VLESS/XRay — c'est la génération suivante. Le protocole du projet XRay peut imiter le trafic TLS si bien que même les systèmes d'analyse avancés dysfonctionnent. Au Tatarstan et dans le territoire de Krasnodar, où le DPI est particulièrement agressif, VLESS fonctionne là où Shadowsocks est déjà bloqué.

Amnezia WireGuard — c'est un wrapper sur le WireGuard standard qui change les octets caractéristiques des en-têtes. Un développement russe, code source ouvert, fonctionne sur la plupart des routeurs.

WireGuard et OpenVPN : quand ils fonctionnent, quand ils sont bloqués

WireGuard sans obfuscation — c'est une loterie. MTS et Rostelecom ont la détection, celle de Beeline est moins agressive. OpenVPN sur des ports non standard (443, 80) fonctionne un peu mieux, mais est aussi détecté si le fournisseur le souhaite. Si votre fournisseur n'a pas encore activé le blocage actif — WireGuard sera rapide et stable. Mais il ne faut pas compter sur cela à long terme.

Vitesse vs prix : sur quoi on ne peut pas économiser

L'infrastructure serveur coûte cher. Un VPN à 1 $/mois vend soit vos données, soit vous place sur des serveurs surchargés avec 20 Mbit/s en heures de pointe. Pour YouTube en 4K, vous avez besoin de 25+ Mbit/s stables via VPN. C'est réaliste d'obtenir cela de services dans la plage de $3-6/mois — en dessous commence la zone de risque.

Limites gratuites vs tarifs payants bon marché — qu'est-ce qui est plus rentable

Proton Free offre 1 serveur (généralement les Pays-Bas), pas de P2P, la vitesse est limitée. Pour une utilisation de base et un test de fonctionnement — c'est acceptable. Windscribe Free offre 10 Go/mois — vous pouvez tenir jusqu'à la fin du mois si vous ne regardez pas de vidéo constamment.

Mais si vous avez besoin d'un YouTube normal sans mise en mémoire tampon et d'Instagram sans délai — un tarif payant à partir de 3 $/mois devient rentable rapidement. L'essentiel : payant ne signifie pas automatiquement avec obfuscation. Vérifiez les caractéristiques avant de payer.

Comparaison de services VPN bon marché : prix, protocoles, fonctionnement en Russie

Mullvad — 5 $/mois, WireGuard, anonymat, mais sans obfuscation

Mullvad est objectivement l'un des meilleurs VPN pour la confidentialité. Paiement en Bitcoin ou en espèces, compte sans email, audits indépendants. Mais l'obfuscation est en phase expérimentale (DAITA). En Russie, les serveurs WireGuard de Mullvad sont bloqués par certains fournisseurs. Vous ne pouvez pas essayer via une période d'essai — il n'y en a pas. Il y a un risque.

Proton VPN — tarif gratuit et 4 $/mois, fonctionne-t-il en Russie

Le protocole Stealth de Proton est leur implémentation d'obfuscation par-dessus TLS. Fonctionne notablement mieux que WireGuard nu. Le tarif gratuit ne donne pas Stealth, seulement le tarif payant Plus (4,99 $/mois lors du paiement annuel). Testé avec Rostelecom — stable. Avec MTS à Moscou — aussi. Mais ce n'est pas une garantie pour toutes les régions.

Windscribe — tarifs flexibles à partir de 3 $/mois, prise en charge de Shadowsocks

Windscribe est l'un des rares services occidentaux où Shadowsocks est disponible directement dans l'application. Vous pouvez le sélectionner directement dans les paramètres sans configuration manuelle. Le tarif Build-a-Plan vous permet de prendre 1 localisation pour 1 $/mois — une option intéressante si vous n'avez besoin que d'un seul pays. Appareils illimités — un autre avantage.

IVPN — 2 $/sem ou 6 $/mois, focus sur la confidentialité

IVPN est apprécié pour son honnêteté : ils ne promettent pas ce qu'ils ne peuvent pas garantir. Mais il n'y a pas d'obfuscation, et en Russie c'est un problème. Un bon choix pour l'Europe, pour la Russie — avec prudence.

NvoVPN et services similaires axés sur la Russie — protocoles VLESS/Amnezia

Les services initialement ciblés sur le marché russe résolvent la tâche de contourner DPI nativement. NvoVPN, par exemple, propose VLESS/XRay et Amnezia WireGuard sans avoir besoin de bricoler manuellement les configurations. Pour un utilisateur sans expérience technique c'est important — il suffit de télécharger l'application, de sélectionner le protocole, et ça marche.

Pourquoi le moins cher ne signifie pas le meilleur : les limitations cachées

Un VPN à 1,99 $/mois peut limiter la vitesse après 5 Go, bloquer P2P, donner une seule session simultanée et ne pas avoir de kill switch. Le kill switch n'est pas une option « pour les paranoïaques ». Sans elle, en cas de rupture de la connexion VPN, votre trafic passe directement par votre fournisseur. Quelques secondes suffisent pour une fuite.

