Vous récupérez six paires IP:port sur une liste de proxys gratuits, vous les collez une par une dans votre client, et à la quatrième le schéma est évident. Deux ne répondent jamais. Un répond, puis meurt au milieu d'une requête. Un autre est si lent qu'il fait expirer l'outil que vous lui avez pointé dessus. Celui qui fonctionne refuse le HTTPS. Dix minutes de perdues, et le travail pour lequel vous avez ouvert le portable est toujours là.
C'est l'expérience normale avec les meilleurs serveurs proxy gratuits proposés, et ce n'est pas de la malchance. Les proxys gratuits existent, certains fonctionnent, et pour un certain type de tâche ils sont exactement le bon choix. Le problème, c'est que la page qui les distribue ne peut pas vous dire lesquels, pour combien de temps, ni qui se trouve à l'autre bout à lire ce qui passe.
La version courte
- Une étude de 30 mois portant sur plus de 640 600 proxys gratuits a constaté que seuls 34,5 % d'entre eux ont répondu ne serait-ce qu'une fois. Une étude antérieure a constaté que moins de 2 % des proxys annoncés sur le web relayaient réellement le trafic des utilisateurs. Les entrées mortes sont l'état par défaut, pas un accident.
- Environ 10 % de ceux qui fonctionnaient dans cette étude antérieure injectaient des publicités ou interceptaient le TLS.
- Le gratuit est la bonne réponse pour le travail jetable : vérifier comment une page s'affiche depuis un autre endroit, jeter un coup d'œil ponctuel à un contenu sur lequel vous n'avez pas de compte, des tests où un échec ne vous coûte rien.
- Pour tout ce à quoi vous vous connectez, ou tout ce qui doit fonctionner deux fois, votre propre proxy sur un petit serveur (1 vCPU et 1 à 2 Go de RAM suffisent largement pour une installation personnelle) est la solution durable. En échange, vous prenez en charge les mises à jour et la disponibilité.
- Un seul VPS auto-hébergé vous donne normalement une seule IP de sortie stable. C'est utile quand vous voulez du contrôle et de la constance, mais cela ne vous donne pas le grand pool rotatif que vendent les fournisseurs pour le scraping.
Ce que ce guide laisse de côté
Quatre choses restent en dehors de ce qui suit. Les voici, avant que vous n'arriviez à mi-chemin en cherchant l'une d'elles.
- Le scraping à grande échelle. Un petit proxy auto-hébergé vous donne normalement une seule IP de sortie stable, et la rotation est un problème distinct avec des réponses distinctes.
- Le détail complet de ce qui peut mal tourner. Ce qui figure ici est la partie qui pèse sur le choix du proxy, pas le catalogue complet.
- Les reverse proxys. Même mot, direction opposée. Un reverse proxy se place devant des serveurs d'origine et reçoit les requêtes des clients en leur nom ; cet article traite d'un proxy direct que vous utilisez pour envoyer votre propre trafic vers l'extérieur. Rien de ce qui suit ne s'applique aux reverse proxys.
- Les guides d'installation de chaque outil. La section sur les outils renvoie vers des guides détaillés au lieu de les répéter.
D'où viennent les serveurs et sites proxy gratuits
Tapez « liste de proxys gratuits » dans un moteur de recherche et la première page contient surtout les trois mêmes choses sous des logos différents. Elles ne sont pas interchangeables, et chacune échoue à sa manière. Les listes publiques scrapées, les sites proxy dans le navigateur et l'offre gratuite d'une entreprise qui vend des proxys pour vivre : voilà les trois, et ce qui les distingue, c'est qui (si tant est que quelqu'un) est responsable de la machine par laquelle passe votre trafic.
Les listes d'agrégateurs publiques
ProxyScrape, free-proxy-list.net, spys.one et Geonode publient tous des tableaux de proxys publics avec des filtres tels que le protocole, l'emplacement, l'anonymat, la latence ou la date de dernière vérification. Plusieurs exécutent des contrôles de disponibilité automatisés et rafraîchissent fréquemment leurs listes. Ces contrôles vous disent si un point de terminaison répond ; ils ne vous disent pas qui contrôle le proxy, comment il est configuré ni ce qu'il enregistre.
La lecture pratique pour les quatre :
- Utilisez-les pour une seule requête jetable que vous pouvez vous permettre de refaire, où vous prenez trois entrées à la main et essayez chacune jusqu'à ce qu'une réponde.
