Serveurs de Proton VPN : configuration et Secure Core

Pure création des chercheurs du CERN, ProtonVPN est un VPN Suisse très apprécié des informaticiens. Soutenue par une très forte communauté dans le monde, la nature Open Source du projet Proton est la principale raison de ce succès mais pas uniquement. Cette page détaille la répartition géographique complète par région, les fonctionnalités disponibles (streaming, P2P, Tor) pour chaque emplacement, ainsi que l’infrastructure Secure Core.

Illustration Proton©

ProtonVPN couvre 23 pays en Asie-Pacifique avec 1 394 serveurs Plus, offrant une présence équilibrée entre centres économiques majeurs (Singapour, Hong Kong, Japon, Australie) et marchés émergents. ProtonVPN n’opère aucun serveur en Chine continentale pour des raisons de conformité avec sa politique de confidentialité stricte, mais le protocole Stealth permet de contourner le grand pare-feu. Anonine Safe Zone, enregistré aux Seychelles, propose une approche différente avec 150 serveurs répartis dans 34 pays, incluant des emplacements en Russie et en Chine. Les utilisateurs recherchant une couverture dans ces juridictions sensibles peuvent consulter les emplacements des serveurs d’Anonine Safe Zone pour se faire une idée.

Serveurs Secure Core : protection renforcée contre la surveillance

Secure Core achemine le trafic via deux serveurs successifs : un serveur d’entrée détenu et opéré par Proton en Suisse, Islande ou Suède, puis un serveur de sortie dans le pays choisi.
Si le serveur de sortie est compromis, l’attaquant ne peut remonter qu’au serveur Secure Core situé sous juridiction protectrice. Proton VPN propose 130 serveurs Secure Core donnant accès à 67 pays de sortie.

Infrastructure physique des serveurs d’entrée

Les serveurs Secure Core sont déployés dans trois pays sous contrôle opérationnel total de ProtonVPN, avec des infrastructures physiques renforcées :

Tous les serveurs Secure Core utilisent le chiffrement complet du disque (full-disk encryption), empêchant l’accès aux clés de chiffrement même en cas d’accès physique au matériel.
Cette approche d’infrastructure propriétaire distingue Proton VPN de nombreux concurrents qui louent des serveurs auprès de tiers. À titre de comparaison, VyprVPN adopte également une stratégie de serveurs entièrement propriétaires (plus de 700 serveurs bare-metal), garantissant un contrôle total sur l’infrastructure matérielle. Pour en savoir plus sur cette approche, consultez notre analyse des emplacements des serveurs de VyprVPN.

Protocole Stealth : contourner les blocages

ProtonVPN supporte les protocoles standards WireGuard® (par défaut) et OpenVPN (UDP/TCP) pour assurer compatibilité et performances optimales.
L’élément différenciant réside dans le protocole Stealth, développé en interne par Proton VPN pour contourner les blocages VPN sophistiqués mis en place par certains gouvernements et administrateurs réseau.
Stealth masque le trafic VPN en le faisant ressembler à du trafic HTTPS standard, rendant la détection par Deep Packet Inspection (DPI) considérablement plus difficile.
Ce protocole est particulièrement efficace dans les pays appliquant une censure active comme la Chine, l’Iran, la Russie ou la Turquie, où les VPN traditionnels sont régulièrement bloqués.
Contrairement aux solutions d’obfuscation génériques, Stealth est conçu spécifiquement pour maintenir une connexion stable même lorsque les pare-feu nationaux tentent activement d’identifier et bloquer le trafic VPN. Le protocole est disponible sur toutes les plateformes (Windows, macOS, Android, iOS, Linux) et s’active automatiquement lorsque l’application détecte des restrictions réseau, sans configuration manuelle requise. Aucun serveur particulier n’est requis.

D’autres fournisseurs VPN développent également des protections avancées contre l’analyse du trafic. Mullvad VPN, par exemple, propose DAITA (Defense Against AI-guided Traffic Analysis) qui ajoute du bruit aléatoire au trafic WireGuard® pour contrer les techniques d’analyse par intelligence artificielle. Ces innovations techniques illustrent l’évolution permanente des protocoles VPN face aux menaces de surveillance. Pour découvrir ces approches alternatives de protection du trafic, consultez les emplacements des serveurs de Mullvad VPN.