// technologie

Throttling du trafic VPN : comment un fournisseur réduit discrètement la vitesse

Blog proxyvpn · ~5 min de lecture

Le blocage n'est pas le seul outil dont dispose un fournisseur d'accès. Il existe une méthode plus douce et moins visible pour lutter contre le VPN : le throttling (bridage). Le trafic n'est pas bloqué complètement, il reçoit simplement une priorité plus basse et une vitesse réduite par rapport au trafic « normal ». La connexion continue formellement de fonctionner — simplement lentement.

En quoi le throttling diffère du blocage

En cas de blocage, la connexion ne s'établit tout simplement pas, ou elle est coupée. En cas de throttling, le tunnel VPN s'établit normalement, mais la bande passante pour ce type de trafic précis est artificiellement réduite — par exemple à quelques mégabits par seconde au lieu des centaines disponibles selon votre forfait. La différence est simple à repérer : si les sites classiques sans VPN sont rapides, mais que la vitesse chute nettement avec le VPN activé, il s'agit probablement d'un throttling ciblant spécifiquement le trafic VPN, et non d'un problème réseau général.

Comment le fournisseur sait-il quoi réduire

Le mécanisme ressemble à la détection du VPN utilisée pour le blocage (nous l'avons abordée dans l'article sur le DPI et Reality) — via la « signature » caractéristique du protocole, le port, la longueur et le rythme des paquets. La différence est dans la réaction : au lieu de couper la connexion, le système applique un shaping — une limitation de bande passante spécifiquement pour le trafic présentant ces caractéristiques.

Le throttling est particulièrement pénible car il est facile de l'attribuer à un « mauvais VPN » ou à un « serveur faible », alors qu'en réalité la cause se situe côté réseau du fournisseur, avant même que le trafic n'atteigne le serveur.

Pourquoi se déguiser en HTTPS classique aide contre cela

Si la connexion est, de l'extérieur, indiscernable d'un accès à un site ordinaire et légitime — comme c'est le cas avec VLESS associé à Reality — le système de shaping ne dispose tout simplement d'aucun indicateur statistiquement fiable pour isoler ce trafic précis et le réduire indépendamment du reste du trafic HTTPS. C'est précisément pour cela qu'un camouflage de qualité protège non seulement contre le blocage direct, mais aussi contre le throttling « silencieux », bien plus insidieux.

Que faire si vous soupçonnez un throttling

Vérifier la vitesse et le ping réels par localisation dès maintenant ?
Ouvrir le statut des serveurs →