Trojan-GFW : configuration et connexion depuis zéro (2026)

Si vous rencontrez des problèmes d'accès à des sites bloqués, tels que YouTube, Instagram ou TikTok, et que vos VPN habituels, tels que WireGuard ou OpenVPN, ne fonctionnent plus, il se peut que vous deviez envisager Trojan-GFW. Dans cet article, je vais vous expliquer comment configurer Trojan-GFW : configuration et connexion, afin que votre trafic ressemble à un HTTPS ordinaire. Cela aidera à contourner les blocages imposés par le fournisseur et facilitera l'accès aux ressources nécessaires.

Qu'est-ce que Trojan-GFW et quand en a-t-on réellement besoin

Trojan-GFW est un protocole qui masque le trafic VPN à l'intérieur d'une véritable connexion TLS vers un serveur web. Cela signifie que le DPI (Deep Packet Inspection) le perçoit comme une simple visite sur un site, ce qui le rend plus résistant aux blocages. Mais pour fonctionner, Trojan nécessite un domaine et un certificat TLS valide, ce qui le distingue des autres solutions, telles que Shadowsocks.

Comment Trojan masque le trafic en tant que HTTPS ordinaire

Le masquage du trafic se produit grâce au fait que Trojan utilise le port standard 443, qui est généralement utilisé pour HTTPS. Lorsque vous établissez une connexion, votre trafic est chiffré et envoyé via ce port, le rendant indiscernable du trafic web ordinaire. Cela réduit considérablement la probabilité de détection et de blocage par votre fournisseur.

En quoi Trojan diffère de Shadowsocks, VLESS/XRay et WireGuard

Trojan-GFW peut être considéré comme un juste milieu entre les autres protocoles. WireGuard, bien qu'il soit plus rapide, est plus facilement détectable et plus souvent bloqué. VLESS+Reality ne nécessite pas son propre domaine, mais peut être plus difficile à configurer et à utiliser. Trojan, quant à lui, avec un domaine, offre un bon équilibre entre vitesse et masquage.

Quand Trojan aide contre le DPI, et quand il est inutile

Trojan-GFW est vraiment utile si votre fournisseur utilise activement le DPI pour bloquer le trafic. Cependant, s'il a bloqué l'IP de votre VPS, même Trojan ne pourra pas aider. Dans de tels cas, il vaut mieux envisager de changer d'IP ou d'utiliser VLESS+Reality, qui sont moins visibles.

Ce qu'il faut préparer avant la configuration

Avant de commencer la configuration, assurez-vous d'avoir tout le nécessaire. Voici la liste des exigences de base :

• VPS hors zone de blocage.
• Votre propre domaine, qui doit se résoudre sur l'IP de votre serveur.
• Certificat TLS via Let's Encrypt.
• Port 443 ouvert et sécurité de base du serveur.

VPS hors zone de blocage et choix de l'emplacement

Le choix du VPS est très important. Il est préférable de choisir des serveurs dans des pays avec des restrictions minimales sur Internet, comme l'Allemagne ou les Pays-Bas. Cela aidera à éviter les blocages et les retards.

Votre propre domaine et enregistrement A sur l'IP du serveur

Le domaine est un élément obligatoire pour la configuration de Trojan. Il doit être enregistré et correctement configuré avec un enregistrement A sur l'IP de votre serveur. Sans cela, le masquage sera inutile.

Certificat TLS via Let's Encrypt

Je recommande d'utiliser Let's Encrypt pour obtenir un certificat TLS gratuit. Il est important que le certificat soit configuré pour un renouvellement automatique avec certbot, sinon, après 90 jours, votre connexion cessera de fonctionner.

Ouverture du port 443 et sécurité de base du serveur

Le port 443 doit être ouvert, et il est préférable de fermer tous les autres ports. Ne laissez pas SSH ouvert avec un mot de passe - utilisez des clés pour accéder au serveur.

