Qu'est-ce qu'un serveur proxy ? Guide complet des types de proxy

Si vous avez déjà filtré une liste de proxys par "protocole" ou "niveau d'anonymat" et que vous vous êtes demandé ce que tout cela signifie réellement, ce guide est pour vous. Un serveur proxy est l'un des outils les plus simples et les plus anciens de la mise en réseau, mais la terminologie qui l'entoure — HTTP, HTTPS, SOCKS4, SOCKS5, élite, transparent — peut sembler intimidante au premier abord. À la fin de cet article, vous comprendrez exactement ce que fait un proxy, en quoi les différents types diffèrent, comment un proxy se compare à un VPN et lequel convient à une tâche donnée.

Qu'est-ce qu'un serveur proxy ?

Un serveur proxy est un ordinateur qui se trouve entre votre appareil et Internet. Au lieu de vous connecter directement à un site Web, vous vous connectez au proxy, et le proxy se connecte au site Web en votre nom. La réponse revient par le même chemin : du site Web au proxy, puis du proxy à vous.

L'effet pratique est que le site Web que vous visitez voit l'adresse IP et l'emplacement du proxy, et non les vôtres. C'est tout le mécanisme qui sous-tend presque tout ce pour quoi les gens utilisent des proxys : donner l'impression de naviguer depuis un autre endroit, répartir les requêtes sur de nombreuses adresses IP ou ajouter une couche entre votre appareil et les sites que vous visitez. Cela semble simple parce que ça l'est : un proxy n'a pas besoin de comprendre ou de modifier votre trafic pour être utile, il doit simplement le relayer fidèlement tout en présentant une adresse différente au monde extérieur.

Les proxys existent sous une forme ou une autre depuis les premiers jours des réseaux d'entreprise et universitaires, utilisés à l'origine pour mettre en cache les pages fréquemment demandées et pour le filtrage de contenu. L'effet secondaire de masquage d'IP — le fait que la destination ne voie que l'adresse du proxy — est ce qui a rendu les proxys utiles pour la gamme beaucoup plus large de tâches pour lesquelles ils sont utilisés aujourd'hui.

Comment fonctionne réellement un serveur proxy

Imaginez une requête normale sans proxy : votre appareil demande une page à un site Web, et le site Web répond directement à l'adresse IP de votre appareil. Ajoutez maintenant un proxy dans cette chaîne. Votre appareil envoie la même requête, mais adressée au proxy. Le proxy ouvre sa propre connexion au site Web, transmet votre requête, reçoit la réponse et vous la relaye. Du point de vue du site Web, la requête provient du proxy — il n'a aucune connaissance directe de votre appareil.

Ce mécanisme unique est réutilisé à des fins étonnamment variées : tests géographiques (voir à quoi ressemble un site depuis un autre pays), distribution du trafic sur de nombreuses IP (courant dans le web scraping), anonymat de base et contournement des limites de taux basées sur l'IP. Ce qui change entre les cas d'utilisation, ce n'est pas le mécanisme, c'est le type de proxy que vous utilisez et la façon dont vous le configurez, c'est là qu'interviennent les protocoles et les niveaux d'anonymat.

Il est important d'être précis sur ce qu'un proxy fait et ne fait pas. Un proxy modifie l'adresse IP que voit la destination. À lui seul, un proxy HTTP simple ne chiffre pas nécessairement votre trafic, ne cache pas votre activité à votre propre fournisseur d'accès Internet et ne vous protège pas des techniques d'empreinte numérique du navigateur qui ne reposent pas du tout sur l'adresse IP (cookies, caractéristiques du navigateur/appareil, etc.). C'est un outil spécifique et limité — extrêmement utile pour ce qu'il fait, mais ce n'est pas un interrupteur général "rendez-moi invisible".

Les principaux types de proxys, par protocole

Le "protocole" fait référence aux règles que le proxy utilise pour communiquer. C'est important car tous les protocoles de proxy ne prennent pas en charge tous les types de trafic, et choisir le mauvais est la raison la plus fréquente pour laquelle un proxy "ne fonctionne pas" pour une tâche particulière.

Proxys HTTP

Les proxys HTTP sont conçus spécifiquement pour le trafic Web : ils comprennent les requêtes et réponses HTTP et constituent le type de proxy le plus largement pris en charge par les navigateurs, les bibliothèques de scraping et les outils d'automatisation. Si un logiciel possède un paramètre de "proxy" simple sans sélecteur de protocole, il s'attend presque toujours à un proxy HTTP. Le compromis est que la connexion propre d'un proxy HTTP avec vous n'est pas nécessairement chiffrée, ce qui n'en fait pas le bon choix pour des données sensibles. Les proxys HTTP sont le meilleur point de départ pour la navigation générale, la vérification de contenu géospécifique et la plupart des outils de scraping, purement en raison de leur large prise en charge.

Proxys HTTPS

Les proxys HTTPS fonctionnent de la même manière que les proxys HTTP mais ajoutent un chiffrement TLS sur la connexion entre votre appareil et le proxy lui-même. C'est important pour la partie du trajet entre vous et le serveur proxy — cela ne change pas la manière dont le proxy communique avec le site de destination, mais cela signifie que le trafic de ce premier saut ne peut pas être lu facilement par quelqu'un d'autre sur le réseau. La plupart des proxys HTTP prenant en charge la méthode CONNECT peuvent également acheminer le trafic de destination HTTPS, mais un proxy explicitement étiqueté "HTTPS" sur une liste comme celle-ci a été confirmé pour gérer ce tunnel correctement, ce qui est un signal utile en soi.

