Guide · Outils de contournement
Pourquoi le WireGuard simple est bloqué, quels outils d'obfuscation et de bridge les projets officiels documentent, et la limite légale que les utilisateurs eux-mêmes doivent peser.
Réponse rapide
Comment héberger un VPN qui fonctionne dans les pays censurés ?
Pour héberger un VPN qui fonctionne dans les pays censurés, exécutez un protocole obfusqué afin que le trafic ne ressemble pas à du VPN, ou exécutez un bridge Tor. WireGuard et OpenVPN simples sont faciles à identifier et à bloquer. Des outils comme AmneziaWG, Xray avec REALITY et obfs4 masquent la signature. Ravenquay loue des serveurs entiers dans quatre pays, à partir de 72,62 $US par 30 jours, en crypto et sans KYC. Aucun outil n'est garanti de fonctionner.
| Machine | Offshore dedicated servers with unmetered bandwidth: one physical machine per customer, rented whole, with root access and a port that carries traffic without a monthly quota |
|---|---|
| Accès root | Root over SSH, your way: give a public key at checkout and password login is switched off, or leave the field blank and a temporary root password arrives with the server, to change the first time you log in |
| Systèmes | Choisissez Debian, Ubuntu, AlmaLinux ou Rocky Linux, ou Proxmox VE pour héberger vos propres machines virtuelles. Windows n'est pas disponible |
| Bande passante | « Sans limite » signifie aucun quota de trafic mensuel et aucune facture de dépassement : la vitesse de port de votre offre, 1 ou 10 Gbit/s, est la seule limite. Chaque serveur dispose d'une adresse IPv4 dédiée et d'un IPv6 /64 |
| Ports d'attache | Reykjavik (Islande), Zurich (Suisse), Bucarest (Roumanie) et Amsterdam (Pays-Bas) : chaque poste dans chaque port d’escale, à un seul prix |
| Journaux de notre côté | Nous ne conservons aucun journal : ni historique de connexion, ni historique de trafic, ni adresse IP des visiteurs ou des clients, que ce soit sur le site, dans le dashboard ou sur les serveurs |
| Usages interdits | Interdits : spam ou emailing de masse, phishing, malwares ou pilotage de botnets, DDoS ou autres attaques, scan ou brute force des systèmes d’autrui, services de booter ou stresser, carding ou fraude, matériel d’abus sexuel sur enfants, minage de cryptomonnaies, et tout service rendu à des personnes ou entreprises sanctionnées |
| Identité | Sans KYC : jamais de pièce d’identité, de selfie, de document, de carte bancaire ni de numéro de téléphone |
| Prix pour 30 jours | Harbor 8 72,62 $, Harbor 16 205,27 $, Harbor 10G 356,25 $ |
Un VPN classique est facile à reconnaître : un censeur peut donc le bloquer par signature plutôt que par adresse. La documentation de WireGuard indique elle-même qu'il ne met pas l'accent sur l'obfuscation, et que celle-ci doit se situer dans une couche au-dessus.
La documentation d'Amnezia fait le même constat par l'autre bout. Elle explique que les en-têtes de paquets fixes et les tailles de paquets prévisibles de WireGuard créent une signature facilement reconnaissable. Les systèmes d'inspection approfondie des paquets (DPI), ajoute-t-elle, peuvent repérer ces paquets et couper la connexion.
Un censeur n'a pas besoin de l'adresse de votre serveur pour bloquer un VPN ; la forme du trafic suffit. La solution consiste à changer cette forme, ou à cacher le tunnel dans un trafic que le réseau autorise. Ni l'une ni l'autre n'est garantie de fonctionner, et une méthode qui marche aujourd'hui peut être bloquée demain.