- Ne les utilisez pas pour tout ce que vous comptez scripter, tout ce dont vous avez besoin demain, ou tout cas où une réponse silencieusement modifiée aurait de l'importance. L'entrée qui fonctionnait quand vous l'avez prise est souvent morte ou bloquée au moment où vous en avez de nouveau besoin, et rien ne vous prévient.
Les sites proxy web
Vous collez une URL dans un champ sur le site de quelqu'un d'autre, son serveur récupère la page, et son serveur vous renvoie une copie réécrite. Cette réécriture n'est pas facultative : les liens, images et scripts doivent tous être redirigés, sinon la page se casse. L'opérateur est déjà dans le métier de modifier ce que vous voyez, avant même qu'une mauvaise intention n'entre en jeu.
Le cadenas dans votre barre d'adresse, quand il y en a un, authentifie et chiffre votre connexion vers le site proxy. Il ne vous donne pas de connexion TLS de bout en bout vers la page de destination, parce que le proxy récupère et réécrit cette page pour vous. Cet opérateur peut donc modifier les liens, scripts, formulaires et téléchargements avant qu'ils n'atteignent votre navigateur. Une extension de navigateur ne change pas le modèle de confiance si elle envoie toujours votre trafic par les serveurs de l'opérateur de l'extension.
Utilisez-les pour lire quelque chose sur lequel vous n'avez pas de compte. Ne les utilisez pas pour tout ce où vous tapez un mot de passe, jamais.
Les offres gratuites des fournisseurs de proxys commerciaux
L'offre gratuite de Webshare est d'une autre catégorie qu'une liste publique scrapée. Elle vous donne actuellement 10 proxys datacenter partagés et 1 Go de bande passante par mois, sans carte bancaire et sans date d'expiration. Il y a une entreprise identifiée, des conditions publiées et un compte que vous contrôlez. Cela ne rend pas l'offre gratuite adaptée au trafic sensible, mais elle vous donne plus de responsabilité qu'une entrée publique anonyme.
Utilisez-la pour du travail à faible volume où vous voulez un fournisseur identifié derrière le proxy. Ne l'utilisez pas pour du trafic soutenu : le plafond mensuel de 1 Go est le facteur limitant.
Ce qu'un proxy gratuit fournit réellement
Les chiffres d'abord, parce que c'est là que le marketing et les mesures divergent le plus. Deux équipes de recherche indépendantes ont braqué leurs instruments sur cet écosystème et publié ce qu'elles ont trouvé. Ce qui suit : combien de ces proxys fonctionnent, ce que ceux qui fonctionnent font au trafic qui les traverse, et l'économie qui produit ces deux résultats.
Combien d'entre eux fonctionnent vraiment
Free Proxies Unmasked est une étude de mesure de 30 mois présentée à NDSS MADWeb 2024. Mehanna, Rudametkin, Laperdrix et Vastel ont collecté plus de 640 600 proxys auprès de 11 fournisseurs et les ont testés de façon répétée. Seuls 34,5 % de ces proxys ont été actifs ne serait-ce qu'une fois pendant toute la fenêtre de test.
Le tableau antérieur est plus sombre. ProxyTorrent est une plateforme de mesure dont Perino, Varvello et Soriente ont rendu compte à WWW 2018. Elle a surveillé jusqu'à 180 000 proxys gratuits et constaté que moins de 2 % de ceux annoncés sur le web relayaient réellement le trafic pour le compte des utilisateurs. Environ la moitié de ces 2 % fonctionnaient assez bien pour être fiables.
Les deux chiffres se limitent aux proxys que ces équipes ont pu observer, tirés de listes publiques, sur leurs fenêtres de mesure spécifiques. Aucun n'est un taux à appliquer au proxy qui se trouve devant vous. Ce qu'ils établissent, c'est que les entrées mortes sur lesquelles vous tombez sans cesse sont le cas ordinaire.
Ce que ceux qui fonctionnent font à votre trafic
Mehanna et ses collègues ont aussi compté ce que faisaient les proxys actifs pendant ces 30 mois : 16 923 proxys manipulant le contenu qui les traversait, et 4 452 vulnérabilités distinctes sur les adresses IP des proxys elles-mêmes, dont 1 755 permettaient une exécution de code à distance non autorisée. Ces chiffres de vulnérabilités décrivent les machines, pas les personnes qui les exploitent. Ils ne prouvent pas que ces proxys étaient compromis ; ils signifient que certaines des machines derrière eux avaient des vulnérabilités assez graves pour rendre une compromission possible.
