Les réseaux bloquent les sites de trois façons principales : ils refusent de résoudre le nom du site (DNS), ils lisent ce nom au début de la connexion sécurisée (SNI) ou ils jettent le trafic vers l'adresse du site (IP). Un VPN place les trois dans un tunnel chiffré : le réseau ne voit qu'une connexion vers le serveur VPN. Si le réseau bloque aussi les VPN, le mode Furtif de PryVPN circule comme du HTTPS ordinaire sur le port 443.
Un site d'actualités s'ouvre à la maison mais pas sur le Wi-Fi du bureau. Une messagerie fonctionne en données mobiles et reste bloquée sur le réseau de l'aéroport. Une page qui se chargeait hier affiche aujourd'hui « Ce site est inaccessible ». En 2026, presque tous ces cas ont la même explication : le réseau entre vous et le site a décidé de ne pas transporter ce trafic.
Le blocage a l'air très technique, mais il ne fonctionne que de quelques façons. Une fois que vous savez laquelle vous avez en face de vous, vous savez ce qui passe.
D'abord : bloqué ou en panne ?
Avant d'accuser le réseau, écartez un problème du site lui-même. Notre outil gratuit Site en panne ? teste l'adresse en même temps depuis notre serveur et depuis votre connexion :
- En panne des deux côtés : le site a un problème. Rien de votre côté ne l'ouvrira ; patientez un peu.
- Accessible depuis notre serveur, pas depuis le vôtre : quelque chose entre vous et le site fait obstacle. C'est un blocage, un filtre ou la page de connexion du Wi-Fi.
Encore plus rapide sur un téléphone : passez du Wi-Fi aux données mobiles, ou l'inverse. Si le site s'ouvre sur l'un et pas sur l'autre, c'est le réseau où vous étiez qui le bloque.
Qui bloque les sites, et pourquoi
Les blocages sont partout, et la plupart relèvent de la routine :
- Écoles, universités et entreprises filtrent des catégories comme les jeux, les réseaux sociaux ou la vidéo, pour économiser la bande passante ou appliquer leurs règles. Notre article sur pourquoi le Wi-Fi de l'université ou du travail bloque les VPN traite ce cas.
- Hôtels, cafés et aéroports achètent souvent un routeur dont le filtre de « navigation sécurisée » est activé, et qui attrape plus qu'il ne devrait.
- Opérateurs mobiles et fournisseurs d'accès appliquent des contrôles parentaux, bloquent les sites qu'un juge leur ordonne de bloquer et, dans certains pays, suivent des listes de l'État.
- Le sport en direct est devenu un motif fréquent. Certains détenteurs de droits obtiennent des décisions de justice qui bloquent des adresses de serveurs pendant les matchs. Comme beaucoup de sites sans aucun rapport partagent ces mêmes adresses sur les grands réseaux d'hébergement, ces blocages ont aussi rendu inaccessibles pendant des heures des sites ordinaires et légaux.
C'est là le vrai problème des blocages en 2026 : ils sont grossiers. La méthode choisie décide de la quantité de trafic innocent emportée avec eux.
Méthode 1 : le blocage DNS
Chaque fois que vous ouvrez un site, le téléphone demande d'abord son adresse à un serveur DNS. Par défaut, c'est le DNS du réseau où vous êtes, et la question circule en clair.
Un réseau qui veut bloquer un site répond simplement de travers : « ce site n'existe pas », ou l'adresse de sa propre page d'avertissement.
Ce que vous voyez : « Ce site est inaccessible », DNS_PROBE_FINISHED_NXDOMAIN ou une page de votre opérateur ou de votre établissement indiquant que le site est bloqué.
Le blocage DNS est le moins cher, donc le plus courant. Le DNS chiffré (DNS sur HTTPS ou sur TLS, le DNS privé d'Android) cache ces questions au réseau, ce qui permet de passer de nombreux blocages DNS. Il n'aide pas contre les deux méthodes suivantes.
Méthode 2 : le filtrage SNI
Quand votre navigateur ouvre une connexion HTTPS sécurisée, son premier message contient le nom du site, en clair. Ce champ s'appelle SNI (Server Name Indication). Il existe pour qu'un serveur puisse héberger de nombreux sites, et il signifie que le réseau peut lire quel site vous ouvrez, même si tout le reste est chiffré.
Un filtre qui lit le SNI laisse la connexion démarrer, voit le nom et la coupe.
Ce que vous voyez : la page commence à charger puis échoue avec « connexion réinitialisée » ou un délai dépassé, alors que d'autres sites HTTPS fonctionnent très bien.
Une norme plus récente, Encrypted Client Hello (ECH), masque aussi ce nom. Les navigateurs et les grands réseaux d'hébergement l'adoptent, mais en 2026 beaucoup de sites et de réseaux ne l'utilisent pas encore, si bien que le SNI reste lisible sur une grande partie des connexions.
Méthode 3 : le blocage IP
La méthode la plus grossière jette tous les paquets envoyés à une adresse donnée. Peu importe ce que vous demandez ou comment : si le site est hébergé à cette adresse, le réseau ne transmet pas votre trafic.
Ce que vous voyez : une longue attente avant l'erreur, souvent sur tous les réseaux du même fournisseur.
Le blocage IP est celui qui cause le plus de dégâts collatéraux, car une seule adresse peut héberger des milliers de sites sans lien entre eux.
