Types de proxy pris en charge
| Option | Description |
|---|---|
| Ne pas utiliser de proxy (réseau local) | Connexion directe, via la sortie réseau actuelle de l’ordinateur. |
| HTTP / HTTPS | Authentification par nom d’utilisateur et mot de passe prise en charge. |
| SOCKS5 | Authentification par nom d’utilisateur et mot de passe prise en charge. |
- Hôte : IPv4, IPv6 ou nom de domaine ; port : 1–65535.
- Tout proxy autre que la connexion directe passe d’abord par un relais que Prism démarre localement sur 127.0.0.1 ; c’est ce relais qui transmet les identifiants au proxy en amont, si bien que le nom d’utilisateur et le mot de passe du proxy n’apparaissent pas dans la ligne de commande du navigateur.
- Les mots de passe de proxy sont chiffrés en priorité via le stockage sécurisé du système (trousseau macOS / Windows DPAPI) ; l’interface affiche seulement « Enregistré » et ne réaffiche jamais le mot de passe.
- SOCKS4 n’est pas pris en charge, et Prism ne propose ni extraction de proxys par API ni rotation automatique : vous devez fournir vos propres proxys.
Test de connexion : IP de sortie, région et risques
Cliquez sur « Tester la connexion » dans « Paramètres du proxy », ou lancez un test par lots depuis la liste des profils. Prism interroge simultanément ipwho.is et ipapi.co via ce proxy et recoupe l’IP de sortie, le pays et le fuseau horaire ; si les deux sources sont indisponibles, il se rabat sur api.ipify.org pour confirmer uniquement l’IP de sortie et indique dans l’interface que les informations géographiques ne sont pas disponibles.
| Champ | Description |
|---|---|
| IP de sortie et version IP | L’adresse publique vue par les sites web, en IPv4 ou IPv6. |
| Pays, région, ville et coordonnées | Coordonnées au niveau de la ville, précises à environ 25 km, utilisées pour aligner la géolocalisation. |
| ASN, organisation, ISP | Indique si la ligne relève d’un accès résidentiel, d’un opérateur ou d’un centre de données. |
| Indicateurs de risque | Sortie Tor, réseau VPN, réseau proxy, réseau de centres de données ; affichés uniquement si la source de données renvoie les champs correspondants. |
| Latence | Durée de la requête de test, et non un ping. |
| Cohérence du fuseau horaire du proxy | Comparaison avec le fuseau horaire de l’empreinte du profil : identique, différent ou sources en conflit, avec un bouton « Appliquer le fuseau horaire du proxy ». |
- Délai d’expiration de 12 secondes par requête ; un échec d’authentification n’est pas retenté, tandis qu’un échec temporaire, comme un délai dépassé, est retenté automatiquement une fois.
- Le test par lots depuis la liste porte sur 100 profils au maximum, 5 en parallèle, et le résultat est enregistré dans chaque profil ; au-delà de 24 heures, il est marqué « Obsolète », et l’ancien résultat est effacé automatiquement quand le proxy est modifié.
- Les requêtes de test ne transmettent ni le nom du profil, ni les identifiants du proxy, ni les données de navigation.
Identité réseau : suivre la sortie du proxy
Les nouveaux profils utilisent par défaut « Suivre la sortie du proxy » : avant chaque lancement, le proxy est testé, puis la langue, Accept-Language, le fuseau horaire et la géolocalisation sont définis de manière atomique pour correspondre à la sortie. La langue est choisie automatiquement selon le pays de sortie, pour 24 pays / régions dont les États-Unis, le Royaume-Uni, le Japon, l’Allemagne, la France, la Corée du Sud, Singapour et le Brésil ; pour les autres pays, la valeur manuelle est conservée.
- Si les deux sources de données géographiques divergent sur le pays ou le fuseau horaire, le lancement est suspendu avec le message « Conflit de région du proxy », et c’est vous qui décidez de continuer ou non.
- Si les informations géographiques sont incomplètes, le lancement est refusé, pour éviter d’associer silencieusement un mauvais fuseau horaire au profil.
- Pour un compte utilisé depuis longtemps, vous pouvez choisir « Régler manuellement » afin de conserver la langue et le fuseau horaire d’origine.
- Sans proxy (connexion directe), la langue, l’en-tête Accept-Language et le fuseau horaire d’un nouveau profil reprennent par défaut les réglages système de cet ordinateur.
Changement d’IP de sortie : bloquer le lancement ou seulement avertir
Par défaut, « Changement d’IP de sortie » est réglé sur « Bloquer le lancement et demander confirmation (recommandé) ». Pour les profils qui n’utilisent pas la connexion directe, la sortie est testée à nouveau à chaque lancement : si l’IP de sortie diffère de la précédente, le lancement s’arrête pour vous demander confirmation.
