Les FAI peuvent-ils bloquer votre VPN et que pouvez-vous faire à ce sujet ?

Les données en tant qu'actif prennent de plus en plus d'importance. Vous aurez remarqué que vous devez bloquer d'innombrables trackers et cookies juste pour préserver votre vie privée. Et bien que l'utilisation d'un réseau privé virtuel (VPN) puisse être un raccourci pour préserver votre confidentialité et votre sécurité en ligne, cela peut être la raison pour laquelle vous ne pouvez pas accéder à Internet sur certains réseaux.

Mais à part le contrôle du contenu géo-restreint, pourquoi quelqu'un bloquerait-il un VPN?

Les FAI peuvent-ils bloquer votre VPN ?

Tout ce qu'un VPN fait, c'est crypter les données qui transitent depuis et vers votre appareil. Il ne vous connecte pas à Internet. C'est toujours le travail de votre fournisseur d'accès Internet (FAI).

Dans des circonstances normales, votre FAI peut facilement espionner votre activité Web, même si vous vous en tenez à Sites Web HTTPS, car cela ne crypte que les paquets de données en cours de transfert, pas votre activité réelle en ligne. Avec les sites Web HTTP, votre FAI peut avoir une visibilité totale sur tout ce que vous faites.

Un VPN, en revanche, crypte tout avant même qu'il n'atteigne votre FAI, l'empêchant de collecter tout type de données sur votre activité de navigation, sauf peut-être votre marque VPN si c'est bien connu.

Pourquoi votre FAI bloquerait-il les VPN ?

À première vue, il peut sembler absurde que votre FAI veuille bloquer les VPN. Mais plus vous regardez de près, plus les FAI auraient de raisons de bloquer l'utilisation du VPN:

• Légalité: Si les VPN sont interdits dans votre pays, les FAI de tout le pays peuvent être contraints par la loi de bloquer tous les VPN.
• Contrôle de bande passante: Les VPN vous permettent de contourner la bande passante qui vous est attribuée et d'utiliser plus de données qu'ils ne le souhaitent.
• Collecte de données: Si vos données sont cryptées, le FAI ne pourra pas les collecter et les vendre aux annonceurs.

Bien sûr, votre FAI peut simplement en vouloir aux VPN et les bloquer sur leur réseau. Mais cela devient de plus en plus difficile à faire à mesure que les VPN gagnent en popularité avec un contenu géo-restreint et une sensibilisation à la confidentialité. Donc, à moins qu'il ne s'agisse d'un problème de légalité, la plupart des FAI ne bloquent pas les VPN.

Pourtant, vous avez peut-être remarqué que votre connexion fonctionnait chaque fois que vous étiez sur un réseau public. Internet coûte de l’argent, et il existe rarement un Internet « gratuit ». Il s'agit généralement d'un stratagème pour collecter des quantités massives de données utilisateur. Bien que ce ne soit pas le cas pour tous les magasins proposant une connexion Wi-Fi gratuite, les connexions gratuites proposées dans les centres commerciaux, les événements et les espaces publics sont rarement sûres.

Un VPN peut protéger votre vie privée si vous l'utilisez sur un réseau sécurisé, mais lorsqu'il s'agit de réseaux Internet publics, l'utilisation d'un VPN est essentielle non seulement pour votre vie privée mais pour votre sécurité.

Comment votre FAI peut-il bloquer les VPN ?

Un FAI peut bloquer votre connexion VPN de plusieurs manières.

L'une des approches les plus courantes et les plus simples consiste à bloquer l'adresse IP du serveur VPN. C'est la même méthode que les sites Web, en particulier les sites de streaming, utilisent pour bloquer les utilisateurs VPN.

Si votre connexion est cryptée et va de votre adresse IP personnelle vers une adresse IP d'un centre de données plutôt que d'un site Web, ils interprètent cela comme utilisant un VPN et bloquent la connexion.

