client

, et non le VPN lui-même. Le serveur et l'abonnement doivent être obtenus séparément.Dans cet article, je vais examiner des applications spécifiques de F-Droid — WireGuard, OpenVPN for Android, Amnezia — et je dirai honnêtement lesquelles d'entre elles gèrent réellement les blocages russes et le DPI, et lesquelles semblent belles en théorie, mais ne fonctionnent déjà plus en 2026.Qu'est-ce que F-Droid et pourquoi un VPN de là-bas est synonyme de confidentialité

F-Droid est un catalogue d'applications Android à code source ouvert. La principale différence avec n'importe quel autre magasin : l'équipe de F-Droid prend le code source de l'application, le vérifie et

le compile elle-même

en APK. Vous ne dépendez pas de ce que le développeur a mis dans le binaire — vous obtenez ce qui est écrit dans le code.En quoi F-Droid se distingue de Google PlayGoogle Play accepte les APK compilés des développeurs sur parole. Personne ne vérifie si le code sur GitHub correspond à ce que vous avez téléchargé. F-Droid compile l'application lui-même à partir d'un dépôt public — cela s'appelle des builds reproductibles. Pour un client VPN, c'est fondamental : vous voyez ce que l'application fait réellement avec votre trafic.

Un autre avantage — fonctionne sans compte Google et sans services Google (GMS). Sur GrapheneOS, des ROM personnalisées comme LineageOS ou des téléphones chinois sans Play Market — F-Droid est la seule source pratique de logiciels vérifiés.

Pourquoi l'open-source est important pour les VPN

Une application VPN voit par définition tout votre trafic. Un code fermé est un chat dans un sac : vous croyez sur parole que les données ne sont pas enregistrées et ne partent pas vers des serveurs tiers. Avec un code ouvert, cela peut être vérifié. Ou attendre que quelqu'un d'autre le vérifie — des audits de WireGuard et OpenVPN ont été réalisés des dizaines de fois.

De nombreux VPN populaires de Google Play contiennent Facebook SDK, Firebase Crashlytics, Adjust et d'autres traqueurs publicitaires directement dans l'application. Cela va à l'encontre même de l'idée de confidentialité. Dans le dépôt principal de F-Droid, cela ne passera pas.

Que signifie « sans traqueurs propriétaires »

F-Droid marque les applications avec des anti-fonctionnalités spéciales (Anti-Features). Si une application contient un traqueur propriétaire, de la publicité ou une dépendance à des services fermés — cela sera clairement indiqué. Pour un client VPN, recherchez des applications sans étiquettes Ads, Tracking et NonFreeNet. WireGuard et OpenVPN for Android d'Arne Schwabe répondent entièrement à ces exigences.

Meilleurs clients VPN de F-Droid : comparaison objective

Ci-dessous se trouve une image réelle de ce qui est disponible dans F-Droid et ce qui vaut la peine d'être installé. Je me suis basé sur un seul critère : cela fonctionne-t-il en Russie en 2026, lorsque le DPI de la plupart des fournisseurs a déjà appris à reconnaître les signatures standard.

Client

Protocole

WireGuard — client officiel

L'application officielle WireGuard de wireguard.com est disponible sur F-Droid et est construite à partir des mêmes sources que partout ailleurs. Le protocole est rapide, moderne, consomme peu de batterie — idéal sur le papier. En pratique, en Russie en 2026, les grands fournisseurs (Rostelecom, MTS, Beeline) DPI savent déjà détecter la signature standard de WireGuard par le handshake caractéristique sur UDP.

Si votre fournisseur ne bloque pas WireGuard par protocole — n'hésitez pas. La configuration est élémentaire : scanner le code QR ou importer le fichier .conf. Mais vérifiez cela avant de payer pour un abonnement.

OpenVPN pour Android (Arne Schwabe) — flexibilité et compatibilité

Ce n'est pas le client officiel d'OpenVPN Inc., mais un fork du développeur Arne Schwabe — c'est celui-ci qu'il faut installer depuis F-Droid. L'OpenVPN Connect original n'est pas disponible sur F-Droid, tandis que le clone de Schwabe est activement mis à jour et fonctionne correctement.

OpenVPN sur TCP/443 est moins détecté par le DPI que WireGuard sur UDP, car le trafic ressemble à du HTTPS. Mais ce n'est pas une protection absolue — un DPI avancé s'en sort. En revanche, la compatibilité est maximale : presque tous les fournisseurs de VPN fournissent des fichiers .ovpn.