L'équipe ProxyTorrent a chiffré ce que font les opérateurs : environ 10 % des proxys fonctionnels se comportaient de façon malveillante, injection de publicités et interception TLS entre autres. L'interception TLS est le cas grave. Le proxy tente de terminer ou de remplacer la connexion chiffrée pour pouvoir inspecter ou modifier le trafic. Un client correctement configuré doit rejeter un certificat non approuvé plutôt que d'accepter silencieusement cette interception.
La vitesse n'est pas un signal de sécurité ici : dans l'étude de 2018, les proxys au comportement malveillant étaient aussi ceux qui offraient les meilleures performances.
Pourquoi le gratuit doit être payé d'une manière ou d'une autre
La bande passante et le calcul coûtent toujours de l'argent à quelqu'un, mais les proxys publics n'ont pas tous le même modèle économique. Une offre gratuite commerciale a une incitation évidente : c'est une version limitée d'un service payant. Un proxy public peut au contraire être délibérément exposé, mal configuré, abandonné ou tourner sur un appareil compromis. Les études de mesure ci-dessus sont la raison de ne pas supposer un opérateur bienveillant simplement parce que le proxy est gratuit.
La version de ce phénomène qui s'est développée récemment est plus laide, et elle dépasse les tableaux gratuits. Certains réseaux de proxys, y compris certains vendus comme des services commerciaux légitimes, sont assemblés à partir de machines grand public dont les propriétaires n'ont jamais donné leur accord. En janvier 2026, Google Threat Intelligence Group a annoncé le démantèlement d'un réseau de ce type, IPIDEA. Google l'a décrit comme permettant à des acteurs malveillants de détourner l'accès aux connexions internet domestiques des gens pour mener des activités impossibles à leur attribuer. Une dizaine de jours plus tard, Malwarebytes a retracé une campagne de faux installateurs 7-Zip qui transformaient des PC domestiques en nœuds proxy. L'installateur déposait une charge utile proxy sous forme de service Windows et enrôlait la machine dans une infrastructure de proxys résidentiels, permettant à des tiers de faire passer leur trafic par l'adresse IP de la victime. Si vous vous êtes déjà demandé comment une IP « résidentielle » devient résidentielle, voilà l'une des réponses.
Quand un proxy gratuit est vraiment acceptable
Un proxy gratuit peut être raisonnable pour une vérification jetable où la fidélité exacte n'a pas d'importance : confirmer qu'une page publique est joignable depuis un autre réseau, voir si un point de terminaison public renvoie un contenu différent depuis une seconde IP, ou envoyer quelques requêtes non authentifiées vers un environnement de staging. Si le proxy meurt ou si la réponse semble suspecte, vous pouvez jeter le résultat et réessayer.
Ce que ces cas ont en commun forme une règle applicable en cinq secondes environ. Un proxy gratuit est le bon outil quand vous ne vous authentifiez à rien, quand une réponse modifiée ne vous dérangerait pas, et quand vous n'avez pas besoin que la même entrée fonctionne une seconde fois. Cochez les trois et je n'ai aucun argument pour que vous dépensiez de l'argent ou montiez un serveur. Prenez une entrée, faites la chose, passez à autre chose.
Ratez l'un des trois et le calcul change.
Serveurs proxy gratuits ou proxy à vous
Si le proxy doit fonctionner plus d'une fois, pour quelque chose qui compte pour vous, les sources gratuites sont le mauvais type d'outil et aucune quantité de saut de liste en liste n'y change rien. La solution n'est pas non plus un abonnement proxy tarifé pour une équipe de scraping avide d'un millier d'adresses rotatives. Pour une personne avec une tâche, c'est un petit serveur que vous louez vous-même, à peu près au prix de deux cafés par mois.
