Anti-censure · DPI & protocoles

Hébergement résistant à la censure

Les VPN commerciaux se bloquent par plages d'IP connues, une nuit suffit. Votre propre VPS offshore oppose à l'inspection profonde des paquets une cible unique, propre et coûteuse à bloquer — avec les bons protocoles, votre trafic ressemble à du web ordinaire.

ANTI-CENSURE
·
EST. 2021
Comprendre pour durer

La censure ne bloque plus des sites. Elle reconnaît les flux à leur empreinte.

La censure moderne n'attaque plus seulement les noms de domaine : elle observe le trafic — empreintes TLS, comportements d'handshake, cadence et tailles de paquets, réputation des plages IP. C'est le DPI, l'inspection profonde des paquets. C'est ainsi que des États éteignent en une nuit des listes entières de serveurs VPN : les plages des gros fournisseurs sont connues, cataloguées, bloquées en masse, et leurs protocoles (OpenVPN, IKEv2, WireGuard nu) sont reconnaissables sans même déchiffrer quoi que ce soit.

Un VPS qui vous appartient change l'équation. Votre IP est unique, propre, noyée dans une plage au trafic hétérogène. Avec VLESS + Reality, votre handshake TLS emprunte l'identité d'un vrai site : pour un observateur, vous ressemblez à un visiteur web lambda. Bloquer une telle cible coûte cher ; l'intérêt d'une cible individuelle est faible. Dissuasion économique — pas de la magie.

« Résistant » ne signifie pas « invisible pour toujours » : la censure évolue, les protocoles aussi. Un déploiement sérieux diversifie protocoles, ports et juridictions — et prévoit le jour où une IP meurt.
Tableau 01 / Protocoles

Sept protocoles, une seule règle : diversifier

Résistance au DPI telle qu'observée en août 2026 sur les réseaux publics les plus agressifs. Aucun protocole n'est éternel : combinez-en au moins deux et gardez un plan B dans une autre juridiction.

Protocole Transport Résistance DPI Notes
VLESS + XTLS-Reality TCP · TLS mimétique Excellente Notre recommandation : le handshake emprunte l'identité d'un vrai site (CDN populaire), aucune empreinte de proxy à présenter.
Shadowsocks 2022 TCP + UDP Bonne Léger, mature, discret (2022-blake3-aes-128-gcm) ; idéal petit comité et usage mobile.
Hysteria 2 UDP · QUIC Excellente Obfuscation intégrée et excellentes performances ; dépend d'un UDP non bridé par le FAI.
obfs4 (bridge Tor) TCP Très bonne Padding anti-DPI éprouvé depuis dix ans sur le réseau Tor ; débit modeste mais robuste.
MTProto (proxy Telegram) TCP Moyenne Pratique mais limité à Telegram ; à réserver en appoint, pas en infrastructure principale.
OpenVPN (sans obfuscation) TCP / UDP Faible Empreinte reconnaissable ; utile en réseau privé, à encapsuler (obfsproxy) sinon.
WireGuard seul UDP Faible Superbe en site-à-site privé entre vos serveurs ; exposé tel quel au DPI public.

Classements indicatifs, à date d'août 2026. Les réseaux censeurs évoluent en continu : mesurez depuis le terrain et adaptez — c'est précisément l'avantage d'un serveur à vous.

Pourquoi nous

Offshore et no-KYC ne sont pas des options : c'est le produit

Un protocole parfait sur un serveur nominatif, payé par carte bancaire, serait une contradiction permanente. Chaque couche de notre offre existe pour que l'infrastructure ne livre rien — ni sur vous, ni sur votre trafic.

Zéro lien nominatif

Token d'accès, paiement crypto, zéro log : la machine ne renvoie à aucune identité. Même en cas d'erreur côté client, l'infrastructure n'a rien à livrer — pas de nom, pas d'email, pas de facturation.

Juridictions calmes

Panama et Islande n'imposent pas de rétention généralisée du trafic ; une demande extraterritoriale doit passer par la voie locale, avec traduction, délais et recours. Des mois, pas des secondes — le temps que l'information circule.

Rotation d'IP en minutes

IPv4 dédiée à 2 $/mois, bascule sur simple ticket (médiane 2 h 10), ou réinstallation dans une autre des 6 juridictions en moins de 60 secondes. Une IP qui meurt n'est jamais qu'un ticket support.

Protocole

Trois étapes vers votre propre point de sortie

Déployez un VPS

Pays-Bas, Islande, Panama… : choisissez la juridiction et la machine, payez en crypto. IP, root et token en moins de 60 secondes — aucun compte, aucune pièce d'identité.

Installez votre protocole

Full root, ISO custom, accès console : VLESS + Reality en une vingtaine de minutes, Shadowsocks ou Hysteria 2 selon le réseau visé. Nos guides couvrent l'installation pas à pas.

Distribuez et surveillez

Partagez l'accès avec votre équipe, votre newsroom ou votre famille ; mesurez latence et débits ; prévoyez le plan B — deuxième protocole, seconde IP — avant d'en avoir besoin.

CADRE — LISIBLE EN 20 SECONDES

Ce service existe pour la liberté d'accès à l'information : journalistes, chercheurs, ONG, expatriés, familles. Il reste soumis à notre AUP — pas de phishing, malware, spam ni exploitation d'enfants — et il vous appartient de respecter la loi du pays où vous vous trouvez. Nous ne vendons pas un passeport contre la loi ; nous louons des machines qui ne dénoncent pas leurs clients.

Réponses courtes

Questions posées chaque jour

Quel protocole choisir face à un DPI agressif ?
VLESS + Reality en priorité : le TLS ressemble à une visite ordinaire, sans empreinte de proxy. Hysteria 2 en secours si l'UDP passe, obfs4 pour les réseaux les plus hostiles. Règle d'or : ne jamais dépendre d'un seul protocole, d'une seule IP, d'une seule juridiction.
VPSPLEX peut-il lire ou journaliser mon trafic ?
Non par construction : vos flux sont chiffrés de bout en bout par le protocole déployé, nous n'interceptons rien et ne conservons aucun log. Seules restent visibles les métriques système du VPS (CPU, disque, bande passante), nécessaires à son exploitation.
Et si mon IP finit par être bloquée ?
C'est la vie d'une IP exposée : elle meurt, on la remplace. IPv4 dédiée à 2 $/mois, bascule par ticket en quelques heures ; ou redéploiement dans une autre juridiction en moins de 60 secondes, configuration réimportée. Prévoyez la rotation avant d'en avoir besoin.

Votre point de sortie, prêt ce soir.

Une IP qui ne répond à aucun nom, dans une juridiction qui ne vous demande rien, payée en crypto. Le reste est une affaire de protocoles — et de cinq minutes.