Configuration du serveur Trojan-GFW : étape par étape

Passons maintenant à la configuration du serveur. Voici un guide étape par étape :

Installation de Trojan et structure de la configuration

Tout d'abord, installons Trojan. Entrez les commandes suivantes dans le terminal :

sudo apt update sudo apt install trojan

Après l'installation, il est nécessaire de créer un fichier de configuration. Voici un exemple de structure :

{

Paramètres clés : password, remote_addr, fallback

Le paramètre password est le mot de passe que vous utiliserez pour connecter le client. remote_addr est votre domaine, et fallback est l'adresse vers laquelle le trafic sera redirigé si le mot de passe ne correspond pas. Cela est très important pour le masquage, car un véritable site web doit s'ouvrir.

Configuration d'un site de secours pour la crédibilité

Je recommande d'installer un simple site de secours qui s'ouvrira lorsque vous vous connecterez à votre domaine. Cela ajoutera un niveau supplémentaire de masquage. Vous pouvez utiliser Nginx pour cela.

Lancement en tant que service systemd et vérification des journaux

Après avoir configuré le fichier de configuration, lancez Trojan en tant que service systemd :

sudo systemctl start trojan

Et vérifiez les journaux :

sudo journalctl -u trojan

Connexion du client sur différents appareils

Maintenant que le serveur est configuré, voyons comment connecter le client sur différents appareils.

Android (v2rayNG / NekoBox) : importation et saisie des paramètres

Pour Android, je recommande d'utiliser les applications v2rayNG ou NekoBox. Vous devrez entrer l'adresse du serveur, le port 443, le mot de passe et le domaine (SNI). Assurez-vous que le SNI correspond au certificat sur le serveur.

iPhone et iPad (Shadowrocket / Streisand)

Sur les appareils iOS, utilisez Shadowrocket ou Streisand. Notez que ces applications peuvent être absentes de l'App Store russe, donc un compte étranger sera nécessaire.

Windows (v2rayN) et Mac (V2Box / NekoRay)

Pour Windows, v2rayN est le meilleur choix, et pour Mac, V2Box ou NekoRay. La configuration est similaire : entrez l'adresse du serveur, le port, le mot de passe et le domaine.

Routeurs et Smart TV : limitations et solutions de contournement

Sur les routeurs, le support de Trojan-GFW est limité. Vous aurez besoin d'un firmware OpenWrt avec XRay ou Passwall installés. Pour les Smart TV, il est plus simple de se connecter via le routeur ou le téléphone.

Vérification du fonctionnement, vitesse et contournement des blocages YouTube et Instagram

Après la connexion, il est important de vérifier si tout fonctionne correctement.

Comment s'assurer que le trafic passe par Trojan et ne fuit pas

Vérifiez que votre adresse IP a changé. Pour cela, utilisez des services comme whatismyip.com.

Vérification du contournement du ralentissement YouTube

Pour vérifier si le contournement du ralentissement YouTube fonctionne, essayez de lire une vidéo en haute qualité. Si elle ne lag pas, cela signifie que tout est correctement configuré.

Accès à Instagram, Facebook, X (Twitter) et Telegram

Vérifiez l'accès aux réseaux sociaux bloqués. Si tout fonctionne, cela signifie que vous avez réussi à contourner les blocages.

Mesure de la vitesse réelle et pertes typiques

Pour mesurer la vitesse, utilisez Speedtest. Comparez les résultats avant et après la connexion. Notez que la vitesse peut varier en fonction du VPS et de la distance au serveur.

Erreurs fréquentes et que faire si la connexion échoue

Si vous rencontrez des problèmes, voici quelques erreurs courantes et leurs solutions :

Erreur de certificat et non-correspondance SNI

Une erreur fréquente est la non-correspondance entre le domaine sur le client et le certificat. Assurez-vous que tous les paramètres correspondent.

La connexion est établie, mais pas d'internet

Si la connexion est établie mais qu'il n'y a pas d'accès à Internet, vérifiez les paramètres DNS et de routage.

Le fournisseur coupe toujours la connexion

Si votre fournisseur bloque toujours la connexion, essayez de changer d'IP ou de passer à VLESS+Reality.

Quand il est plus simple de prendre un service prêt à l'emploi plutôt que son propre serveur

Si vous ne souhaitez pas configurer et entretenir un VPS, vous pouvez envisager des services prêts à l'emploi, comme NvoVPN. Cela peut être une option pratique si vous ne voulez pas vous plonger dans les détails techniques.