est l'étape qui montre le plus vite de quel côté se situe le problème.
2. Changez de méthode de connexion. Un compte LeoTun compte six méthodes, et la perturbation d'un protocole est indépendante des autres. Hiddify, Privé et OpenVPN utilisent l'UDP ; s'ils échouent, passez à Cisco, qui passe par TLS et ressemble à la visite d'un site HTTPS ordinaire. Si les méthodes couvrant tout l'appareil n'arrêtent pas de couper, passez au Proxy Web. Quelle méthode de connexion pour quelle situation associe méthodes et réseaux.
3. Changez de région. Si une autre région se connecte, c'est seulement l'entrée de la première qui était injoignable. Chez les petits opérateurs, ou quand les liaisons internationales sont instables, choisissez la région d'entrée Chine, généralement plus stable sur ces réseaux. Les points de départ par opérateur sont dans Quelle région est la plus rapide depuis la Chine.
4. Vérifiez le DNS et l'IPv6. Si le client indique « connecté » mais que les pages ne s'ouvrent pas, ou que seules certaines applis échouent, cherchez un serveur DNS réglé à la main, le DNS privé d'Android ou le DNS sécurisé du navigateur, et désactivez-le le temps d'un test. Si le réseau local distribue des adresses IPv6, désactivez l'IPv6 une fois pour comparer. Sur nos lignes, le DNS est attribué par la ligne et résolu dans le tunnel ; normalement, aucun réglage DNS n'est à changer.
5. Vérifiez l'horloge de l'appareil et le compte. Les connexions chiffrées exigent une heure juste à quelques minutes près : après un changement de fuseau horaire, mettez téléphones et ordinateurs en heure automatique. Connectez-vous ensuite au site et vérifiez la date d'expiration. La liste complète est dans Connexion impossible, lente ou qui coupe.

• Mesurez d'abord le débit local sans la ligne. S'il est lent, aucune ligne ne sera rapide.
• Choisissez la région selon l'opérateur : chez China Unicom dans le nord, essayez d'abord le Japon et la Corée ; chez China Telecom dans le sud, l'Asie du Sud-Est ou l'Australie ; chez China Mobile et les autres fournisseurs, l'entrée Chine.
• Entre 20 h et 23 h : regardez les voyants de charge rouge, jaune et vert dans la liste des régions et passez sur une région verte. Cela aide plus qu'une reconnexion.
• Un réseau avec pertes de paquets, comme les données mobiles ou une connexion ancienne : passez à Hiddify, dont le protocole est conçu pour tolérer les pertes.
• Un réseau qui restreint l'UDP, comme un hôtel, un campus ou un bureau : passez à Cisco.
• Comment faire un test de débit équitable et lire chaque tronçon : voir VPN lent ? Faire un test de débit et trouver la cause.

Les réseaux d'hôtel, de résidence hôtelière et de café ont leurs propres limites, et beaucoup de « le VPN est cassé » commencent là. Un test suffit à trancher : mettez le même appareil sur le partage de connexion du téléphone et reconnectez-vous. Si ça marche, c'est le réseau de l'hôtel qui est en cause.

• Les sites chinois sont lents eux aussi, ligne coupée : la bande passante de l'hôtel est partagée entre les clients, surtout le soir. Utilisez les données mobiles, ou évitez l'heure de pointe.
• Ça coupe toutes les quelques heures : la session de connexion de l'hôtel a expiré. Reconnectez-vous dans le navigateur, puis relancez le VPN.
• C'est lent ou ça coupe dès la connexion : le réseau de l'hôtel restreint l'UDP. Passez à Cisco.
• Rien ne tient : utilisez le Proxy Web. Il fonctionne requête par requête, sans connexion longue ; par conception, il n'y a donc pas de connexion à perdre. Il est réservé au navigateur.

• Économiseur de batterie du téléphone : les restrictions d'arrière-plan d'Android arrêtent le client, ce qui se traduit par une coupure peu après le verrouillage de l'écran. Ajoutez le client à la liste blanche et désactivez l'optimisation de la batterie pour lui.
• Passage du Wi‑Fi aux données mobiles : la connexion est toujours reconstruite, c'est normal. Privé se rétablit tout seul ; les autres méthodes demandent une reconnexion.
• N'utilisez qu'une méthode couvrant tout l'appareil à la fois sur un même appareil. Deux méthodes se disputent les réglages réseau.

La méthode de connexion, la région, le texte de l'erreur ou une capture d'écran, et l'heure à laquelle c'est arrivé. Avec ces quatre éléments, la plupart des problèmes sont localisés dès la première réponse. Un assistant IA répond 24 h/24 dans les groupes d'assistance. Depuis la Chine sans ligne, le groupe QQ s'ouvre directement, et l'e-mail fonctionne aussi. Tous les points de contact sont sur la page Contact, et les solutions de secours quand le site ne s'ouvre pas sont dans Comment nous joindre sans jamais perdre le contact.