Amnezia VPN et AmneziaWG — contournement du DPI et de Roskomnadzor

Amnezia est un projet russe open source, conçu spécifiquement pour contourner les blocages russes. Sur F-Droid, il y a à la fois le client complet Amnezia VPN et AmneziaWG — un fork de WireGuard avec support des paramètres Jc, Jmin, Jmax, S1, S2 et H1-H4, qui « cassent » la signature standard du protocole.

AmneziaWG est aujourd'hui la meilleure option pour ceux qui veulent la vitesse de WireGuard plus le contournement du DPI. Mais il y a un détail : si vous avez une ancienne version du client depuis F-Droid (avant 2.1.0), elle peut ne pas supporter les nouveaux champs de configuration. Mettez à jour avant de vous plaindre que la config ne fonctionne pas.

Shadowsocks et protocoles de camouflage

Shadowsocks camoufle le trafic sous un flux chiffré aléatoire, sans en-têtes TLS caractéristiques. Les clients pour Android sont disponibles sur F-Droid — par exemple, Shadowsocks de l'équipe officielle. Il fonctionne de manière stable, surtout en combinaison avec le plugin v2ray-plugin, qui ajoute un camouflage sous WebSocket/HTTPS.

VLESS et XRay — le niveau suivant. Les clients NekoBox pour Android et v2rayNG ne sont pas officiellement représentés sur F-Droid et ne sont distribués qu'en APK depuis GitHub. C'est un compromis : des applications open source, mais la construction n'est pas vérifiée par F-Droid. Si vous décidez d'installer — prenez l'APK uniquement depuis le dépôt officiel du développeur, vérifiez le hash.

Ce qu'il NE faut PAS installer : clients abandonnés et suspects

Il y a sur F-Droid plusieurs clients VPN qui n'ont pas été mis à jour depuis plus de 3 ans. Bitmask, certains forks d'OpenVPN — vérifiez la date de la dernière mise à jour dans la fiche de l'application. Un client abandonné ne reçoit pas de correctifs de sécurité et peut ne pas supporter les configs actuelles.

Si vous cherchez best vpn f droid et tombez sur une application avec un nom du type "Super VPN Free" sur F-Droid — il est probable que ce ne soit pas le dépôt principal, mais un tiers. Vérifiez toujours la source et le dépôt dans les paramètres de F-Droid.

NvoVPN, par exemple, fournit des configs pour WireGuard et AmneziaWG, qui sont directement importées dans ces clients open source — c'est un modèle de fonctionnement typique : client open source + fournisseur séparé.

Comment configurer un VPN depuis F-Droid : importation de la configuration étape par étape

La question la plus fréquente après "que mettre" est "comment configurer". Il n'y a pas d'automatisation comme dans les applications propriétaires. Mais il n'y a pas non plus de surveillance. Détaillons étape par étape.

Installation de F-Droid et ajout du dépôt

Téléchargez l'APK de F-Droid depuis le site officiel f-droid.org et installez-le en autorisant l'installation à partir de sources inconnues. Après le premier lancement, F-Droid mettra à jour la liste des paquets. Dans la section « Paramètres → Dépôts », le dépôt principal de F-Droid est activé — cela suffit pour WireGuard, OpenVPN pour Android et Amnezia.

Pour certaines applications (par exemple, Guardian Project), il faut ajouter un dépôt supplémentaire via le bouton « + » et l'URL du dépôt. Mais pour les clients VPN de base, ce n'est pas nécessaire.

Importation du fichier .conf/.ovpn ou du code QR dans le client

Pour WireGuard et AmneziaWG : ouvrez l'application, appuyez sur « + » et sélectionnez « Scanner le code QR » ou « Importer depuis un fichier ». Le fournisseur doit vous envoyer un fichier .conf ou un QR — généralement, c'est dans votre espace personnel sur le site. Le fichier ressemble à ceci : un bloc [Interface] avec votre clé privée et un bloc [Peer] avec les données du serveur.

Pour OpenVPN pour Android : appuyez sur l'icône du dossier dans le coin supérieur droit et sélectionnez votre fichier .ovpn. Si les certificats sont intégrés dans le fichier (certificats en ligne) — tout sera pris en charge automatiquement. Sinon, vous devrez indiquer les chemins vers les fichiers .crt et .key séparés.

Vérification que le trafic passe par le tunnel

Après la connexion, allez sur ipleak.net ou dnsleaktest.com. L'IP du serveur VPN doit s'afficher, et non votre IP domestique. Si vous voyez l'IP du fournisseur dans la section DNS Leak Test — vous avez une fuite DNS. Cela signifie que les requêtes DNS passent à côté du tunnel.

Cela peut être corrigé de deux manières. La première consiste à indiquer le serveur DNS du fournisseur VPN dans la configuration (généralement dans le champ DNS du bloc [Interface] pour WireGuard). La seconde consiste à activer « DNS privé » sur Android (9+) et à indiquer un serveur DoH/DoT, par exemple 1.1.1.1 de Cloudflare.

