Un VPN qui garde votre IP et position

DNS chiffré et moins de sites bloqués sans changer de localisation ? Ce que fait un VPN local, ce qu’il ne fait pas, et en quoi il diffère d’une appli DNS.

Publié le 8 min de lectureLire en anglais →

Des recherches comme « VPN qui ne change pas la localisation » ou « VPN sans changer d’IP » semblent contradictoires. Changer d’IP, c’est ce que la plupart des gens attendent d’un VPN. Mais la question prend tout son sens quand on regarde pourquoi les gens désactivent leur VPN : l’appli bancaire demande des vérifications supplémentaires, la carte affiche la mauvaise ville, l’appli de streaming dit qu’un VPN a été détecté, et chaque recherche finit sur un CAPTCHA. Ils voulaient la protection, pas le déménagement.

Cet article s’adresse à cette situation. Si vous vous demandez encore si vous avez besoin d’un VPN, commencez par Ai-je besoin d’un VPN ? Pour une comparaison complète des deux conceptions de VPN, voir VPN local ou VPN distant. Ici, l’angle est plus étroit : garder les avantages qui ne dépendent pas d’un déplacement, et rester exactement là où vous êtes. Nous développons GreenTunnel, gardez ce biais en tête en lisant.

Pourquoi garder votre propre IP est souvent ce que vous voulez

Votre adresse IP indique approximativement où vous êtes. Beaucoup de services s’en servent, et la plupart du temps cela joue en votre faveur :

  • Applis bancaires et de paiement. Les banques surveillent les connexions depuis des lieux inhabituels. Une IP étrangère soudaine, ou une adresse connue pour appartenir à un fournisseur de VPN, peut déclencher une vérification supplémentaire ou bloquer la connexion. Rester sur votre connexion habituelle évite ces frictions.
  • Le streaming dans votre propre pays. Les services achètent les droits des contenus par région. Le centre d’aide de Netflix, par exemple, a une page pour le message « Vous semblez utiliser un VPN ou un proxy » et demande de désactiver ces services. Garder votre vraie IP, c’est avoir le catalogue que vous payez, sans souci.
  • Recherche et cartes locales. Les pages d’aide de Google indiquent qu’il peut estimer votre zone générale à partir de votre adresse IP quand vous faites une recherche. Déplacer votre IP dans un autre pays déplace aussi votre météo, vos magasins et vos actualités.
  • Moins de CAPTCHA. La page d’aide de Google sur le « trafic inhabituel » note que le message peut apparaître quand d’autres personnes sur le même réseau, y compris les réseaux VPN, envoient du trafic automatisé. Une sortie VPN partagée est exactement ce type de réseau.
  • Outils de travail. Les systèmes de connexion des entreprises et les consoles d’administration limitent souvent les connexions par pays ou par plages d’adresses connues. Un VPN distant peut vous bloquer ou déclencher une alerte de sécurité.

Ce que fait un VPN local

Sur Android et iOS, « VPN » est le nom d’un emplacement système qui permet à une appli de voir le trafic réseau de l’appareil. Un VPN distant utilise cet emplacement pour tout envoyer vers le serveur d’une entreprise. Un VPN local comme GreenTunnel l’utilise pour traiter le trafic sur l’appareil lui-même, puis laisse les connexions aller directement au site par votre propre Wi-Fi ou vos données mobiles. Il n’y a entre les deux aucun serveur relais géré par nous.

Ce que cela vous apporte, alors que votre IP et votre localisation ne bougent pas :

  • Un DNS chiffré pour toutes les applis. Les résolutions de noms passent en DoH ou DoT vers Cloudflare, Google ou Quad9, au choix dans Settings → DNS, ou Automatic pour les essayer tour à tour. Votre FAI ne peut plus lire ni falsifier ces réponses. Détails dans DoH et DoT expliqués.
  • Une aide contre le blocage par nom. Certains réseaux lisent le nom du site dans le premier paquet d’une connexion HTTPS et la coupent. GreenTunnel remodèle ce premier paquet pour que les filtres simples ne voient pas le nom. Voir comment fonctionne le découpage.
  • Une vue de ce à quoi vos applis se connectent. Requester liste les connexions par appli, sur votre appareil.
  • Your block list (votre liste de blocage). Les domaines que vous ajoutez vous-même sont bloqués sur tout l’appareil.
  • Une vérification avant de deviner. Inspect URL vous dit si un site est bloqué par DNS, par filtrage du nom ou par adresse IP.

Ce qu’un VPN local ne fait pas

Cette partie compte plus que la liste ci-dessus, alors soyons directs :

  • Il ne masque pas votre adresse IP. Les sites voient la même adresse que sans l’appli.
  • Ce n’est pas de l’anonymat. Votre FAI voit toujours à quelles adresses IP vous vous connectez et combien de données vous utilisez. Il ne peut simplement plus lire ni réécrire vos requêtes DNS.
  • Il ne change pas votre pays. Les services qui limitent les contenus par région vous traiteront comme avant. C’est tout l’objet de cet article, mais cela signifie aussi qu’un VPN local n’est pas le bon outil si vous voulez une autre région.
  • Il ne peut rien contre le blocage par IP, les coupures ou les listes blanches. Si un réseau rejette le trafic vers l’adresse d’un serveur, remodeler les paquets sur votre téléphone n’y change rien.
  • Ce n’est pas une armure pour le Wi-Fi public. HTTPS protège déjà le contenu des pages sur n’importe quel réseau. Un VPN local ajoute le DNS chiffré par-dessus, mais le trafic sort quand même par ce Wi-Fi.