- Pendant l’exécution du profil, la sortie est revérifiée toutes les 5 minutes.
- Avec la règle « Bloquer », un changement de sortie ou un échec de revérification isole le profil : son relais de proxy est fermé et le navigateur perd l’accès au réseau, au lieu de basculer sur le réseau de l’ordinateur.
- Trois échecs consécutifs du relais de proxy en 60 secondes, ou un seul échec d’authentification, déclenchent un avertissement ou l’isolation ; l’alerte disparaît automatiquement dès que la transmission reprend.
- Avec « Avertir uniquement et poursuivre le lancement », un avertissement s’affiche sans rien bloquer.
Protection contre les fuites WebRTC et DNS
| Politique | Effet |
|---|---|
| Anti-fuite (recommandé, par défaut) | L’UDP hors proxy est bloqué : WebRTC ne peut pas contourner le proxy pour exposer l’adresse de l’ordinateur. |
| Interface publique uniquement | N’expose pas les adresses des cartes réseau locales, mais peut exposer la véritable IP publique. |
| Valeur par défaut du système | Utilise toutes les interfaces réseau ; signalé comme risque élevé dans l’interface, à réserver au dépannage de compatibilité avec un site. |
Lorsqu’un proxy est utilisé, la résolution des noms de domaine est confiée au proxy, ce qui évite un contournement par le DNS de l’ordinateur ; QUIC, le préchargement DNS et les pings d’audit des liens hypertextes sont également désactivés. Seuls localhost / 127.0.0.1 ne passent pas par le proxy.
Configurer le proxy d’un profil
Ouvrir l’éditeur de profil
Dans la liste des profils, ouvrez le menu « ⋯ » et choisissez « Modifier », ou créez un nouveau profil ; le profil doit être fermé pour être modifié.
Saisir les informations du proxy
Dans « Paramètres du proxy », choisissez HTTP, HTTPS ou SOCKS5, puis saisissez l’hôte, le port, le nom d’utilisateur et le mot de passe.
Test de connexion
Cliquez sur « Tester la connexion » et vérifiez l’IP de sortie, le pays et la ville, l’ASN et les indicateurs de risque.
Vérifier le fuseau horaire et l’identité réseau
Dans « Paramètres d’empreinte », conservez « Suivre la sortie du proxy », ou cliquez sur « Appliquer le fuseau horaire du proxy » si les fuseaux horaires ne correspondent pas.
Enregistrer et ouvrir
Après l’enregistrement, cliquez sur « Ouvrir ». La sortie est testée une nouvelle fois avant le lancement ; en cas de problème, utilisez « Diagnostic de lancement ».
Diagnostic de lancement : vérifier avant d’ouvrir
« Diagnostic de lancement », dans le menu du profil, effectue des vérifications en lecture seule sans démarrer le navigateur. Il couvre jusqu’à 15 points : état du processus, identité du répertoire de données, noyau du navigateur, cohérence des versions, extensions, disque de données, réseau proxy, stabilité de l’IP de sortie, cohérence des fuseaux horaires, identité géographique, WebRTC, routage DNS, routage IPv6, cohérence matérielle et stratégie de rendu, chacun marqué « Réussi / Avertissement / Échec ». La stabilité de la sortie, le fuseau horaire et l’identité géographique apparaissent une fois le proxy testé, et le routage DNS et IPv6 ne concerne que les profils avec proxy ; pour WebRTC, DNS et IPv6, la conclusion repose sur la configuration actuelle, sans test de fuite réel.
Questions fréquentes
- Prism fournit-il des IP de proxy ?
- Non. Prism se charge de configurer, tester et isoler le proxy de chaque profil ; c’est à vous de choisir le service de proxy.
- Deux profils avec la même IP de sortie ne sont-ils pas isolés ?
- L’isolation des données et la sortie réseau sont deux choses différentes. Si deux profils sont en connexion directe ou utilisent le même proxy, leur IP de sortie est identique ; pour des sorties différentes, configurez un proxy différent pour chaque profil.
- Que faire si le résultat affiche « Réseau de centres de données » ?
- Cela signifie que la source de données considère que cette IP appartient à un centre de données. L’impact dépend du site cible ; pour les usages liés à des comptes, on recommande généralement une ligne résidentielle ou d’opérateur, de meilleure réputation.
- Le fuseau horaire est indiqué comme incohérent ?
- Après le test dans « Paramètres du proxy », cliquez sur « Appliquer le fuseau horaire du proxy », ou réglez l’identité réseau sur « Suivre la sortie du proxy ».
- Le test échoue alors que le proxy fonctionne dans un autre logiciel ?
- Vérifiez que le bon protocole est sélectionné (HTTP et SOCKS5 ne sont pas interchangeables), ainsi que le port et les informations d’authentification, et si le proxy limite les IP sources autorisées. Un échec d’authentification n’est pas retenté automatiquement.