Les fuites WebRTC dans les applications Android sont moins fréquentes que dans les navigateurs, mais dans le navigateur Chrome, vérifiez via browserleaks.com/webrtc.

Configuration du démarrage automatique et du VPN toujours actif sur Android

Sur Android 7+, il existe une option système « VPN toujours actif » (Always-on VPN) et « Bloquer les connexions sans VPN » (kill switch). Allez dans « Paramètres → Connexions → Autres paramètres réseau → VPN », appuyez sur l'engrenage à côté de votre profil et activez les deux options.

Attention au kill switch sur les appareils où l'accès au réseau local est nécessaire (NAS, imprimante, maison intelligente). Avec « bloquer sans VPN » activé, tout le trafic, y compris le réseau local, passera par le tunnel ou sera bloqué. Cela peut casser les services locaux. Si les deux sont nécessaires — configurez des exceptions dans la configuration de WireGuard (AllowedIPs).

Contourner les blocages et les ralentissements : ce qui fonctionne réellement en 2026

C'est ici que les concurrents se trompent le plus souvent. Ils écrivent "installez WireGuard depuis F-Droid" et c'est tout. Mais en Russie en 2026, cela fonctionne une fois sur deux — et voici pourquoi.

Pourquoi WireGuard/OpenVPN ordinaire n'ouvre parfois pas YouTube et Instagram

WireGuard utilise un port UDP fixe et a une structure de handshake caractéristique. Roskomnadzor et les grands fournisseurs ont mis en place des TSPU (Moyens techniques de lutte contre les menaces) — c'est un équipement d'inspection profonde des paquets, installé au niveau des opérateurs de télécommunications. Il peut détecter les signatures de WireGuard et bloquer ou ralentir de telles connexions.

OpenVPN sur UDP a une histoire similaire. Sur TCP/443, il est moins détectable, mais le fingerprint TLS d'OpenVPN diffère toujours de l'HTTPS de navigateur. Le fournisseur peut ne pas couper complètement, mais ralentir à 1-2 Mbit/s — et YouTube en 1080p ne fonctionne déjà plus correctement.

DPI des fournisseurs et ralentissement : le rôle de l'obfuscation

L'obfuscation est le camouflage du trafic VPN sous quelque chose d'inoffensif. AmneziaWG randomise le handshake de WireGuard via les paramètres Jc/Jmin/Jmax : le client et le serveur ajoutent un nombre aléatoire de paquets poubelles de tailles différentes, et la signature standard disparaît. Shadowsocks chiffre les données de manière à ce qu'elles ressemblent à un flux aléatoire de bytes. VLESS avec le transport XTLS-Reality se camoufle sous un véritable trafic TLS vers des domaines légitimes comme microsoft.com.

Le DPI examine les premiers paquets de la connexion. S'ils ressemblent à WireGuard — il bloque. S'ils ressemblent à HTTPS vers microsoft.com — il laisse passer. C'est la logique de l'obfuscation.

Déblocage de TikTok, Telegram, WhatsApp, Twitter/X, Facebook

Pour Telegram, la situation est un peu différente : le messager lui-même a un MTProto intégré et peut fonctionner via un proxy. Mais pour les applications sans contournement intégré — Instagram (bloqué en RF), Facebook, Twitter/X, TikTok — un tunnel VPN complet est nécessaire pour tout le trafic de l'appareil.

WhatsApp et YouTube ne sont pas encore complètement bloqués, mais YouTube est ralenti par certains fournisseurs — dans ce cas, un VPN aide, même si le site est formellement "accessible". Pour YouTube, AmneziaWG ou Shadowsocks avec un bon serveur suffisent. Pour Instagram et Facebook, un tunnel stable sans coupures est nécessaire — ici, VLESS/XRay avec Reality se montre le meilleur.

Quand avez-vous besoin d'AmneziaWG, Shadowsocks ou VLESS

Règle simple : essayez d'abord WireGuard ordinaire. Si la connexion est là, mais que YouTube lag ou qu'Instagram ne s'ouvre pas — le DPI coupe selon la signature. Passez à AmneziaWG avec les mêmes serveurs (si le fournisseur le prend en charge). Si cela ne fonctionne pas non plus — Shadowsocks avec v2ray-plugin ou VLESS/XRay.

La recherche de best vpn f droid conduit souvent à des articles qui recommandent WireGuard pur sans réserves. C'est un conseil obsolète. Pour la réalité russe de 2026, le minimum est AmneziaWG, l'optimum est VLESS avec Reality. La différence dans la configuration — 10 minutes, la différence dans le résultat — fondamentale.