Les deux fuites qui annulent votre proxy : WebRTC et DNS

La fuite WebRTC

WebRTC est la brique qui permet la visioconférence dans le navigateur. Pour établir une connexion directe entre deux internautes, elle a besoin de connaître toutes les adresses de la machine — y compris l'adresse locale et l'adresse publique réelle.

Une page web peut interroger cette liste en trois lignes de JavaScript. Elle obtient alors votre vraie IP par-dessus le proxy, sans que rien ne l'indique à l'écran.

Vérifier

https://browserleaks.com/webrtc à travers le navigateur configuré. Aucune adresse publique ne doit correspondre à votre connexion domestique.

Corriger

Navigateur	Où	Réglage
Firefox	`about:config`	`media.peerconnection.enabled` → `false`
Chrome	extension	WebRTC Leak Prevent ou équivalent — aucun réglage natif
AdsPower	fiche du profil	WebRTC → « remplacer par l'IP du proxy »
Dolphin{anty}	fiche du profil	WebRTC → `Altered`
BitBrowser	fiche de la fenêtre	WebRTC → mode proxy / remplacé

Sur les trois navigateurs antidétection, c'est le réglage le plus souvent laissé par défaut, et c'est le plus coûteux à laisser par défaut.

La fuite DNS

Avant d'ouvrir vinted.fr, votre machine demande à un serveur DNS : « quelle est son adresse ? » Si cette question part par votre connexion normale, deux choses arrivent :

Votre fournisseur d'accès connaît la liste des sites que vous visitez, proxy ou pas.
La résolution se fait depuis votre pays, pas depuis la France du proxy. Certains sites servent une réponse différente selon l'origine de la requête DNS ; l'incohérence est mesurable.

Corriger

Firefox : cochez Proxy DNS lors de l'utilisation de SOCKS v5 dans les paramètres réseau.
curl : utilisez socks5h:// et non socks5:// — le h veut dire « résolution côté proxy ».
Navigateurs antidétection : la résolution passe par le proxy par défaut, rien à faire.
Proxifier : Profile → Name Resolution → cochez Resolve hostnames through proxy.

Vérifier

https://dnsleaktest.com → test étendu. Les serveurs listés ne doivent pas appartenir à votre fournisseur d'accès.

La troisième, plus discrète : le fuseau horaire

Ce n'est pas une fuite réseau, mais elle se lit aussi facilement. Un navigateur qui annonce America/New_York derrière une IP d'Orange France est une incohérence — et contrairement aux deux précédentes, elle est visible sans aucune astuce, par un simple appel JavaScript.

Réglez le fuseau sur l'IP dans votre navigateur antidétection. C'est une case à cocher.

Récapitulatif

Fuite	Qui la voit	Coût pour la corriger
WebRTC	N'importe quelle page web	Une case à cocher
DNS	Votre fournisseur d'accès, et parfois le site	Une case à cocher
Fuseau horaire	N'importe quelle page web	Une case à cocher

Trois cases. C'est la différence entre un proxy qui protège et un proxy qui décore.

Voir aussi : Vérifier que votre proxy marche · HTTP ou SOCKS5