Un autre moyen qui leur permet de bloquer en masse les VPN sans cibler les serveurs un par un est de bloquer des ports spécifiques. Chaque protocole de tunneling virtuel utilise un port spécifique que votre FAI peut bloquer. Par exemple, le port 1194 bloque OpenVPN et le port 1702 bloque L2TP.

Pour un blocage VPN plus ciblé, votre FAI peut utiliser Deep Packet Inspection (DPI) et analyser votre trafic. Les protocoles VPN laissent une signature lors du cryptage des paquets de données qui outils d'analyse de réseau, comme Wireshark, peut détecter.

Certains FAI vont encore plus loin et bloquent les VPN à la source en interdisant autant de pages d'inscription VPN et de sites Web que possible. Pour certains, c'est plus facile et plus rapide que d'essayer d'intercepter d'innombrables utilisateurs VPN.

Que peux-tu y faire?

Même si votre fournisseur de services Internet prend toutes les précautions nécessaires pour vous empêcher d'utiliser un VPN, il y a de fortes chances que vous puissiez toujours contourner la restriction et profiter de votre confidentialité et de votre sécurité en ligne.

Accéder aux sites Web VPN bloqués

L'interdiction de site Web a été utilisée dans la censure pendant des siècles. Et même si vous pouvez tenter votre chance avec des VPN en ligne gratuits jusqu'à ce que vous en trouviez un que votre FAI n'a pas bloqué, c'est risqué, surtout si vous transmettez les informations de votre carte de paiement.

Vous pouvez essayer d'accéder au site Web VPN directement en utilisant leur adresse IP. Dans certains cas, l'utilisation de la traduction en direct de Google peut vous permettre de passer le cap. Le moyen le plus simple, cependant, est de changer de réseau, soit en utilisant vos données mobiles ou l'Internet d'un ami pour vous inscrire et installer un VPN.

Contourner les serveurs VPN bloqués

Il n'y a pas grand-chose que vous puissiez faire avec une adresse IP bloquée autre que de passer à un autre serveur. Le fournisseur VPN moyen dispose de milliers de serveurs qu'il met régulièrement à jour pour échapper au blocage et à la censure.

Donc, si un serveur est bloqué, passez simplement à un autre et espérez le meilleur. Il est probable que votre FAI ne les ait pas tous reçus.

Contourner les ports VPN bloqués

Pas besoin d'insister sur le blocage de quelques ports. Il existe de nombreux ports et votre FAI n'arrive pas à les bloquer tous.

Passez simplement à un port grand public que votre FAI n'aurait jamais rêvé de bloquer comme le port 443 utilisé dans la connexion HTTPS.

Contourner les analyseurs de réseau

Les analyseurs de réseau sont des outils puissants et peuvent être difficiles à contourner par vous-même. La seule solution consiste à masquer votre trafic VPN crypté en tant que trafic normal et non crypté.

Si vous êtes féru de technologie, vous pouvez emprunter la voie du bricolage et utiliser obfsproxy, un sous-projet Tor pour masquer votre trafic. Heureusement, de nombreux fournisseurs de VPN, comme Surfshark et NordVPN, proposent désormais une fonction de masquage similaire. Tout ce que vous avez à faire est de l'activer dans les paramètres de l'application.

Il y a toujours un moyen de contourner le blocage

Qu'il s'agisse de censure, d'atteinte à la vie privée ou de problèmes de sécurité, il y aura un outil pour vous amener vers un Internet plus sûr et plus gratuit. Pourtant, toutes les solutions ne sont pas les mêmes et vous devez vous tenir au courant des dernières applications, outils et astuces qui vous aident à contourner la collecte de données et le blocage de sites Web.

5 façons de contourner les sites bloqués sans utiliser de proxy ou de VPN

Vous êtes au travail ou à l'école, mais souhaitez consulter un site Web bloqué? Voici plusieurs méthodes que vous pouvez essayer: aucun proxy ou VPN n'est nécessaire.

Lire la suite

A propos de l'auteur