Les proxies ou serveurs mandataires sont des machines relayant vos requêtes sur internet. Il existe des proxies gratuits et libres mis à la disposition de tout le monde et des proxies privés protégés par mot de passe.

On peut techniquement diviser les proxies en 2 types. Les proxies http(s), et les proxies socks(4 ou 5).
Proxies HTTP

Les proxies HTTP sont basés sur le protocole HTTP. Il est d'ailleurs à noter que seuls les proxies HTTP Anonymes cachent votre IP car les autres fournissent votre adresse IP en même temps que la leur via le champ HTTP_X_FORWARDED_FOR.

Ces proxies peuvent être implantés de deux différentes manières: soit ils sont accessibles via un navigateur internet (vous avez une page sur laquelle vous entrez l'URL du site que vous souhaitez visiter, ce qui est plutôt contraignant), soit il faut s'y connecter directement (proxies transparents).

Les proxies HTTP ne peuvent être utilisés que sur le protocole HTTP. Vous pouvez donc uniquement consulter des pages WEB à travers de ceux-ci.

Les proxies HTTPS sont à préférer aux proxies HTTP car vos paquets sont cryptés ce qui empêche votre fournisseur d'accès de savoir ce que vous faites. Les proxies HTTP sont donc presque inutiles sauf si vous souhaitez uniquement cacher votre adresse IP au serveur auquel vous voulez vous connecter puisque votre FAI peut surveiller sans aucun problème ce que vous faites.

Les proxies Socks sont plus évolués que les proxies HTTP. Ils sont basés sur le protocole Socks situé bati lui-même sur le protocole TCP. Ce protocole est actuellement disponible en 3 versions: socks 4, socks 4a et socks 5.

Gardez bien à l'esprit que tout le trafic passant au travers d'un proxy est enregistré dans les logs (la loi l'oblige) et que l'administrateur du proxy peut espionner tout le traffic passant par son proxy ou mettre en place une attaque de type man in the middle. La confiance que vous accordez au proxy est donc capitale.

Des réseaux de proxies ont étés mis en place afin de garantir la liberté d'expression sur internet ainsi que de permettre aux internautes se trouvant dans des pays ou l'internet est fortement censuré et les opinions politiques malvenues de s'exprimer librement sur le réseau et de s'informer sans que l'état ne puisse déterminer leur identité (ou bloquer leurs requêtes).

Tor est un réseau mondial de relais appelés Onion Routers communiquant au moyen de tunnels TCP cryptés en AES 128 bits. Il existe aujourd'hui environ 2000 Onions à travers le monde principalement en Europe et aux Etats Unis. Ces routeurs sont ouverts par des utilisateurs de Tor (n'importe qui peut trés simplement ouvrir un relais Tor sur sa machine). Lorsque l'on souhaite contacter un serveur au travers de Tor, un chemin aléatoire crypté est créé entre le serveur et votre machine.

Tor propose également du contenu anonyme interne (sites web), accessible uniquement depuis l'intérieur du réseau Tor.

I2P est un réseau d'anonymisation décentralisé basé sur le P2P. Chaque utilisateur est un noeud (proxy) du réseau de telle manière qu'il est difficile (en fait quasi impossible) pour une tierce personne de définir à qui le trafic est réellement destiné (de plus le trafic est crypté en AES).

Mute est un réseau d'anonymisation de P2P. Ce réseau reprend le principe de la colonie de fourmis, ainsi, les pairs ne se connectent pas directement les uns aux autres pour échanger des fichiers mais l'on se connecte uniquement aux noeuds se trouvant à proximité. De plus, les communications sont chiffrées en AES de bout en bout empêchant le sniff de réseau et la attaques MITM (Man In The Middle).

Freenet est un réseau anonyme crypté bâti au dessus d'internet et fonctionnant lui aussi sur le modèle du P2P. Ce réseau ne communique pas avec le World Wide Web et ne propose que du contenu interne. L'ambition de ce réseau est d'empêcher la censure sur l'internet et de conserver la liberté d'expression en fournissant un anonymat total à ses utilisateurs.

Il existe d'autres réseaux de proxies d'anonymisation au fonctionnement plus ou moins similaires de ceux que j'ai présentés ici. Vous pourrez les trouver en recherchant sur Google et Wikipédia. Prenez garde de ne pas utiliser des logiciels qui ne sont plus mis à jours car ils pourraient comporter de grosses failles à même de révéler votre véritable identité (sans parler des risques éventuels de compromissions de la machine).

Nolog est un FAI qui s'engage à ne pas conserver de logs d'activités de ses utilisateurs. Il permet de se connecter à l'aide d'un modem depuis n'importe quelle ligne téléphonique RTC active. L'identification par login et mot de passe ne permet pas de remonter à l'identité réelle de l'utilisateur et la connexion est facturée sur la ligne téléphonique utilisée.

Le VPN est à l'origine conçu pour relier 2 réseaux privés au travers de l'internet (ou pour permettre la connexion au réseau de clients nomades) sans compromettre la confidentialité des échanges. Ainsi, lorsqu'un client veut se connecter sur le réseau local distant, il contacte le serveur VPN afin d'établir un tunnel crypté (on parle de tunnelisation). La connexion peut être chiffrée au moyen de différents protocoles de tunellisation comme SSL, SSH ou L2TP.

Si l'on applique cette technologie à l'anonymisation, le serveur VPN sert de proxy permettant de "cacher" l'adresse IP du client. En règle générale, ces solutions sont payantes. En voici quelques unes:

Personellement j'utilise les réseaux d'anonymisation comme Tor. Ces réseaux sont je pense les plus efficaces pour la simple et bonne raison qu'ils sont décentralisés (si le système est centralisé comme pour les VPN, il suffit de lire les logs du serveur pour récupérer l'identité d'un utilisateur, tout est donc basé sur la confiance que l'on porte au propriétaire du serveur en question) et sont de surcroît gratuits.