Comment marche un proxy : ce que vit votre requête en chemin

La définition « un proxy est un intermédiaire » se retient en une seconde et n'explique rien. Mieux vaut parcourir une fois le trajet complet d'une requête, de la ligne dans les réglages jusqu'à la réponse du site. Ensuite, les protocoles et les sessions n'ont plus de mystère, pas plus que la raison pour laquelle le site voit une autre adresse que celle que vous avez configurée.

Étape par étape

1. Connexion. Le logiciel se connecte à l'adresse du proxy indiquée dans les réglages. Pour le site, vous n'existez pas encore.
2. Accord. Le logiciel et le serveur parlent l'un des protocoles : HTTP avec sa commande CONNECT, ou SOCKS. Le login et le mot de passe passent ici si l'accès les utilise. Nous traitons les protocoles à part, dans l'article sur les types de proxy.
3. Sortie. Le proxy ouvre sa propre connexion vers le site depuis son adresse de sortie. Le site verra cette adresse dans ses journaux, avec son pays et son fournisseur.
4. Relais. À partir de là, le serveur fait passer les octets dans les deux sens. Sur les sites chiffrés, il ne voit que le domaine et le volume, car TLS protège le contenu de votre logiciel jusqu'au site.
5. Réponse. La page revient par le même chemin. Du point de vue du site, le dialogue a eu lieu avec le proxy et votre adresse n'y figurait pas.

Qui voit quoi

Ce tableau répond à la principale question pratique : un proxy transfère votre confiance de votre FAI vers l'opérateur du proxy. Le choix du serveur compte donc plus que le choix du protocole. Sur les adresses publiques des listes, l'opérateur est totalement inconnu, comme nous l'expliquons dans l'analyse des risques des proxies publics.

D'où vient la rotation

Les services actuels vendent rarement « un serveur avec une adresse ». La ligne que vous saisissez mène à une passerelle, derrière laquelle vit un pool d'adresses de sortie. Il y a deux modes. Rotation : chaque requête sort par une nouvelle adresse du pool, idéal pour le scraping. Session : la passerelle vous réserve une sortie pendant le travail, ce dont les comptes ont besoin. Le mode se choisit dans la ligne ou à la création de la liste, et le logiciel n'en sait rien. Cette architecture s'appelle backconnect et a sa propre analyse.

De là vient aussi la différence entre types d'adresses : les sorties du pool peuvent se trouver dans un data center, sur des réseaux domestiques ou chez des opérateurs mobiles. Pour un site, ce sont des mondes différents. Une plage d'hébergement se reconnaît en une seconde, une adresse domestique ressemble à un abonné ordinaire. La gamme d'offres repose là-dessus, des proxies de data center aux résidentiels.

Questions fréquentes

Un proxy ralentit-il le travail ? Le nœud supplémentaire ajoute des millisecondes au trajet et, avec un serveur rapide et proche, vous ne le remarquerez pas. Les vrais ralentissements viennent d'une sortie surchargée : c'est la norme sur les adresses publiques, et sur les pools commerciaux la vitesse dépend du type d'appareil de sortie.

Que voit encore mon FAI ? Que vous parlez à l'adresse du proxy, et le volume de données. Les domaines ouverts via le proxy sortent de son champ de vision, et c'est l'opérateur du proxy qui les connaît désormais. Voilà pourquoi nous parlons de transfert de confiance : l'observateur reste présent.

L'accès sans login ni mot de passe existe-t-il ? Oui, c'est la seconde méthode d'autorisation : une liste d'IP autorisées. Vous saisissez l'adresse de votre serveur dans l'espace client et les lignes ne fonctionnent que depuis elle. Nos packs fonctionnent ainsi : ils n'ont aucun login et la liste ne s'ouvre qu'à vos machines.

Vérifier sur une ligne réelle

Tout cela se vérifie en une minute. Prenez une ligne et ouvrez à travers elle la page de détection d'IP : vous verrez l'adresse de sortie, son pays et son réseau. Actualisez la page sur une ligne rotative et l'adresse change ; sur une ligne de session, elle reste. Ouvrez ensuite le test d'anonymat : il montre si le serveur ajoute des en-têtes avec votre vraie adresse, soit la différence entre niveaux d'anonymat. En console, une commande suffit : curl avec le paramètre de proxy renvoie l'adresse de sortie, nous donnons des exemples dans le guide de configuration.

Connaître le trajet de la requête épargne des heures de diagnostic. Quand vous savez ce qui se voit où et qui se connecte à qui, une erreur se résume à deux questions : le logiciel a-t-il atteint le proxy ? Le proxy a-t-il atteint le site ? Pour la première, essayez d'ouvrir n'importe quelle page via la ligne ; pour la seconde, remplacez la cible par un site que vous savez en ligne. Deux minutes plus tard, le coupable est trouvé. Notre support suit la même logique pour analyser les lignes envoyées, c'est pourquoi il demande l'heure de la requête et le texte de l'erreur.