Proxy

Introduction
Le principe de fonctionnement d'un serveur proxy est très simple : il s'agit d'un serveur "mandaté" par une application pour effectuer une requête sur Internet à sa place. Ainsi, lorsqu'un utilisateur se connecte à internet à l'aide d'une application cliente configurée pour utiliser un serveur proxy, celle-ci va se connecter en premier lieu au serveur proxy et lui donner sa requête. Le serveur proxy va alors se connecter au serveur que l'application cliente cherche à joindre et lui transmettre la requête. Le serveur va ensuite donner sa réponse au proxy, qui va à son tour la transmettre à l'application cliente.
En clair, l'adresse IP de départ est complètement masquée, et seule l'adresse IP du proxy apparaît dans les log du service contacté.
- Avantage : Vous n'apparaissez plus avec votre propre adresse IP
- Inconvénient : Selon le type de proxy utilisé (public : gratuit, privé : payant) le débit peut être très faible.
Utilité d'un Proxy
Nous venons de le voir, le rôle premier d’un serveur proxy est de servir de relais entre 2 réseaux.
Dans certain cas, les proxy peuvent être "anonymisant" c'est-à-dire qu'il ne reste pas de traces de l'émetteur de la requête lorsque le service distant est contacté. Mais ce n'est pas sa seule utilisation :
- Il peut également être utilisé pour son rôle de filtrage (souvent utilisé dans les entreprises), c'est-à-dire assurer un suivi très précis des requêtes vers Internet effectuées par les utilisateurs en les consignant dans les logs. Et dans certains cas filtrer les sites de destination par URL ou par contenu (empêcher les vidéo par exemple).
- Une autre de ses fonctions, est de servir de "cache" (proxy-cache). C'est-à-dire de stocker localement les contenus ou les URL les plus souvent demandés pour les restituer quasi immédiatement. Ainsi si vous demandez plusieurs fois la page www.yahoo.com/index.html, le proxy vous la donnera immédiatement sans aller la chercher sur www.yahoo.com.
Avantage / Inconvénient
- Avantage : Vous n'apparaissez plus avec votre propre adresse IP
- Inconvénient : Selon le type de proxy utilisé (public : gratuit, privé : payant) le débit peut être très bas.
Cas particulier : Dans certaines configurations, le proxy est monté "à l'envers" on parle alors de reverse-proxy. L'utilité de ce type de dispositif est de permettre à des utilisateurs externes d'accéder aux serveurs d'un réseau interne tout en les protégeant.
Il existe plusieurs types de proxys:
- Les proxys HTTP. Voir ce tutoriel.
- Les proxys SOCKS. Voir ce tutoriel.
- Les Web Proxys. Voir ce tutoriel.
Ce que le Proxy ne fait pas
- Du fait de sa structure, un proxy voit passer tout votre trafic réseau… Réfléchissez à sa fiabilité (en fait celle de son propriétaire) avant d'y faire transiter tout et n'importe quoi ! Dans le doute, il est préférable de chiffrer les données. Si vous recourez à un proxy pour des raisons politico-policières, choisissez un serveur situé ailleurs que dans votre pays.
- Votre FAI (Fournisseur d'accès internet) voit TOUT votre trafic (autant que si vous n'aviez as de proxy). En effet, un proxy sert UNIQUEMENT à cacher votre adresse IP aux sites internet que vous consultez ou aux logiciels utilisant internet (Exemple: Skype, Windows Live Messenger etc), mais un proxy ne chiffre pas votre trafic. Un proxy n'a donc en réalité que peu d'utilité, sa protection n'étant même pas ce qu'il y a de plus basique. Pour crypter votre trafic et vous protéger RÉELLEMENT, utiliser plutôt un VPN (de préférence dans un autre pays que le votre), un Tunnel SSH, ou TOR, et utilisez des extensions permettant de surfer en SSL (comme HTTPS Everywhere pour Firefox par exemple).
Web Proxys
Les Web Proxys s’utilisent directement depuis une page web sans aucune configuration requise, il en existe de nombreux néanmoins ils sont moins fiables que les proxys plus communs à configurer dans le navigateur, les éléments tels que le Flash ou le Javascript pourront débusquer votre IP si vous ne les désactivez pas. Voyez les extensions proposées sur cette page.
Avoir son propre proxy
Pour créer votre propre proxy web vous pouvez suivre ce tuto Web proxy.
Voyez aussi le proxy Picidae.
My-Proxy
Proxy web gratuit: www.my-proxy.com
Megatunnel.com
Le meilleur Web Proxy Français, trés rapide, et avec Zero pop-ups : www.megatunnel.com
Picidae