Le compromis se répartit sur huit axes, et ce n'est pas un balayage net dans un sens ou dans l'autre. Les sources gratuites gagnent sur le coût et sur la rapidité de démarrage. Elles perdent sur tout ce qui touche au contrôle, et une ligne va carrément à l'encontre de l'auto-hébergement.
| Critère | Liste de proxys gratuits publique | Offre gratuite d'un fournisseur de proxys | Votre propre proxy sur un VPS |
|---|---|---|---|
| Coût typique | Rien | Rien, jusqu'à un petit plafond | Quelques dollars par mois |
| Qui exploite le proxy | Opérateur inconnu | Le fournisseur | Vous |
| Gestion HTTPS/TLS | Variable ; interception documentée | Définie par le fournisseur, indiquée dans les conditions | Ce que vous configurez |
| Journalisation et responsabilité | Personne à qui demander | Entreprise identifiée, conditions écrites | Vos journaux, votre serveur |
| Durée d'utilisation d'une IP | Courte et imprévisible | Tant que l'offre dure | Tant que vous gardez le serveur |
| Rotation d'IP disponible | Seulement en remplaçant les entrées mortes | Sur les offres payantes | Pas par défaut ; en général une seule IP de sortie stable |
| Effort d'installation | Coller et espérer | S'inscrire, copier les identifiants | Déploiement en un clic ou courte installation manuelle |
| Travail continu à votre charge | Aucune | Aucune | Mises à jour, disponibilité, configuration |
Héberger son propre proxy : ce qu'il faut et par quel outil commencer
Un proxy HTTP ou SOCKS5 basique peut être un seul service léger sur un petit serveur, avec l'authentification dans sa configuration. Les outils multi-protocoles ci-dessous ajoutent des pièces mobiles, mais les besoins serveur restent modestes pour une personne. Les questions à trancher en amont sont ce que vous voulez que le proxy gère, quelle maintenance continue vous êtes prêt à assumer, et quel outil correspond à cette tâche.
Ce que ça coûte et ce que vous prenez en charge
Pour un proxy léger mono-utilisateur, 1 Go de RAM et 1 vCPU suffisent généralement ; 2 Go vous donnent une marge utile pour un panneau de gestion, les journaux et les mises à jour. Le besoin en disque est faible, sauf si vous conservez de gros journaux ou faites tourner d'autres services sur le même VPS. Pour cette charge de travail, la qualité du réseau et l'emplacement du serveur comptent généralement plus que la taille du stockage.
Une fois le serveur à vous, les mises à jour de sécurité sont à vous, la disponibilité est à vous, et la justesse de la configuration initiale repose entièrement sur vous. Rien de tout cela n'est lourd, et rien n'est nul non plus. Si vous ne l'avez jamais fait, passez une fois par les premiers gestes habituels : SSH par clé uniquement, un pare-feu qui refuse par défaut, des mises à jour de sécurité automatiques. Notre guide de durcissement d'un VPS Linux couvre correctement ce terrain.
Le mode de défaillance à connaître par son nom est le proxy ouvert. Un proxy qui écoute sur une interface publique sans authentification et sans règle de pare-feu devient le proxy gratuit de quelqu'un d'autre. Les scanners le trouvent, et tout ce qui en sort porte l'adresse de votre serveur.
Astuce de pro : si vous faites tourner un proxy HTTP ou SOCKS basique pour vous-même, vous pouvez éviter d'exposer publiquement le port du proxy : liez-le à l'interface loopback et accédez-y via un tunnel SSH. Cela supprime un écouteur public, au prix de garder le tunnel SSH ouvert pendant que vous travaillez.
Une limite, énoncée clairement parce que c'est ce que l'auto-hébergement ne résout pas : un petit VPS vous donne normalement une seule IP de sortie stable, pas un pool à faire tourner. Vous pouvez ajouter des adresses si votre fournisseur le permet, mais ce n'est toujours pas la même chose. Si votre tâche a besoin d'une nouvelle IP toutes les quelques dizaines de requêtes, un fournisseur rotatif payant est la bonne réponse.
Par quel outil commencer
Serveur Outline est celui par lequel commencer, sauf si vous avez une raison de ne pas le faire. Il fait tourner Shadowsocks en dessous et ajoute une application de gestion pour créer, partager et révoquer des clés d'accès, de sorte que vous n'avez pas à modifier à la main la configuration du serveur pour chaque appareil. Pour un proxy privé que vous voulez gérer via une interface, c'est le chemin le plus court de cette liste.
Les autres existent chacun pour une raison. Voici quelques remarques :
- Shadowsocks seul est la version plus légère et manuelle de la même chose : un fichier de configuration et un service, sans couche de gestion à faire tourner. Choisissez-le si vous voulez moins de logiciel à entretenir. L'installation de Shadowsocks sur un VPS est couverte étape par étape dans un guide séparé.