Proxys SOCKS4

SOCKS fonctionne à un niveau inférieur à celui des proxys HTTP/HTTPS : au lieu de comprendre spécifiquement les requêtes Web, il relaie simplement les connexions TCP brutes. Cela rend SOCKS4 utile pour les applications qui ne sont pas des navigateurs : clients FTP, applications de chat ou tout outil nécessitant l'ouverture d'une connexion TCP générique via un proxy plutôt que la simple récupération d'une page Web. Le compromis est que SOCKS4 n'a pas d'authentification intégrée et ne prend pas en charge le trafic UDP, vous devez donc traiter le proxy lui-même comme une infrastructure non sécurisée plutôt que comme un tunnel privé.

Proxys SOCKS5

SOCKS5 est la version plus récente et plus performante de SOCKS4 : il ajoute une authentification optionnelle par nom d'utilisateur/mot de passe et prend en charge le trafic UDP (utilisé par des éléments tels que les requêtes DNS, certains serveurs de jeux et certains protocoles de streaming/VoIP). Si une application demande spécifiquement un proxy "SOCKS5" plutôt que simplement "SOCKS", c'est parce qu'elle a besoin de l'une de ces fonctionnalités supplémentaires — sinon, SOCKS4 fait le même travail de base.

Types de proxys par niveau d'anonymat

Indépendamment du protocole, chaque proxy possède également un "niveau d'anonymat" — la quantité d'informations qu'il révèle sur le fait qu'un proxy est utilisé :

• Élite (anonymat élevé) : Le site de destination ne voit que l'adresse IP du proxy, sans en-têtes ni autres signaux indiquant qu'un proxy est utilisé.
• Anonyme : Le site de destination peut dire qu'un proxy est utilisé (via certains en-têtes) mais n'apprend pas votre véritable adresse IP.
• Transparent : Le proxy transmet quand même votre véritable adresse IP, généralement via un en-tête X-Forwarded-For — utile pour la mise en cache ou le filtrage de contenu, pas pour masquer votre identité.

Choisir le bon niveau d'anonymat dépend entièrement de la tâche : les proxys transparents conviennent lorsque cacher votre identité n'est pas le but (par exemple, tester le comportement de votre propre site), tandis que les proxys élite comptent lorsque vous ne voulez spécifiquement pas que la destination sache qu'un proxy est impliqué, comme dans certains scénarios de scraping ou de test géo où les sites traitent activement différemment le trafic provenant de proxys connus.

Proxy vs VPN vs Tor : comparaison

Les proxys sont souvent mentionnés en même temps que les VPN et Tor, mais les trois fonctionnent très différemment. Un VPN chiffre et achemine tout le trafic de votre appareil au niveau du système d'exploitation via le serveur d'un seul fournisseur — c'est un tunnel global, tout ou rien, destiné à une utilisation continue. Un proxy, en revanche, est généralement configuré par application (un navigateur, par exemple) et ne chiffre pas nécessairement quoi que ce soit à moins d'être spécifiquement un proxy HTTPS ou SOCKS5 authentifié. Tor achemine le trafic via plusieurs relais exploités indépendamment avec un chiffrement en couches, privilégiant l'anonymat à la vitesse, et constitue un outil complètement différent d'un proxy ou d'un VPN.

En pratique : optez pour un VPN lorsque vous voulez que tout sur un appareil soit protégé en continu ; optez pour un proxy lorsque vous avez besoin d'un changement d'IP rapide, spécifique à une tâche ou par application, sans rien installer à l'échelle du système ; optez pour Tor lorsque l'anonymat lui-même — et non seulement le masquage d'IP — est l'objectif principal.

Proxys gratuits vs payants

Les listes de proxys comme celle-ci regroupent des proxys gratuits provenant de sources publiques — des serveurs que tout le monde peut utiliser gratuitement, mais sans garantie de temps de fonctionnement, de vitesse ou de durée de vie de chaque entrée. Les services de proxy payants offrent un temps de fonctionnement plus constant et une bande passante dédiée en échange d'un abonnement. Le choix dépend de la tâche ; nous couvrons ce compromis en détail dans Proxys gratuits vs payants : lequel devez-vous choisir ?

Cas d'utilisation courants des proxys

Voici quelques-unes des raisons les plus courantes pour lesquelles les gens utilisent un proxy :

• Tests géographiques : Vérifier à quoi ressemble un site Web, un prix ou un résultat de recherche depuis un autre pays.
• Web scraping : Répartir les requêtes sur plusieurs adresses IP afin qu'une seule adresse ne soit pas limitée en débit ou bloquée.
• Anonymat de base : Cacher votre adresse IP des sites que vous visitez pour la navigation quotidienne.
• Automatisation et tests : Exécuter la même tâche à partir de plusieurs emplacements ou identités simulés.
• Contournement des limites de taux basées sur l'IP : Faire pivoter les adresses IP sources lorsqu'une seule adresse atteint un plafond de requêtes sur une API ou un service.

Pour commencer

La liste de proxys gratuits de ce site est actualisée automatiquement toutes les 15 minutes et peut être filtrée exactement par le protocole et le niveau d'anonymat décrits ci-dessus. Une fois que vous avez choisi un proxy, il vaut la peine de confirmer qu'il fonctionne réellement avant de vous y fier — le vérificateur de proxy se connecte via n'importe quel proxy que vous y collez et indique s'il est actif, ainsi que son adresse IP de sortie réelle, son pays et sa ville. Pour un guide pratique sur la configuration d'un proxy sur votre appareil, consultez Comment configurer un proxy sur PC et mobile.