Menu

Problème détection VPN

CosmosTheComputer - 3 nov. 2018 à 21:44 - Dernière réponse : brupala
Messages postés
79620
Date d'inscription
lundi 16 juillet 2001
Statut
Modérateur
Dernière intervention
14 novembre 2018
- 3 nov. 2018 à 23:18
Bonjour,
J'utilise un VPN pour me protéger du pistage omniprésent. Cependant j'ai remarqué que de plus en plus de sites, et en particulier des forums, bloquent les utilisateurs utilisant un VPN...
J'aimerais savoir s'il existait un moyen de "masquer" l'utilisation d'un VPN ? Si oui, comment ?
J'ai fait quelques recherches mais je ne trouve rien, à part des sites bidons qui font la promotion de VPN bidon...
Merci beaucoup d'avance :)



Afficher la suite 

Votre réponse

7 réponses

Meilleure réponse
brupala
Messages postés
79620
Date d'inscription
lundi 16 juillet 2001
Statut
Modérateur
Dernière intervention
14 novembre 2018
- Modifié par brupala le 3/11/2018 à 23:29
1
Merci
Je vois que nous avons affaire à un spécialiste du sujet sous ses airs naïfs.
Sinon, certains sites proposent de louer un VPS et créer son propre "nat distant". Cela permettrai de contourner ce système non ?
Oui, c'est assez facile et pas plus coûteux, mais ça limite le choix en adresses IP, et les plages d'adresses sont bien connues aussi des sites filtreurs, ils finiront par bloquer tout le monde à la fin (leur fin).
D'ailleurs le site que tu indiques ci dessus, IPhub, désigne justement mon VPS sur lequel j'ai un nat distant comme "bad ip", parce que appartenant à un hébergeur, alors que mon adresse normale est "good ip", pourtant ce n'est pas un vpn officiel.

Ou existe-t-il d'autres moyens ? J'ai lu que le "Deep Packet Inspection" permettait de le savoir, mais des sites externe sont-ils capables de mettre en place ce genre de traçage ? Et est-ce légal ?
La DPI a des limites vite atteintes.
une connexion SSL est illisible par elle sauf tricherie, ou alors il faut capturer et analyser plus tard avec beaucoup de temps.

Merci brupala 1

Avec quelques mots c'est encore mieux Ajouter un commentaire

CCM a aidé 27854 internautes ce mois-ci

Commenter la réponse de brupala
jeannets
Messages postés
13748
Date d'inscription
dimanche 9 septembre 2007
Statut
Contributeur
Dernière intervention
14 novembre 2018
- 3 nov. 2018 à 22:09
0
Merci
Bonsoir,

Hé oui, le VPN ne résout pas tout. Ton post en situe très bien les limites..

En fait l'utilité du VPN est surtout pour crypter des liaisons entre deux sites qui se sont convenus... comme une entreprise avec ses succursales ... les banques et agence; le but étant de sécuriser leur communication dans un type de réseau virtuel...

Alors que toi, c'est différent, tu veux l'utiliser pour leurrer ton correspondant, tu ne le connais pas, et en quelque sorte, tu veux lui prendre quelque chose en visage masqué. Donc il se protège... il se rend bien compte que ton IP est fausse, mieux, il connait les champs d'ip des fournisseurs de VPN... donc en moins d'une minute, il sait quel est ton fournisseur de VPN... ensuite pour tout ce qui est média ou services, il rejette tout ce qui vient des autres pays... donc tu ne peux même pas regarder la TV française.

Si tu as une IP des USA, tu pourras probablement regarder HULU... mais tu ne pourras plus regarder TF1 sans relancer ton VPN sur un autre hébergeur...

Voila le résumé de la situation pour les VPN de particulier... mais il y a des ouvrages qui traitent ce sujet.
Commenter la réponse de jeannets
CosmosTheComputer - 3 nov. 2018 à 22:16
0
Merci
C'est philosophique tout ça...
Mais j'aimerais savoir comment ils détectent un VPN ?
jeannets
Messages postés
13748
Date d'inscription
dimanche 9 septembre 2007
Statut
Contributeur
Dernière intervention
14 novembre 2018
- 3 nov. 2018 à 22:36
je te l'ai dit, ils détectent l'IP de ta connexion... ensuite c'est leur programme qui traite la recherche pour voir si tu es bien qui tu dis etre..
Cette philosophie prône les objectifs des programmeurs à la réunion du lundi matin... et pour la fin de la semaine, c'est devenu une réalité. qu'il soit Roumain, Français ou Pakistanais...
brupala
Messages postés
79620
Date d'inscription
lundi 16 juillet 2001
Statut
Modérateur
Dernière intervention
14 novembre 2018
- 3 nov. 2018 à 22:45
salut,
Nat distant, pas VPN.
il suffit qu'ils connaissent la liste de toutes les adresses ip des serveurs nat distants courants.
Ils ne sont pas si nombreux.
Si on utilise un nat distant juste pour se délocaliser, c'est un mauvais plan.
A la base ça ne devrait être utilisé que pour ce que ça vaut : masquer tes données sur un accès internet public, mais bon SSL/TLS fait la même chose ou mieux vu de ton FAI (qui s'en fout en principe) mais jamais vu des sites que tu consultes.
Il n'y a pas que les adresses IP qui laissent des traces, le navigateur encore plus.
L'utilisation principale aujourd'hui est de modifier l'adresse IP et par là, la géolocalisation par l'adresse IP, qui est une grosse ânerie de la part des sites qui la pratiquent, mais c'est simple pour les neuneu.
Bref,
un nat distant (vpn) ne rend pas invisible et les serveurs utilisés pour ça sont faciles à bloquer, il y a certainement des listes qui sont commercialisées entre professionnels.
CosmosTheComputer - 3 nov. 2018 à 22:53
Donc si j'ai bien compris, les blocages viennent du fait que l'IP des nat distants est "blacklistée" ?
Ce site https://iphub.info/ permet de détecter si quelqu'un utilise un vpn ou non.
Il est possible qu'il ne se base que sur une liste d'IP blacklistée ?
Sinon, certains sites proposent de louer un VPS et créer son propre "nat distant". Cela permettrai de contourner ce système non ?
Ou existe-t-il d'autres moyens ? J'ai lu que le "Deep Packet Inspection" permettait de le savoir, mais des sites externe sont-ils capables de mettre en place ce genre de traçage ? Et est-ce légal ?
Merci pour ta réponse !
Ambucias
Messages postés
55819
Date d'inscription
mardi 2 février 2010
Statut
Modérateur
Dernière intervention
14 novembre 2018
- 3 nov. 2018 à 22:59
Pour des raisons de sécurité, je sais très bien que Facebook déteste les VPN. En utilisant un VPN, souvent Facebook bloque le compte et demande des papiers d'identification.
Commenter la réponse de CosmosTheComputer