Picidæ est un Web Proxy libre créé pour casser le logiciel de censure chinois mais peut aussi vous servir si vous n’habitez pas en chine. Sa particularité est de renvoyer les sites web sous forme d’images plutôt que sous forme de documents HTML, il passera en théorie toutes formes de censure / blocages. Néanmoins, il ne vous rendra pas totalement anonyme, ce n'est qu'un proxy ne l'oubliez pas.
Vous pouvez:
- Essayer tout de suite ici: pici.picidae.net
- Installer sur votre propre serveur ici: picidae.net
Voir aussi Picidae et autres astuces simples.
Ghost Navigator
Ghost Navigator est un navigateur internet anonyme et sécurisé proposé par le site www.netscop.net . Il vous permet de cacher toutes vos traces y compris votre adresse IP sans à avoir à configurer rien du tout. En effet, le navigateur passe par défaut par les serveurs d'anonymat de l'éditeur.
- Site web de l'éditeur NetScop: www.netscop.net
- Page de téléchargement de Ghost Navigator: www.netscop.net/navigateur-anonyme-ghost-navigator-gratuit.html
btaccel
Outre le téléchargement déporté, btaccel fournit un web proxy simple d'utilisation. Rendez-vous sur proxy.btaccel.com/ . Il ne vous reste alors qu'à saisir l'url du site à visiter dans le champ affiché puis de cliquer sur le bouton [proxy]. Une autre méthode consiste à saisir l'url du site (sans ) à la suite de proxy.btaccel.com/ . Ce qui donne par exemple proxy.btaccel.com/free.korben.info .
Hide My Ass
Outre le nom assez amusant ("planque mes fesses"), Hide My Ass propose un proxy web qui vous permettra d'accéder à vos sites préférés sans restriction aucune.
(download depuis ftp limité à 15 Mo, à vérifier)
HideMyAss propose aussi d'autres services liés à l'anonymat comme :
- Des emails anonymes
- Des anonymizeurs de liens
- Des listes de proxys IP
- Flux RSS des derniers proxys classés par temps de réponse : RSS
- Et de l'hébergement gratuit de fichiers
Ninja Cloak
HTTP/HTTPS | No cookies | Remove Scripts | No referrer.
Sans commencer par "Outre", ninja cloak (cape du ninja) vous rend invisible et imblocable.
Il propose un mode https et ne garde les logs que 7 jours.
Contre: un ou deux popup.
Lockerz-invit
Lockerz-Invit.eu est un proxy qui fonctionne bien partout car il n'y a pas indiqué "proxy" dans l'URL ce qui permet d'être assez discret au travail / lycée ...
Ce proxy est encore peu connu et c'est bien dommage car il fonctionne très bien et les pages sont rapides a s'afficher. Le serveur est situé aux USA
Contre: un ou deux popup.
Proxy furtif
- Obfsproxy de TOR: "Le directeur exécutif du projet, Andrew Lewman, explique que l’idée est de « faire en sorte que votre Ferrari ressemble à une Toyota en mettant la carosserie d’une Toyota sur une Ferrari, » où la Toyota serait une communication normale sur l’Internet et la Ferrari en dessous serait la communication chiffrée. Concrètement, disons que vous vouliez faire croire à un chat XMPP au lieu d’un SSL, » m’écrit-il, faisant référence à un protocole de messagerie instantanée en guise de leure pour masquer une connexion SSL chiffrée (chiffrée). « Obfsproxy doit être lancé, vous choisissez XMPP, et obfsproxy devrait simuler XMPP au point que même le plus complexe des dispositifs de Deep Packet Inspection (DPI) n’y trouvera rien de suspect. »" Voyez aussi cet article sur Obfsproxy.
Où trouver des proxys
- Listes de proxys gratuits:
- www.my-proxy.com/free-proxy-list.html
- www.publicproxyservers.com/index.html
- Rosinstrument: tools.rosinstrument.com/proxy/
- Samair: www.samair.ru/proxy/
- Plusieurs listes de serveurs proxy :
- listeproxy.net/
- www.free-proxy.fr/
- www.proxy4free.com/
- www.googlebig.com/sections/Googlebig-Http-Proxy/
- Recevoir des adresses de proxy par email: www.peacefire.org/circumventor/
- Comment trouver et tester l'anonymat d'un proxy www.tux-planet.fr/les-proxy-anonymes/
- Un proxy français pour les principaux réseaux sociaux : proxee.webinterdit.com/
Configurer un proxy sur son navigateur
Internet explorer
- Menu [Outils]
- Menu [Options internet]
- Onglet [Connexions]
- Bouton [Paramètres réseau]
- Dans la zone de dialogue 'Serveur Proxy' :
- case 'utiliser un serveur de proxy' cochée ...
- adresse : rentrer l'adresse du proxy avec le port correspondant
- case 'ne pas utiliser de serveur proxy pour les adresses locales' cochée
- cliquer sur le bouton [Avancé]
- dans la zone 'Serveurs', cocher la case 'utiliser le même serveur proxy pour tous les protocoles'
- Valider par [OK]
- Valider par [OK]
- Valider par [OK]
- Sortir du navigateur par sécurité puis le relancer ...
Firefox 3.5.6