Plusieurs projets libres documentent un moyen de déguiser un tunnel. Chacun s'installe sur les serveurs Linux dédiés que nous louons. Les entrées ci-dessous proviennent du dépôt ou de la documentation de chaque projet.
| Outil | Ce qu'il fait | À quoi ressemble le trafic | Licence |
|---|---|---|---|
| AmneziaWG (amneziawg-go) | Un fork de WireGuard qui ajoute des paquets factices, du padding et modifie les en-têtes face au DPI | Plus la signature WireGuard fixe ; peut être configuré pour ressembler à de l'UDP courant | MIT |
| Xray-core avec REALITY | VLESS et d'autres protocoles ; REALITY emprunte le TLS d'un vrai site externe | Une connexion TLS vers un véritable site HTTPS tiers | MPL-2.0 |
| obfs4 (bridge Tor) | Un transport enfichable Tor exécuté comme bridge | Un trafic d'apparence aléatoire ; résiste au scan des bridges | Open source (Tor Project) |
| WebTunnel (bridge Tor) | Un bridge Tor qui imite la navigation web HTTPS, derrière votre propre site TLS | Un site web HTTPS sur votre propre domaine | Open source (Tor Project) |
| OpenVPN avec --tls-crypt | Chiffre le canal de contrôle pour masquer la poignée de main | Plus difficile à identifier comme OpenVPN ; fonctionne en TCP ou UDP | Open source (OpenVPN) |
Faits tirés de la documentation ou du dépôt de chaque projet, consultés le 1er novembre 2026. Ravenquay ne fournit ni ne configure ces outils ; c'est à vous de les installer.
AmneziaWG conserve la cryptographie de WireGuard et modifie l'apparence des paquets. Sa documentation indique qu'il utilise le même ChaCha20-Poly1305 à passe unique que WireGuard, et que le cœur cryptographique est inchangé, ce qui préserve les performances et la sécurité.
Le déguisement vient des paramètres. Le dépôt décrit des paquets factices avant chaque poignée de main, de taille comprise entre un minimum et un maximum, ainsi que du padding et des champs de type d'en-tête modifiés. Il recommande de régler les paramètres de paquets factices et de signature côté client.
L'installateur d'Amnezia accède à votre serveur en SSH avec root ou un utilisateur sudo, et s'installe sur un serveur Linux que vous possédez ou louez. Il recommande de déplacer le port hors de la plage haute, car certains ISP bloquent l'UDP sur les ports hauts. Un fork obfusqué échange une empreinte reconnaissable contre une empreinte qui se fond dans le décor ; il ne rend pas le tunnel invisible.
REALITY fait répondre votre proxy comme un vrai site HTTPS. Le dépôt du projet indique qu'il supprime l'empreinte TLS côté serveur et emprunte le certificat d'un véritable site externe, défini comme cible.
La configuration exige un site cible qui prend en charge TLS 1.3 et HTTP/2 et qui n'est pas utilisé pour des redirections. Vous générez aussi un identifiant court et une paire de clés X25519 avec l'outil fourni par Xray. Le dépôt précise que cela permet d'emprunter un site tiers sans acheter de domaine ni exploiter son propre serveur TLS.
Xray-core est sous licence Mozilla et s'installe via un script officiel, une image Docker ou le code source Go. Il prend en charge VLESS, VMess, Trojan, Shadowsocks, XTLS Vision et REALITY. Choisissez une cible que vous êtes autorisé à imiter, et lisez les avertissements du projet avant de déployer.
Oui. Le Tor Project documente les bridges comme des points d'entrée alternatifs qui aident à joindre Tor lorsque les connexions directes sont bloquées. Un bridge sur votre serveur permet à d'autres de se connecter à Tor ; ce n'est pas la même chose qu'un VPN personnel.
Les recommandations du Tor Project par pays, consultées aujourd'hui, citent WebTunnel, Snowflake, meek et obfs4 selon les endroits, et nuancent partout avec des termes comme « peut » et « généralement ». La mise en place d'un relais ou d'un bridge sur un serveur loué est abordée sur ce qu'il faut pour faire tourner un relais Tor.
Cela dépend du pays de chaque utilisateur, et certains pénalisent l'usage d'un VPN ou de moyens de contournement. Ces informations sont sourcées et datées, et ne constituent pas un avis juridique.
Héberger un outil de contournement hors d'un pays censuré est un acte différent que de l'utiliser à l'intérieur. Nous hébergeons des serveurs ; nous ne pouvons pas conseiller sur le droit du pays d'un utilisateur, et aucun outil n'est garanti d'y fonctionner.
Placez le serveur hors du réseau censuré, dans un pays dont vous avez vérifié la loi. Reykjavik (Islande), Zurich (Suisse), Bucarest (Roumanie) et Amsterdam (Pays-Bas) : chaque poste dans chaque port d’escale, à un seul prix. Le point de vue de l'opérateur sur les quatre se trouve sur le meilleur pays pour héberger un serveur VPN.
