Que peut voir votre réseau quand vous utilisez un proxy ?
Distinguez connexion au proxy, TLS vers la destination et trafic DNS pour évaluer ce qu’un observateur de votre réseau peut voir.
Avec un proxy HTTP ordinaire, le réseau local peut voir la destination CONNECT initiale, même si la requête au site est protégée par HTTPS. TLS jusqu’au proxy modifie cette exposition sur le lien client-proxy.
| Trajet | Ce que voit un observateur ayant accès au trafic local |
|---|---|
| Site HTTP en clair via un proxy HTTP en clair | L’échange applicatif circule sous une forme lisible, au-delà de la seule adresse du proxy. |
| Site HTTPS via un proxy HTTP en clair | L’autorité CONNECT en clair, la connexion au proxy et les horaires sont observables ; TLS vers la destination protège la requête au site dans le tunnel. |
| Connexion à un proxy HTTPS correctement vérifiée | TLS protège l’échange avec le proxy sur ce segment ; la connexion au point d’accès et les métadonnées du trafic restent observables. |
La protection de ce lien ne supprime pas la visibilité de l’opérateur sur sa propre gestion des connexions. Le TLS de destination et la confiance envers l’opérateur sont des éléments distincts du trajet.
Le DNS demande aussi une vérification séparée. Un nom de destination résolu localement ne passe pas automatiquement dans la connexion proxy. La résolution SOCKS distante change cette recherche, mais les processus en arrière-plan et les autres applications peuvent toujours résoudre des noms et se connecter indépendamment.
Pour une évaluation utile de la confidentialité, notez le schéma de l’URL du proxy, celui de la destination, le trajet réel du client et le comportement DNS. Un réglage de navigateur ne prouve pas une couverture de tout l’appareil. À destination, une requête connectée à un compte peut encore identifier ce compte par ses cookies, même si le lien local est chiffré et l’IP de sortie a changé.