configurer un proxy sous FireFox
- Menu [Outils]
- Menu [Options]
- Onglet [Avancé] puis onglet [Réseau]
- Bouton [Paramètres...] dans la zone "Connexion"
- cocher la case 'Configuration manuelle du proxy'
- adresse : rentrer l'adresse du proxy avec le port correspondant
- cocher la case 'Utiliser ce serveur proxy pour tous les protocoles'
- Valider par [OK]
- Valider par [OK]
- Sortir du navigateur par sécurité puis le relancer ...
Firefox


configurer un proxy sous FireFox
- Menu [Outils]
- Menu [Options]
- Onglet [Général]
- Bouton [Paramètres de connexion]
- cocher la case 'Configuration manuelle du proxy'
- adresse : rentrer l'adresse du proxy avec le port correspondant
- cocher la case 'Utiliser ce serveur proxy pour tous les protocoles'
- Valider par [OK]
- Valider par [OK]
- Sortir du navigateur par sécurité puis le relancer ...
Chrome
Vous pouvez aussi passer par Chrome en suivant les actions suivantes :
- Icone [Outils] (Clé plate)
- Onglet [Options avancées]
- Bouton [Modifier les paramètres du proxy]
- Bouton [Paramètres réseau]
- Dans la zone de dialogue 'Serveur Proxy' :
- case 'utiliser un serveur de proxy' cochée ...
- adresse : rentrer l'adresse du proxy avec le port correspondant
- case 'ne pas utiliser de serveur proxy pour les adresses locales' cochée
- cliquer sur le bouton [Avancé]
- dans la zone 'Serveurs', cocher la case 'utiliser le même serveur proxy pour tous les protocoles'
- Valider par [OK]
- Valider par [OK]
- Valider par [OK]
- Sortir du navigateur par sécurité puis le relancer ...
Opera


configurer un proxy sous Opera
- Menu [Outils]
- Menu [Préférences]
- Onglet [Avancé]
- Menu [Réseau]
- Bouton [Serveur Proxy]
Opera Turbo
Opera Turbo est un proxy directement intégré au navigateur Opera à partir de sa version 10 ayant la particularité de compresser le contenu demandé. Opera Turbo délivre les images, les scripts et les pages web mais pas les plugins (Flash, etc) qu'il désactive automatiquement par défaut. Pour activer et télécharger un flash (Avec votre IP) vous devrez cliquer dessus.


Opera Turbo est un proxy ouvert et il transmet votre IP dans les entêtes HTTP qu’il envois aux sites web, son but premier n’est pas de vous permettre de surfer anonymement mais de surfer rapidement alors que votre connexion à Internet est à très bas débit.
- Télécharger la dernière version expérimentale d’Opera 10 intégrant Turbo.
Plugins
- FoxyProxy
- Elite Proxy Switcher
- Multiproxy
- SwitchProxy Tool 1.4.1 : SwitchProxy permet de gérer plusieurs configurations de proxy et de commuter entre elle. Pour firefox 1.0 à 3.0.*
- IPFuck/IPFlood pour changer d'adresse IP chaque seconde automatiquement.
Installer un proxy sur un serveur
- Serveur Proxy HTTP
- www.peacefire.org/circumventor/simple-circumventor-instructions.html (Perl)
- Glype (PHP)
- Un exemple de proxy perso Glype ici Utilisateur freekorben, mot de passe E4Fk)fjV modifié de temps à autre (et à l'improviste) Le seul proxy dont je suis absolument sûr qu'il ne trace rien du tout, vu que je l'ai paramétré moi-même en personne de mes blanches mains ; il peut arriver que je m'en réserve temporairement l'exclusivité, lorsque je suis en déplacement et en situation de bigbrotherie caractérisée.
- Désolé, il m'a fallu suspendre ce proxy : le trafic a explosé le quota alloué par l'hébergeur.
- Un exemple de proxy perso Glype ici Utilisateur freekorben, mot de passe E4Fk)fjV modifié de temps à autre (et à l'improviste) Le seul proxy dont je suis absolument sûr qu'il ne trace rien du tout, vu que je l'ai paramétré moi-même en personne de mes blanches mains ; il peut arriver que je m'en réserve temporairement l'exclusivité, lorsque je suis en déplacement et en situation de bigbrotherie caractérisée.
- Web Proxy pour OperaUnite (Javascript)
- Opera Unite est un serveur web intégré au navigateur Opera à partir de sa version 10 (Toujours en bêta-test à l’heure actuelle), « Web Proxy » est un service pour Opera Unite qui permet à un utilisateur même débutant de créer un Proxy HTTP sur son ordinateur en quelques secondes !
- Télécharger la dernière version de Opera 10 avec Unite
- Télécharger « Web Proxy » pour Opera Unite