Ravenquay a vérifié 18 hébergeurs payés en crypto et sans pièce d'identité avec un plan dédié comparable sur 30 October 2026 : 11 vendaient un serveur non mesuré. Sans KYC : jamais de pièce d’identité, de selfie, de document, de carte bancaire ni de numéro de téléphone. Service is not available to residents or companies of Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, nor in the occupied regions of Ukraine.
| Port d'attache | Serveur | Port | Prix pour 30 jours |
|---|---|---|---|
| Harbor 8 | Intel Xeon E-2388G (8 cœurs / 16 threads), 64 GB DDR4 ECC, 2 × 960 GB NVMe en RAID 1, port 1 Gbit/s sans limitation de trafic, 1 IPv4 et un IPv6 /64 | 1 Gbit/s | 72,62 $/30 jours |
| Harbor 16 | AMD Ryzen 9 7950X (16 cœurs / 32 threads), 128 GB DDR5, 2 × 1,92 TB NVMe en RAID 1, port 1 Gbit/s sans limitation de trafic, 1 IPv4 et un IPv6 /64 | 1 Gbit/s | 205,27 $/30 jours |
| Harbor 10G | AMD EPYC 9254 (24 cœurs / 48 threads), 128 GB DDR5 ECC, 2 × 1,92 TB NVMe en RAID 1, port 10 Gbit/s sans limitation de trafic, 1 IPv4 et un IPv6 /64 | 10 Gbit/s | 356,25 $/30 jours |
Prix vérifiés le
Chaque emplacement est facturé au moins 25 % sous un serveur non mesuré nommé, relevé le 30 October 2026 : Harbor 10G face à KoDDoS à $475.00 par mois. Chaque référence et la règle complète figurent sur la page de tarifs.
Harbor 8 convient à un seul bridge ou à un petit tunnel obfusqué. Voir les tarifs sur 6 et 12 mois sur combien coûte un serveur illimité Ravenquay.
Meilleur rapport qualité-prix
8 cœurs · 1 Gbit/s sans limite
72,62 $US
3 months 196,07 $US (−10%)6 months 348,57 $US (−20%)1 year 610 $US (−30%)
16 cœurs · 1 Gbit/s sans limite
205,27 $US
3 months 554,22 $US (−10%)6 months 985,29 $US (−20%)1 year 1 724,26 $US (−30%)
24 cœurs · 10 Gbit/s sans limite
356,25 $US
3 months 961,87 $US (−10%)6 months 1 710 $US (−20%)1 year 2 992,50 $US (−30%)
Dans chaque offre: Port non mesuré · Sorties Tor autorisées · RAID 1 · IPv4 dédiée · Aucun journal · Sans KYC
Non. Aucun outil n'est garanti de fonctionner, et une méthode qui se connecte aujourd'hui peut être bloquée demain. Les recommandations du Tor Project elles-mêmes restent prudentes, avec des formulations comme « peut » et « généralement », et listent plusieurs transports à essayer.
Non. Nous livrons un serveur complet avec accès root et un système Linux ; c'est à vous d'installer et de configurer l'outil. Nos pages renvoient à la documentation officielle de chaque projet.
Il peut voir l'adresse à laquelle vos utilisateurs se connectent. L'obfuscation masque le motif du trafic, pas l'adresse. Si une adresse est bloquée, vous déplacez le service vers une autre.
Non. Un VPN, un proxy ou un bridge Tor pour accéder légalement à l'information est autorisé. Les usages interdits s'appliquent toujours à tout ce qui se trouve sur le serveur, et vous en répondez.
Oui. Sans KYC : pas de pièce d'identité, pas de selfie, pas de documents, pas de carte et pas de numéro de téléphone. Vous rechargez un solde en crypto et payez chaque emplacement à partir de celui-ci.
Placez un serveur en dehors du réseau censuré
Harbor 8 : Intel Xeon E-2388G (8 cœurs / 16 threads), 64 GB DDR4 ECC, 2 × 960 GB NVMe en RAID 1, port 1 Gbit/s sans limitation de trafic, 1 IPv4 et un IPv6 /64, pour 72,62 $/30 jours. Quatre pays ; crypto, sans KYC.
Illimité à partir de 72,62 $/30 jours · sans KYC
Réservez un poste