Types de proxies HTTP, HTTPS, Socks

Un proxy (mot anglais signifiant « mandataire ») est un serveur web de transit qui sert d’intermédiaire entre l’utilisateur et le serveur final.

Le rôle principal d’un proxy est de changer l’adresse IP.

Prenons le cas d’un utilisateur qui visite Google.com via un proxy. Il demande au proxy d’ouvrir le site. Le proxy ouvre Google.com en son propre nom, puis transmet les données à l’utilisateur.

Catégories et types de proxies

Il existe plusieurs types de serveurs proxy :

• Les proxies FTP servent à téléverser des données vers des serveurs FTP
• Les proxies CGI (anonymiseurs) permettent d’ouvrir n’importe quel site directement dans le navigateur, sans configuration supplémentaire. Ils prennent généralement la forme d’un site où vous saisissez l’adresse de la page à visiter
• Les proxies SMTP, POP3 et IMAP servent à envoyer et recevoir des e-mails
• Les proxies HTTP et HTTPS servent à consulter des pages web
• Un proxy Socks transmet toutes les données au serveur final comme s’il était le client ; il est donc considéré comme le protocole le plus anonyme

Les proxies HTTP, HTTPS et Socks étant les plus utilisés, examinons-les plus en détail.

Proxy HTTP

Le proxy HTTP est le type le plus courant. Il sert principalement à faire fonctionner les navigateurs et autres programmes utilisant TCP. Ses ports standard sont 80, 8080 et 3128.

Fonctionnement : le logiciel ou le navigateur demande au serveur proxy d’ouvrir une URL précise. Le proxy récupère les données de la ressource demandée et les transmet à votre navigateur.

Les proxies HTTP permettent de :

• mettre en cache les fichiers téléchargés, images et pages, pour accélérer l'ouverture des sites web
• limiter l’accès à certaines ressources (par exemple Youtube)
• filtrer les données. Par exemple, remplacer les bannières publicitaires par des images transparentes qui préservent le design du site tout en réduisant considérablement le temps de chargement et le trafic
• limiter le débit de la connexion
• conserver des journaux et contrôler le trafic par utilisateur

Types de proxies selon l'anonymat

Selon leur anonymat, les proxies HTTP se divisent en plusieurs types :

• proxies transparents signalent l'utilisation d'un proxy et transmettent l'adresse IP réelle de l'utilisateur dans les en-têtes HTTP. Les proxies transparents sont dangereux, car ils n'assurent pas l'anonymat
• proxies anonymes indiquent qu’un proxy est utilisé, mais ne transmettent pas l’IP réelle de l’utilisateur. Les proxies anonymes ne peuvent garantir un véritable anonymat, car ils déclarent leur utilisation
• proxies élite ne signalent pas l'utilisation d'un proxy et ne transmettent pas l'adresse IP réelle de l'utilisateur. Seuls les proxies élites permettent un anonymat complet

Proxy HTTPS

Un proxy HTTPS est en fait un proxy HTTP ; la lettre "S" signifie ici "secure" (sécurisé), avec prise en charge d’une connexion SSL sécurisée. Ces proxies servent à transmettre des informations confidentielles, par exemple des identifiants, mots de passe ou numéros de carte bancaire. Ports standard : 80, 8080, 3128.

Avec un proxy HTTP classique, toutes les informations transmises peuvent être interceptées par le proxy lui-même ou à un niveau inférieur.

Par exemple, tous les fournisseurs d'accès interceptent et enregistrent absolument toute votre activité sur Internet. Ils conservent ces journaux, qui constituent des preuves fondées de vos actions en ligne. Le protocole HTTPS est donc utilisé pour protéger les données personnelles : tout le trafic transmis est chiffré par un algorithme résistant aux attaques.

Fonctionnement : le serveur proxy se connecte à la ressource et votre trafic est chiffré. Cette méthode empêche de connaître les informations qui traversent le proxy (ce qui limite son usage comme filtre). Le proxy ne participe pas non plus au chiffrement ni au déchiffrement : ces opérations sont assurées par le logiciel client (navigateur) et le serveur cible. Le proxy HTTPS transmet donc passivement les informations chiffrées sans les traiter. Cela permet de l'utiliser pour transmettre pratiquement tout protocole TCP. Il peut ainsi servir de proxy POP3, SMTP, IMAP ou NNTP.

