Les admins réseau peuvent-ils voir votre trafic via serveur proxy ? Oui.
Un serveur proxy se place au milieu de chaque requête. Par conception, il journalise :
- IP source (votre machine)
- URL / IP destination
- Horodatage, octets transférés, en-têtes HTTP (User-Agent, Referer, Cookies sauf si strippés)
- Pour HTTPS : SNI (Server Name Indication) révèle hostname même si payload chiffré.
Scénarios courants
| Type proxy | Qui voit quoi |
|---|---|
| Proxy forward entreprise (Blue Coat, Zscaler, Cisco Umbrella) | Équipe IT/sécurité : catégories URL complètes, correspondances DLP, uploads fichiers. |
| Filtre école/bibliothèque (Lightspeed, GoGuardian) | Admins : termes recherche, IDs vidéos YouTube, temps sur site. |
| Proxy public « gratuit » (hide.me, KProxy, etc.) | Opérateur : tout — identifiants, sessions, risque ads/malware injectés. |
| Proxy transparent FAI | FAI : enregistrements flux, souvent vendus data brokers (là où légal). |
Atténuations (Partielles)
- DoH/DoT navigateur (Firefox/Chrome/Edge) – cache DNS, pas SNI.
- ECH (Encrypted Client Hello) – cache SNI dans TLS 1.3 (Firefox/Chrome derrière flag).
- VPN de confiance (Mullvad, IVPN, Proton) – déplace confiance vers fournisseur VPN ; proxy ne voit que tunnel VPN.
- Tor Browser – routage oignon 3 sauts ; proxy ne voit que garde entrée.
Ligne de fond
Si vous ne contrôlez pas le proxy, assumez visibilité totale. Utilisez VPN personnel ou Tor pour navigation sensible sur réseaux gérés.