Obfuscation

L'obfuscation rend le trafic de confidentialité indiscernable. Les réseaux qui censurent les VPN s'appuient souvent sur l'inspection approfondie des paquets pour identifier les protocoles par leurs signatures et les bloquer. L'obfuscation contrecarrent cela en remodelant le trafic pour qu'il ressemble à quelque chose d'ordinaire — généralement du HTTPS simple vers un site web — de sorte qu'il n'y ait pas de signature VPN reconnaissable à associer. C'est l'idée fondamentale derrière des outils résistants à la censure comme Shadowsocks, V2Ray et REALITY, et derrière des transports modulables qui enveloppent des protocoles standards.

Les techniques vont de l'enveloppement d'un VPN dans une couche TLS supplémentaire qui imite le trafic web normal, à l'exécution de OpenVPN sur le port TCP 443 pour qu'il ressemble à HTTPS, jusqu'aux protocoles spécialement conçus qui ne portent aucun marqueur distinctif. Plus le déguisement est fort, plus il est difficile pour un censeur de distinguer votre trafic de la navigation ordinaire — avec un certain coût en vitesse et en complexité. L'obfuscation concerne l'évasion de la détection, ce qui est lié mais distinct de l'encryption : le trafic peut être chiffré tout en étant clairement un VPN à moins qu'il ne soit également obfusqué.

s4m ne propose pas de mode d'obfuscation dédié. En pratique, l'utilisation de son option OpenVPN sur TCP peut aider le trafic à passer certains réseaux restrictifs en ressemblant à HTTPS, et WireGuard est proposé pour sa rapidité sur les réseaux ouverts. Pour la confidentialité quotidienne et le masquage d'IP, cela est suffisant. Si votre défi spécifique est une censure nationale sophistiquée qui identifie les protocoles VPN, les outils d'obfuscation conçus à cet effet se situent en dehors de l'offre VPN transparente et de datacenter-proxy de s4m.