- V2Ray échange du temps d'installation contre de la flexibilité de protocole. Cela en vaut la peine avec une exigence de transport précise, c'est excessif sans.
- Serveur SoftEther VPN parle plusieurs protocoles à la fois, ce qui compte quand vous devez servir des logiciels clients que vous ne contrôlez pas. C'est l'élément le plus lourd de cette liste. SoftEther a un long historique de maintenance et est né comme projet de recherche universitaire.
- Hiddify Manager est une interface multi-protocoles conçue pour tenir sur des réseaux restrictifs et des réseaux pratiquant l'inspection approfondie des paquets. Si les proxys ordinaires sont identifiés et coupés là où vous travaillez, c'est la catégorie qui répond à ce problème.
- MTProto Proxy n'est pas un proxy web généraliste. Il transporte le trafic Telegram et rien d'autre. La documentation proxy de Telegram elle-même est explicite : il reroute le trafic d'applications spécifiques, pas de tout le système. Il apparaît sans cesse dans les listes d'applications proxy et il ne fera pas ce travail.
Les six peuvent tourner sur un VPS que vous contrôlez. Cloudzy propose un déploiement Outline Server en un clic qui vous évite l'installation manuelle pour la recommandation par défaut. Plusieurs de ces outils recoupent le versant VPN du même problème, et notre comparatif côte à côte des solutions VPN auto-hébergées va plus en profondeur qu'un guide sur les proxys ne l'exige.
Remarque : un proxy sur un serveur loué exige toujours de faire confiance à l'hébergeur. La différence, c'est que vous savez qui est cet hébergeur, vous contrôlez le logiciel proxy et ses journaux, et vous pouvez partir si ses conditions ou son comportement ne vous conviennent plus.
L'auto-hébergement n'élimine pas la confiance. Il remplace un opérateur de proxy inconnu par un proxy que vous administrez sur l'infrastructure d'un fournisseur que vous pouvez identifier.
Avec un proxy public scrapé, vous ne pouvez généralement pas identifier l'opérateur ni auditer ce que le proxy enregistre et modifie. L'auto-hébergement retire cet opérateur inconnu du chemin : vous contrôlez le service proxy, tandis que le fournisseur de VPS fournit toujours le serveur et le réseau sous-jacents. Si ce compromis a du sens pour votre tâche, un VPS Linux Cloudzy vous fournit la couche serveur. La configuration et la maintenance du proxy restent à votre charge.
Développez sur un VPS Linux avec accès root, NVMe et la puissance AMD EPYC.
Voir les plans LinuxFoire aux questions
Les serveurs proxy gratuits sont-ils sûrs ?
Généralement non, pour tout ce qui compte. Une étude de mesure de 2018 par Perino et ses collègues a constaté qu'environ 10 % des proxys gratuits fonctionnels injectaient des publicités ou interceptaient le TLS, et c'étaient les plus rapides. Les proxys gratuits conviennent à la navigation jetable sans compte, et sont un mauvais choix pour tout ce où vous vous connectez.
Un serveur proxy est-il la même chose qu'un VPN ?
Non. Un VPN route et chiffre généralement la majeure partie ou la totalité du trafic de votre appareil, tandis qu'un proxy gère généralement une seule application ou un seul protocole. Les deux peuvent être configurés plus étroitement, mais proxy gratuit ou VPN est surtout une question de périmètre : voulez-vous rediriger un programme, ou la majeure partie de la machine ? Choisissez le proxy pour le premier cas et le VPN pour le second.
Les proxys gratuits fonctionnent-ils pour le web scraping ?
Généralement non. Les entrées meurent vite et sans prévenir, les taux de blocage sur toute cible digne d'être scrapée sont élevés, et une liste publique ne vous donne aucune rotation fiable. Le scraping à volume réel est un problème de proxys rotatifs payants, pas de liste gratuite, et un seul proxy auto-hébergé ne le résout pas non plus.
Combien coûte l'hébergement de son propre serveur proxy ?
Quelques dollars par mois. Un proxy SOCKS5 ou HTTP léger pour une personne est à l'aise sur 1 vCPU et 1 Go de RAM ; 2 Go vous laissent de la place pour un panneau de gestion, les journaux et tout ce que vous mettez d'autre sur la machine. Le coût récurrent, c'est le serveur lui-même. Le travail récurrent, c'est de le mettre à jour et de le maintenir en ligne.
Discussion
Commentaires
Connectez-vous pour participer à la discussion.