VPN personnel sur un VPS : quelle adresse IP les sites voient-ils ?
Vous avez installé WireGuard sur un VPS et le tunnel indique qu’il est connecté. Est-ce que tous les sites voient maintenant l’adresse du serveur ? Pas automatiquement. L’état de la connexion au VPN et le trajet réellement suivi par vos applications sont deux vérifications différentes.
Le VPS devient une sortie Internet si le routage le prévoit
Un VPN établit un tunnel entre des équipements. Il peut servir à joindre un réseau privé distant ou à faire sortir une partie de votre trafic Internet par un serveur. Ces deux usages ne demandent pas exactement le même routage.
Si une requête Web traverse le tunnel puis sort vers Internet par le VPS, le site distant voit généralement l’adresse publique de cette sortie, plutôt que celle de votre box. L’adresse privée portée par l’interface du tunnel sert à un autre niveau.
Pour mettre en place un serveur personnel, le tutoriel pour créer un VPN WireGuard sur un VPS détaille la configuration. Il est utile de comprendre les routes choisies au lieu de considérer que le bouton Activer couvre tous les cas.
Un tunnel connecté ne signifie pas que tout y passe
Une configuration peut ne transporter que les adresses d’un réseau distant. Le reste continue alors à emprunter la connexion habituelle. C’est un usage normal du routage partagé, souvent appelé split tunneling.
Dans une configuration WireGuard courante, les réseaux indiqués dans AllowedIPs participent à la sélection du trafic associé au pair. Les outils utilisés et les autres routes du système complètent ce fonctionnement.
Une route 0.0.0.0/0 concerne IPv4. Elle ne décrit pas, à elle seule, le traitement d’IPv6. Selon le système et l’application, IPv6 peut être acheminé, bloqué ou suivre un autre chemin. Vérifiez le résultat réel sans ajouter une route IPv6 si le serveur ne sait pas la gérer.
Comparer les deux versions d’IP
- Prenez un relevé avant d’activer le VPN, si cette comparaison est autorisée sur votre réseau.
- Activez le tunnel et attendez qu’il soit établi.
- Actualisez la page qui affiche votre IP publique.
- Comparez séparément les IPv4 et IPv6 disponibles.
Notre diagnostic de connexion avant et après un changement prépare cette comparaison. Il peut signaler un changement partiel, une mesure manquante ou des sorties différentes selon les services interrogés.
Si une version n’a pas pu être mesurée, ne la considérez pas comme protégée. Et si un navigateur utilise son propre proxy, son trajet peut encore différer de celui des autres applications.
Une IP de VPS ne vous rend pas invisible
Le serveur appartient à un hébergeur, auquel vous faites confiance pour une autre partie de la connexion. Un compte connecté, des cookies ou les données envoyées au site continuent à vous identifier, même si l’adresse vue par le site a changé.
Une sortie personnelle peut aussi être moins partagée qu’une sortie de service grand public. Elle ne fournit pas automatiquement la même séparation entre vos usages. Les sites peuvent reconnaître un réseau d’hébergement et lui appliquer leurs propres restrictions.
L’opérateur associé à l’IP peut alors être celui du VPS. L’analyse d’une adresse publique aide à comprendre ces informations, sans certifier qu’un tunnel chiffre tout le trafic. Pour les limites générales, notre article sur ce qu’un VPN cache réellement complète les vérifications.