Nous avons une nouveauté. Nous proposons désormais notre propre console web. Ouvrez la console et saisissez ssh root@your-server-ip pour accéder à n’importe lequel de vos serveurs, directement depuis votre navigateur. Aucune application SSH n’est nécessaire.
Quand un réseau bloque les sites dont vous avez besoin, un petit serveur dans un autre pays exécutant un protocole de contournement moderne est souvent le moyen le plus fiable de passer. Voici quel protocole choisir, quelle taille de serveur il demande et ce qu’aucun protocole ne peut promettre.
Un serveur proxy est léger. Les prix sont ceux d’un mois ; un engagement de 12 mois offre 50% de remise.
or $2.88/mo on a 12-month term (−50%)
Notre taille la moins chère. Largement suffisante pour la navigation, la messagerie et la vidéo d’un foyer.
Configure and orderor $5.75/mo on a 12-month term (−50%)
Plus de CPU pour de nombreux utilisateurs simultanés et un port de 2 Gbps pour un trafic plus lourd.
Configure and order| VLESS + Reality (Xray) | Shadowsocks-2022 | Hysteria2 | |
|---|---|---|---|
| Transport | TCP | TCP et UDP | QUIC sur UDP |
| Comment il se dissimule | Ressemble à une poignée de main TLS vers un vrai site web que vous choisissez | Flux chiffré sans en-tête reconnaissable | Ressemble à du trafic HTTP/3 |
| Certificat nécessaire | Non : il emprunte la poignée de main du site cible | No | Oui, ou utilisez ACME |
| Point fort | Très utilisé là où les proxys simples sont détectés | Très léger et simple | Rapide sur les liaisons avec pertes et congestionnées |
| Point faible | Plus d’éléments à configurer | Nécessite les chiffrements récents de 2022 ; les anciens résistent moins au sondage | L’UDP est bridé ou bloqué sur certains réseaux |
| Commencez ici si | Vous voulez le choix par défaut | Vous voulez la configuration la plus simple | Votre liaison est lente ou perd des paquets |
Aucun protocole n’est indétectable. Les censeurs changent de méthodes ; gardez donc vos logiciels à jour et ayez un second protocole prêt.
Installez Xray-core depuis le projet officiel, puis vérifiez chaque option dans sa documentation actuelle avant de vous y fier.
xray uuid # your client ID
xray x25519 # prints a private key (server) and a public key (client)
openssl rand -hex 8 # a short ID{
"inbounds": [{
"port": 443,
"protocol": "vless",
"settings": {
"clients": [{ "id": "YOUR-UUID", "flow": "xtls-rprx-vision" }],
"decryption": "none"
},
"streamSettings": {
"network": "tcp",
"security": "reality",
"realitySettings": {
"dest": "TARGET-SITE:443",
"serverNames": ["TARGET-SITE"],
"privateKey": "YOUR-PRIVATE-KEY",
"shortIds": ["YOUR-SHORT-ID"]
}
}
}],
"outbounds": [{ "protocol": "freedom" }]
}sudo ufw allow 22/tcp
sudo ufw allow 443/tcp
sudo ufw enable
sudo systemctl enable --now xrayReality a besoin d’un vrai site web à imiter. Choisissez un grand site qui prend en charge TLS 1.3 et HTTP/2 et qui n’est pas bloqué là où se trouvent vos utilisateurs. Ne choisissez pas un tout petit site : il se remarquerait.
Choisissez un pays bien connecté à l’endroit où vous êtes. Un serveur plus proche est plus rapide ; un serveur très lointain peut sembler lent même sur un port rapide. Notre page des emplacements les liste tous les dix.
Un censeur peut bloquer une adresse entière, quel que soit le protocole qui y tourne. Ayez un plan : un second serveur dans un autre pays et un protocole de rechange. Un serveur à la consommation que vous pouvez remplacer fait partie du plan, ce n’est pas un échec.
Mettez régulièrement à jour les versions de Xray-core, Hysteria ou Shadowsocks et le système d’exploitation. Les outils de contournement sont mis à jour précisément parce que les méthodes de détection changent.
N’exécutez pas de site web sur la même IP et le même port que ceux du proxy, sauf si vous savez comment le router. Gardez le serveur proxy à usage unique.
C’est un VPS ordinaire utilisé comme proxy privé dans un autre pays, exécutant un protocole tel que VLESS avec Reality, Shadowsocks-2022 ou Hysteria2, conçu pour éviter la détection et le blocage.
Reality est le choix par défaut courant, Shadowsocks-2022 est le plus simple et le plus léger, et Hysteria2 est le meilleur sur les liaisons lentes ou avec pertes. Ils peuvent tourner côte à côte sur des ports différents, vous pouvez donc basculer si l’un est bloqué.
Ce sont de bons VPN, mais leur trafic a une forme reconnaissable et est bloqué sur certains réseaux. Voir WireGuard sur votre VPS pour une configuration normale, et utilisez un protocole de contournement lorsqu’il est bloqué.
La taille à $5.76 (1 vCPU, 2 Go, 40 Go NVMe) suffit pour un foyer. Pour un groupe de personnes en même temps, prenez 2 vCPU et 4 Go ($11.50 en Roumanie).
Déployez un nouveau serveur dans un autre pays, transférez votre configuration et mettez à jour vos clients. Comme il n’y a pas de contrat, remplacer un serveur bloqué ne coûte que les mois utilisés.
Oui. Vous créez un compte avec un identifiant généré et payez avec Monero, Bitcoin, USDT ou une autre crypto prise en charge. Nous ne demandons jamais de nom, de pièce d’identité ni de numéro de téléphone. Voir hébergement VPS sans KYC.
Cela dépend d’où vous êtes. Les outils de contournement sont légaux dans de nombreux endroits et restreints dans d’autres. Vous êtes responsable du respect de la loi locale, et nos conditions interdisent l’abus du service.
Checked 19 October 2026. Chain sizes and software requirements change, so confirm against the source before you order.
Choisissez un pays, payez en crypto, connectez-vous en root. Sans pièce d’identité, sans carte.