Couper le proxy : Windows, macOS, navigateurs et smartphones

Un proxy système ressemble à une vanne sur une conduite principale : tant qu'on y pense, tout va bien, mais oublié, il explique les pannes les plus mystérieuses. Un site ne s'ouvre que sur cet ordinateur, la messagerie marche et pas le navigateur, le portail d'entreprise répond et le reste non : dans ces trois cas, vérifiez d'abord les réglages proxy. Parcourons toutes leurs cachettes, de la plus probable à la moins probable.

Windows

L'endroit principal : Paramètres, « Réseau et Internet », « Proxy ». Il y a deux blocs indépendants, et il faut couper les deux. Celui du haut est la détection automatique, ce mécanisme discret par lequel un réseau tiers peut vous glisser son proxy : mettez « Détecter automatiquement les paramètres » sur désactivé et videz la ligne du script de configuration. Celui du bas est la configuration manuelle, adresse et port : mettez aussi « Utiliser un serveur proxy » sur désactivé. Le chemin classique par les propriétés du navigateur mène au même stockage, inutile de le refaire.

Autre histoire : un proxy imposé par une politique ou un programme. Si les interrupteurs se réactivent seuls, cherchez la source : une politique d'entreprise, un antivirus avec « protection web » ou un logiciel malveillant. Dans ce dernier cas, couper le proxy soigne le symptôme et laisse la maladie.

macOS

Réglages Système, « Réseau », choisissez la connexion active, bouton « Détails » et onglet « Proxies ». Décochez tous les protocoles : proxy web, proxy web sécurisé, SOCKS et configuration automatique comptent séparément, et en oublier un provoque des pannes partielles, les plus dures à diagnostiquer. Le réglage appartient à la connexion : après le Wi-Fi, regardez aussi l'interface filaire si vous l'utilisez.

Navigateurs

Les extensions méritent un regard à part : les « VPN » gratuits des boutiques sont des proxies ordinaires, et après les avoir retirés, vérifiez qu'aucun réglage ne reste dans le navigateur. Si le navigateur continue à passer ailleurs, créez un profil propre et comparez.

Vérifier vos modifications est simple : les deux blocs doivent montrer les interrupteurs coupés, et la ligne du script comme les champs d'adresse doivent être vides. Un réglage à moitié vide, adresse effacée et interrupteur actif, continue de casser les connexions : le système tente honnêtement de passer par un serveur inexistant.

Smartphones

Sur Android, le proxy vit dans les paramètres de chaque réseau Wi-Fi : appui long sur le réseau, modifier, options avancées, proxy sur « Aucun ». Sur iPhone : réglages Wi-Fi, l'icône à côté du réseau, en bas « Configurer le proxy », désactivé. Les deux systèmes gardent le réglage par réseau, celui de la maison peut donc être propre et celui du bureau avoir un proxy. L'interface mobile n'est pas concernée : le réseau cellulaire a ses propres paramètres, et l'utilisateur ordinaire n'y touche pas. Si le téléphone fait des siennes sur un seul Wi-Fi et va bien en cellulaire, le réglage de ce réseau est le premier suspect.

Le routeur et tout le réseau

Si tous les appareils de la maison montrent une adresse étrangère, cherchez plus haut, dans le routeur. L'intermédiaire y prend deux formes : un vrai proxy dans les firmwares avancés et un DNS filtrant qui fait passer les noms par son serveur. Vérifiez dans le panneau web du routeur les sections connexion internet et DNS : les serveurs de noms doivent être ceux de votre FAI ou des serveurs publics connus. Après toute modification, redémarrez le routeur et l'appareil : les anciens réglages vivent en cache plus longtemps qu'on ne le pense.

Une réserve importante pour le travail : sur une machine d'entreprise, le proxy est souvent imposé par la politique de domaine pour une raison, car le filtrage et l'accès aux ressources internes passent par lui. Le couper casse plus qu'il ne répare, et les interrupteurs reviennent à la synchronisation suivante. La seule bonne voie ici : demander à l'administrateur plutôt que de lutter avec les réglages.

Pour les développeurs : les variables d'environnement

Les outils en console lisent leurs propres sources : les variables HTTP_PROXY, HTTPS_PROXY et ALL_PROXY, les configurations des gestionnaires de paquets et du contrôle de version. Si le navigateur passe en direct et pas le build du projet, cherchez les variables dans le profil du shell et les réglages de l'outil. La tâche inverse y vit aussi : NO_PROXY avec une liste d'adresses exclues.

Vérifier le résultat

C'est coupé, assurez-vous-en. Ouvrez la page de détection d'IP : elle doit montrer l'adresse de votre FAI et non un data center. Pour compléter, la page du test d'anonymat montre aussi les en-têtes : après la coupure, aucune trace d'intermédiaire ne doit y rester. Si l'adresse est encore étrangère, suivez la chaîne de notre article sur le diagnostic de connexion pour trouver l'intermédiaire restant : un profil VPN, une extension ou un filtre sur le routeur.

Dernier point : coupez un proxy en connaissance de cause. Si la ligne était réglée pour le travail, remettez-la en place après vos essais, nous avons aussi un guide pour cela : configurer un proxy à la main. Les réglages réseau aiment la symétrie : qui coupe rallume. Et pour ne pas devoir se rappeler dans un mois ce qui était où, photographiez l'écran des réglages avant les changements : la documentation la plus simple s'avère la plus utile.