Ce n’est pas la même chose qu’un changeur de DNS ou le DNS privé

Deux outils reviennent souvent dans les mêmes recherches, et ils font une partie du travail.

Les applis de changement de DNS

Beaucoup d’applis de changement de DNS sur Android utilisent aussi l’emplacement VPN, mais seulement pour rediriger les requêtes DNS vers un autre serveur. Cela règle les blocages par DNS, et certaines chiffrent aussi les requêtes. Elles s’arrêtent généralement là. Un site bloqué par la lecture de son nom dans la négociation HTTPS échouera toujours, car la réponse DNS n’était pas le problème.

Le DNS privé d’Android

Android 9 et versions ultérieures intègrent un réglage DNS privé qui chiffre les requêtes avec DNS over TLS. Il ne demande aucune appli, ce qui est un vrai avantage. Il ne fait rien contre le filtrage par nom dans la négociation HTTPS, et DNS over TLS utilise un port dédié que certains réseaux bloquent. Si vous définissez un nom d’hôte de DNS privé alors que GreenTunnel est actif, Android peut envoyer les requêtes directement à ce fournisseur au lieu de passer par GreenTunnel. Nous comparons les deux en détail dans DNS privé sur Android ou appli DoH, et ce conflit est traité dans Site toujours bloqué ?

DNS privéAppli de changement de DNSVPN local (GreenTunnel)VPN distant
Change votre IP et votre localisationNonNonNonOui
DNS chiffréOui (DoT)Selon l’appliOui (DoH, DoT)En général, via le fournisseur
Aide contre le filtrage par nomNonEn général nonSouvent, pas toujoursOui, sauf si le VPN lui-même est bloqué
Aide contre le blocage par IPNonNonNonOui
Un tiers voit vos destinationsLe fournisseur DNS voit les nomsLe fournisseur DNS voit les nomsLe fournisseur DNS voit les nomsL’entreprise du VPN voit tout

Quand vous voulez vraiment une autre IP : votre propre serveur

Parfois, vous avez réellement besoin que le trafic sorte d’ailleurs. Votre entreprise impose son proxy, ou vous louez un petit serveur pour accéder à un site bloqué par adresse IP sur votre réseau. Smart Routing de GreenTunnel (Premium) couvre ce cas avec Proxy Route et Tunnel Link. Le détail important pour cet article : votre IP change uniquement quand vous choisissez votre propre serveur proxy, Shadowsocks ou WireGuard. GreenTunnel ne fournit aucun serveur. Avec Direct sélectionné, rien ne change dans votre adresse.

Vous pouvez aussi garder l’essentiel du trafic chez vous et n’envoyer que quelques sites par votre serveur avec des règles de routage. N’utilisez pas votre propre serveur pour contourner les règles régionales ou les conditions d’utilisation d’un service.

À qui cette approche convient, et à qui elle ne convient pas

  • Bon choix : vous voulez un DNS chiffré, vous rencontrez des blocages par DNS ou par nom chez votre FAI ou sur un Wi-Fi, et vous voulez que vos applis de banque, de cartes et de streaming continuent de fonctionner normalement.
  • Mauvais choix : vous devez masquer votre IP aux sites, cacher votre activité à votre FAI, ou apparaître dans un autre pays. Un VPN distant, ou votre propre serveur, est alors le bon outil. Si votre sécurité dépend de l’anonymat, utilisez des outils conçus pour cela.

GreenTunnel est gratuit sur Android et iPhone, avec Premium en option pour Smart Routing. Pour en savoir plus, voir la page d’accueil.

Questions fréquentes

Existe-t-il un VPN qui ne change pas ma localisation ?

Oui. Un VPN local fonctionne sur votre appareil et fait sortir le trafic par votre propre connexion, si bien que les sites voient votre IP et votre localisation habituelles. Il chiffre le DNS et peut aider contre certains blocages, mais il ne masque pas votre IP.

Mon appli bancaire fonctionnera-t-elle encore avec un VPN local actif ?

Dans la plupart des cas, la banque voit la même IP que sans VPN, et les contrôles de localisation se comportent comme d’habitude. Certaines applis réagissent à tout VPN actif, quel qu’il soit. Si c’est le cas de la vôtre, aucun réglage de VPN ne peut le cacher, désactivez donc GreenTunnel le temps d’utiliser cette appli.

Un VPN local me rend-il anonyme ?

Non. Les sites voient votre vraie IP et votre FAI voit toujours à quelles adresses vous vous connectez. Un VPN local protège surtout les requêtes DNS et aide contre le filtrage par nom.

Est-ce la même chose que le DNS privé d’Android ?

Non. Le DNS privé ne fait que chiffrer les requêtes DNS. Un VPN local chiffre aussi le DNS, et ajoute une aide contre le filtrage par nom, la liste des connexions par appli et votre propre liste de blocage.

Sources

← Tous les articles