Le Proxy Web : ce que c'est et quand l'utiliser

Un VPN crée un tunnel au niveau du système, et chaque octet envoyé par l'appareil y passe : applis, jeux, mises à jour du système. Un proxy web travaille une couche plus haut, dans le navigateur : celui-ci envoie chaque requête au serveur proxy selon ses réglages de proxy, et le proxy récupère le site puis renvoie le résultat.

La différence ne tient donc ni à la sécurité ni à la vitesse, mais au périmètre. Prenez un VPN quand tout l'appareil doit passer par la ligne ; prenez un proxy web quand un seul navigateur doit y passer et que tout le reste doit rester en local.

Le Proxy Web de LeoTun passe par une connexion HTTPS chiffrée et utilise le même identifiant et le même mot de passe que le VPN : un seul compte permet de passer librement de l'un à l'autre. Aujourd'hui, un proxy doit être chiffré : les proxys HTTP et SOCKS5 en clair sont détectés et perturbés sur les réseaux de Chine continentale, c'est pourquoi tous nos proxys sont chiffrés.

• Un ordinateur de l'entreprise ou de l'école : aucun client VPN autorisé, pas de droits administrateur, mais les extensions de navigateur sont permises.
• Déjà sur un VPN d'entreprise : deux clients VPN se gênent, alors qu'un proxy web vit dans le navigateur et cohabite avec celui de l'entreprise.
• Un mauvais réseau où le VPN n'arrête pas de couper : un proxy n'a pas de connexion longue à maintenir ; chaque requête est indépendante, et après une coupure la requête suivante se reconnecte simplement.
• Un seul navigateur doit passer par la ligne : le navigateur de travail reste en local tandis qu'un second navigateur est réservé aux sites bloqués, sans que l'un gêne l'autre.

• Applis vidéo et musique : les lecteurs ignorent généralement les réglages de proxy du navigateur ; la page se charge mais la vidéo ne se lance pas.
• Applis mobiles, jeux, logiciels de bureau : aucun ne lit le proxy du navigateur. Des applis comme Dropbox n'acceptent dans leurs propres réglages de proxy que du HTTP / SOCKS5 non chiffré et ne peuvent donc pas utiliser le Proxy Web chiffré : utilisez Hiddify pour tout l'appareil et réglez l'appli sur « Pas de proxy » (voir le guide Dropbox / proxy des applis).
• Une IP de Chine continentale pour Tencent Video ou iQIYI : même dans le navigateur, le site vérifie aussi l'IPv6 et le DNS, qu'un proxy web ne peut pas contrôler.
• Quand le DNS doit aussi passer par la ligne : le serveur proxy résout les noms pour les requêtes du navigateur, ce qui suffit généralement, mais le DNS au niveau du système reste local.

Choisissez votre système et suivez les captures. Le bouton à droite lance la vidéo, et chaque capture s'agrandit d'un clic.

• L'extension des captures est ZeroOmega (le successeur maintenu de SwitchyOmega) ; la page Proxy Web de ce site renvoie vers la page d'installation de chaque navigateur.
• Quand le navigateur affiche une demande d'identification, saisissez l'identifiant et le mot de passe de votre compte du site.
• Changer de région ou revenir à une connexion directe se fait depuis l'icône de l'extension : choisissez le profil d'une autre région, ou passez sur « Direct ».
• Pour vérifier la sortie, ouvrez une page de localisation d'IP et contrôlez qu'elle indique la région choisie.

• La demande d'identification revient sans cesse : le compte a expiré ou le mot de passe est faux. Vérifiez la date d'expiration sur le site.
• Certains sites échouent alors que d'autres marchent : généralement, une règle « Auto Switch » (changement automatique) de l'extension envoie ces domaines en direct. Essayez une fois le profil de proxy global.
• En Chine, sur les réseaux des opérateurs, seuls les sites HTTPS s'ouvrent : les requêtes HTTP en clair sont réécrites en chemin et seules les connexions chiffrées passent ; presque tous les sites sont en HTTPS aujourd'hui, l'impact est donc faible.
• Lenteur : changez de région. Le proxy et le VPN partagent les mêmes serveurs, la même logique de choix de région s'applique donc.