Proxies Socks

Aujourd'hui, le proxy Socks est le protocole de transmission d'informations le plus avancé. Il est parfois appelé à tort Socs, Sox ou Soks. Ce protocole a été développé par Dave Koblas.

Le protocole Socks a été conçu pour les logiciels qui ne prennent pas directement en charge les proxies. Ports standard : 1080, 1081.

Ce protocole a connu de nombreuses évolutions et deux versions sont actuellement utilisées :

• Socks 4 prend uniquement en charge les connexions TCP
• Socks 5 prend en charge TCP, UDP, l’authentification par identifiant et mot de passe et les requêtes DNS distantes

Socks ne modifie pas les en-têtes HTTP. Le serveur Socks transmet les informations sans les altérer. Tous les serveurs Socks sont donc anonymes.

Le proxy Socks ne transmet aucune information sur votre adresse IP. Le site web ne pourra pas détecter l'utilisation d'un proxy. La connexion sera totalement transparente, comme si vous accédiez directement au site. Celui-ci verra l'adresse IP du proxy au lieu de votre véritable adresse IP.

Socks prend en charge tous les protocoles, dont HTTP, HTTPS et FTP.

Nous recommandons les proxies Socks 5

Comparaison des différents types de proxies

Tableau comparatif des différents types de proxies.

D'où viennent les proxies

Un proxy est un programme qui gère les requêtes de l'utilisateur vers le serveur final. Il est installé sur l'ordinateur de l'utilisateur ou sur un serveur.

1. Les proxies sont installés sur les ordinateurs ordinaires d'utilisateurs par des chevaux de Troie ou des virus via un botnet. Un botnet est un réseau d'ordinateurs infectés contrôlés par un ordinateur principal. Le proxy exécute vos requêtes au nom de l'ordinateur infecté. Ce type de proxy offre un anonymat maximal. Son inconvénient est l'impossibilité de garantir un fonctionnement permanent, puisqu'il est installé sur un ordinateur distant.


2. Les proxies sont configurés sur des serveurs propres. Ce sont les plus fiables, car le serveur fonctionne en permanence. Il n'est pas nécessaire de vérifier leur validité. Leur inconvénient est qu'ils ne peuvent pas offrir un anonymat parfait : le propriétaire du serveur est connu et le serveur peut être saisi.

Les proxies payants sont configurés pour tirer un bénéfice de leur vente et se différencient le plus souvent par leur niveau d’anonymat.

Proxies gratuits

Il existe sur Internet des sites qui publient des proxies gratuits. Dans quel but ? Difficile de répondre avec certitude. Les proxies gratuits peuvent servir à apprendre à utiliser les proxies. Ils vous conviennent si l'anonymat n'est pas important.

Origines des proxies gratuits :

• mauvaise configuration de l'accès au proxy par l'administrateur du réseau local. Celui-ci n'a pas bloqué l'accès au proxy depuis Internet
• les universités et les établissements d'enseignement ouvrent l'accès à leur bibliothèque via un proxy, qui se retrouve alors dans les listes publiques
• proxies d'organismes publics

Utiliser des proxies publics est très dangereux. Comme nous le savons, un proxy peut mettre les données en cache et recueillir des statistiques sur les utilisateurs. Certaines organisations ont donc intérêt à proposer des proxies publics pour surveiller les utilisateurs.

Nous déconseillons les proxies publics gratuits.

Comment utiliser les proxies

Si votre objectif est d'utiliser Internet anonymement, nous recommandons uniquement les proxies Socks 5.

Pour l'extraction de données, le SMM, le SEO et les jeux en ligne, vous pouvez utiliser des proxies HTTP/HTTPS.

Les proxies peuvent être configurés dans le navigateur ou avec des logiciels spécifiques.

Chaînes de proxies

Les serveurs proxy peuvent être organisés en chaînes. Pour l’anonymat et la vitesse, une chaîne de 2 proxies dans des pays différents suffit. Les données traverseront successivement les 2 proxies.

N’oubliez pas que votre fournisseur d’accès peut enregistrer et intercepter votre trafic via le proxy.

Nous recommandons d'utiliser VPN + 2 proxies pour assurer votre anonymat.

Voir nos proxies