Les trois méthodes côte à côte
| Méthode | Ce que le réseau utilise | Symptôme typique | Ce qui passe |
|---|---|---|---|
| DNS | Votre requête de nom, en clair | « Inaccessible » ou une page d'avertissement | Le DNS chiffré, ou un VPN |
| SNI | Le nom du site au début du HTTPS | Commence à charger, puis coupe | Un VPN (ECH quand les deux côtés le prennent en charge) |
| IP | L'adresse du serveur du site | Longue attente | Un VPN |
Le VPN est la réponse sur chaque ligne parce qu'il change ce que voit le réseau. Au lieu de vos requêtes, du nom du site et de son adresse, le réseau voit une seule connexion chiffrée vers le serveur VPN. Il n'y a rien à filtrer dedans.
Quand le réseau bloque aussi le VPN
Certains réseaux vont plus loin et bloquent les VPN eux-mêmes, en général en jetant le trafic UDP ou en reconnaissant la poignée de main des VPN. WireGuard, le protocole utilisé par PryVPN, commence chaque connexion par un message de taille et de forme fixes, qu'un filtre peut apprendre à repérer.
C'est le rôle du mode Furtif de PryVPN. Il transporte WireGuard dans une véritable connexion TLS 1.3 sur le port TCP 443, le même protocole et le même port que n'importe quel site HTTPS. Pour la plupart des filtres, cela ressemble à un site sécurisé de plus, et l'appli épingle le certificat de notre serveur : un réseau qui tente d'intercepter la connexion est détecté au lieu de recevoir votre confiance.
Vous n'avez pas à le choisir vous-même : en mode Automatique, PryVPN essaie d'abord l'UDP et, si le serveur ne répond pas dans les 7 secondes environ, passe en Furtif et retient ce choix pour ce réseau pendant quelques heures. Si vous êtes bloqué en ce moment, l'assistant VPN bloqué sur le Wi-Fi vous pose deux questions et vous donne les étapes pour votre réseau. Les réseaux d'hôtel ont leurs particularités, expliquées dans le Wi-Fi de l'hôtel bloque votre VPN.
Comment PryVPN vous fait passer
- Vos requêtes restent dans le tunnel. Pendant que vous êtes connecté, les questions DNS vont au résolveur de votre serveur PryVPN, qui vérifie DNSSEC et ne conserve aucun journal des requêtes. Le DNS du réseau ne les voit jamais, il ne peut donc pas répondre de travers.
- Le nom et l'adresse du site restent cachés. Le SNI et l'adresse de destination circulent dans le tunnel chiffré. Le réseau ne voit que le serveur PryVPN.
- Le mode Furtif sur le port 443, choisi tout seul. Le mode Automatique passe en Furtif quand un réseau bloque le trafic VPN, et s'en souvient pour chaque réseau.
- Un autre chemin si l'un est bloqué. L'emplacement intelligent choisit le serveur selon la latence, la charge et la stabilité, et vous pouvez choisir une autre ville dans Emplacements. Chaque connexion dispose aussi d'un serveur de secours, dans une autre ville quand c'est possible, prêt en quelques secondes.
- Rien ne s'échappe pendant la connexion. Avec le VPN permanent et Bloquer les connexions sans VPN d'Android, les applis ne sortent sur Internet que par le tunnel : un réseau qui bloque ne peut pas les renvoyer sur la connexion filtrée.
Pour voir ce qu'un réseau peut lire de votre navigation avant et après la connexion, essayez ce que voit votre réseau, ou lisez ce que peut voir le propriétaire du Wi-Fi.
Un usage légal et responsable
Utiliser un VPN est légal dans la plupart des pays, et contourner un filtre trop large pour lire l'actualité, joindre vos outils de travail ou écrire à vos proches, c'est exactement ce à quoi servent les VPN. Quelques points permettent que cela reste ainsi :
- La loi du pays où vous êtes s'applique. Certains pays restreignent ou interdisent les VPN ; vérifiez avant de partir. Notre article d'aide pour les voyages résume l'essentiel.
- Un VPN ne change pas ce qui est légal. Les flux piratés et les autres contenus illicites le restent, avec ou sans tunnel. Servez-vous-en pour ce que vous avez le droit de voir.
- Les réseaux dont vous avez accepté les conditions ont des règles. Au travail ou à l'université, demandez au service informatique quand un outil dont vous avez besoin est bloqué, et ne contournez jamais les réglages d'un appareil géré par votre employeur ou votre établissement.
Questions fréquentes
Pourquoi un site s'ouvre-t-il en données mobiles mais pas en Wi-Fi ?
Parce que c'est le Wi-Fi qui le filtre, généralement par DNS, ou parce qu'il attend que vous vous connectiez sur sa page d'accueil. Avec un VPN, les deux réseaux voient la même chose : une connexion chiffrée vers le serveur VPN.
Changer de DNS débloque-t-il les sites ?
Cela permet de passer les blocages DNS, les plus courants. Cela n'aide pas quand le réseau lit le SNI ou bloque l'adresse du site. Un VPN couvre les trois à la fois.
Le réseau peut-il voir que j'utilise un VPN ?
Il peut voir une connexion vers un serveur VPN. En mode Furtif, cette connexion ressemble à du HTTPS ordinaire sur le port 443, ce que la plupart des réseaux transportent toute la journée.
Quels sites PryVPN peut-il ouvrir ?
Les sites qui fonctionnent sur Internet mais que bloque le réseau où vous êtes. Si un site est en panne pour tout le monde, le test Site en panne ? vous le montrera, et aucun VPN ne peut le rétablir.
PryVPN est un VPN WireGuard gratuit pour Android, sans journaux d'activité. Rejoignez la bêta et nous vous écrirons dès qu'il y a de la place ; il s'installe depuis Google Play.
Sources
Vous avez repéré une erreur ? Écrivez-nous à support@pryvpn.com : nous la corrigeons et mettons la date à jour.