Comment configurer un VPN bon marché sur différents appareils

Android : configuration de WireGuard et Shadowsocks en 5 minutes

Sur Android, c'est relativement simple. L'application officielle WireGuard de Google Play accepte un fichier config ou un code QR — l'import prend 30 secondes. Pour Shadowsocks, utilisez le client Shadowsocks Android (v5.3.4+ de F-Droid ou GitHub). Entrez l'hôte, le port, la méthode de chiffrement (je recommande chacha20-ietf-poly1305) et le mot de passe de votre compte.

Important : activez « Always-on VPN » dans Paramètres Android → Réseau → VPN. C'est un kill switch intégré au niveau du système, il fonctionne

iPhone/iOS : quels protocoles sont disponibles sans jailbreak

iOS est plus complexe. Apple n'accepte pas dans l'App Store les applications avec Shadowsocks natif en version complète. L'option officielle est d'acheter Shadowrocket ($2.99 dans l'App Store américain). Sans lui, parmi les protocoles d'obfuscation, seul Stealth de Proton est disponible (si abonnement payant) ou les solutions propriétaires des services avec leurs propres applications.

WireGuard et OpenVPN sur iOS fonctionnent via des applications officielles. IKEv2 se configure avec les outils intégrés d'iOS sans applications tierces — rapide, mais sans obfuscation.

Windows et Mac : clients vs configuration manuelle

Sur Windows, c'est plus simple : la plupart des bons services offrent un client natif. Pour VLESS/XRay sur Windows, utilisez Nekoray ou v2rayN — des clients gratuits open source qui prennent en charge l'importation de configuration par lien. Sur Mac, la situation est similaire : Nekoray est disponible pour macOS, plus les clients officiels de la plupart des services.

Si le service a bloqué son propre site (cela arrive lors de blocages agressifs) — cherchez les fichiers de configuration dans les canaux Telegram de support du service ou via des sites miroirs. Les bons fournisseurs VPN maintiennent des canaux de distribution alternatifs.

Routeur : protection de tout le réseau domestique via un VPN économique

Le routeur protège tous les appareils à la fois — y compris les téléviseurs intelligents et les consoles où vous ne pouvez pas installer un client VPN. Mais il y a un détail : la plupart des routeurs économiques (TP-Link, Xiaomi) ne prennent en charge que WireGuard ou OpenVPN. Shadowsocks et VLESS nécessitent des firmwares comme OpenWRT ou Padavan.

Si le VPN a arrêté de fonctionner après une mise à jour du firmware du routeur — vérifiez si les paramètres MTU n'ont pas été réinitialisés (doit être 1280 pour WireGuard) et si un nouveau pare-feu n'est pas apparu. C'est la cause la plus courante du « VPN soudainement cassé ».

Les drapeaux rouges : quels VPN bon marché éviter

Les VPN gratuits qui vendent les données

Hola VPN est l'exemple classique. Ils utilisaient les appareils des utilisateurs comme nœuds de sortie, vendant essentiellement la bande passante d'autrui. SuperVPN en 2022 a divulgué les données de 360 millions d'utilisateurs — journaux, adresses IP, UUID d'appareils. Les deux services existent toujours. Les deux sont toujours téléchargés.

La règle est simple : si vous ne payez pas — vous êtes le produit. Un VPN gratuit monétise soit les données, soit fonctionne sur des subventions (comme Tor). Il n'y a généralement pas de troisième option.

Les services sans politique no-logs claire

« Nous ne stockons pas les journaux » — c'est du marketing. La vraie confirmation : un audit de sécurité indépendant d'une entreprise comme Cure53 ou KPMG. Mullvad a été audité. Proton a été audité. IVPN a été audité. Si la section « Security » du site du service n'a pas de lien vers un rapport public — c'est un drapeau rouge.

VPN avec des serveurs dans un seul pays

Si un service a 3 serveurs en Allemagne et rien d'autre — ce n'est pas un VPN, c'est un proxy avec un joli nom. Avec n'importe quelle charge, la vitesse ```ь упадёт. При блокировке этих серверов вы останетесь ни с чем. Нормальный бюджетный сервис имеет минимум 10-15 локаций.

Pourquoi les licences lifetime à $20 sont un piège

L'infrastructure serveur coûte de l'argent réel chaque mois. Une entreprise qui vend un « VPN à vie » pour $20 prévoit soit de fermer dans un an, soit monétise déjà vos données en ce moment. StackSocial, AppSumo — ces plates-formes vendent régulièrement ces « offres ». La plupart des services de ces listes disparaissent en 12-18 mois. L'argent dépensé, les données divulguées — une histoire typique.

La meilleure façon de tester un service avant de payer : trouver des mentions sur r/VPN au cours des 3 derniers mois, vérifier la présence d'un audit sur le site, tester le tarif gratuit ou l'essai. S'il n'y a ni l'un ni l'autre — passez votre chemin, même si le prix est attrayant.