Comment fonctionne le contrôle de latence ?

La page demande plusieurs fois une toute petite réponse au serveur de bordure de ce site et garde la plus rapide, de l’envoi au premier octet reçu. Cloudflare indique l’aller-retour mesuré sur la connexion TCP qui vous a servi. Sans proxy, les deux sont proches ; avec, Cloudflare ne voit que la partie du proxy.

Une IP résidentielle peut-elle se faire prendre ?

Oui. Elle passe le contrôle des centres de données, mais l’aller-retour en plus, un résolveur DNS dans un autre pays, un fuseau qui ne colle pas et les adresses WebRTC la trahissent quand même.

Pourquoi est-ce parfois « illisible » ?

En HTTP/3, il n’y a pas de connexion TCP, donc pas d’aller-retour côté Cloudflare, et certains réseaux bloquent les requêtes de mesure.

Test de proxy

Un proxy cache votre IP, pas le tronçon en plus. Cloudflare mesure l’aller-retour sur sa propre connexion, qui s’arrête au proxy ; votre navigateur mesure tout le trajet. Si celui du navigateur est bien plus long, quelque chose se trouve entre les deux, aussi propre que paraisse l’IP. Voici les deux valeurs, avec les autres indices qu’observent les sites.

Votre aller-retour

Centre de données proche…
Adresse IP…
Réseau (ASN)…
Résolveur DNS…
Adresses WebRTC…

79 renifleurs · aucune autorisation demandée

Qui les sites croient que vous êtes

Origine probable : . En ce moment, vous êtes à . Vous parlez , et votre ordinateur est réglé sur , en format .

Vous êtes sur , avec ; écran , carte graphique : .

Vous allez sur Internet via : . Le DNS qui cherche les sites pour vous se trouve ici : . .

Vous aimez , et . . Vos polices laissent deviner : . Votre âge ? .

ID d’empreinte du navigateurLa même sur chaque site, en privé et derrière un VPN

Test de déguisement

–

Reniflage…

Fuseau et IP
- Réglez le fuseau du système sur celui de l’IP
- Windows : Paramètres → Heure et langue
- macOS : Réglages Système → Général → Date et heure
Langue et IP
- Mettez la langue du pays de l’IP en premier dans le navigateur
- Pas besoin de passer pour un local ? Laissez
Langue du système et IP
- Le système a un autre pack de langue, et ses polices et voix le trahissent
- Utiliser un système ou une VM sans ces langues
- Ou choisir une région qui correspond à la langue du système
Fuite DNS
- Clash / Mihomo : DNS en fake-ip, ou mode TUN
- V2Ray / Xray : faites aussi passer le DNS par le proxy
- Navigateur : activez le DNS sécurisé
Routage partagé
- Pour le cacher : passez en mode global
- Sites locaux en direct exprès ? Laissez
Fuite WebRTC
- Client proxy : activez le mode TUN
- Ou limitez WebRTC dans le navigateur (Chrome : WebRTC Network Limiter)
Aller-retour
- Un proxy ajoute toujours ce tronçon, et les sites peuvent le mesurer
- Un serveur plus proche, à faible latence, réduit l’écart
- Les sorties résidentielles ou mobiles éveillent moins de soupçons que les IP de centres de données
IP de centre de données
- Prenez une sortie résidentielle ou mobile
- Streaming, IA et paiement bloquent souvent les centres de données
User agent et système
- Ne changez pas que le user agent : la carte graphique vous trahit
- Plusieurs identités ? Navigateur anti-détection
Environnement modifié
- Les extensions qui changent user agent, langue ou fuseau ne changent que ce que lit JavaScript ; les en-têtes et les fonctions en dessous restent intacts
- Pour se faire passer pour ailleurs, changer le système lui-même : langue et fuseau
- Avec un navigateur anti-détection, vérifier que ses réglages concordent
Empreinte traçable
- Utilisez Brave (brouille l’empreinte)
- Ou Firefox avec resistFingerprinting
- Ou Tor Browser
Automatisation
- Fermez Selenium, Puppeteer ou autre automatisation, puis rechargez

Connexion

HTTP/3
- Faire transporter l’UDP par le proxy (Clash / Mihomo : mode TUN, udp: true)
- Autoriser l’UDP 443 dans le pare-feu
- Vérifier que QUIC n’est pas désactivé dans le navigateur
ECH
- Activer le DNS sécurisé (DNS over HTTPS) dans le navigateur
- Proxy : désactiver le fake-ip, ou lui faire renvoyer les enregistrements HTTPS
- Utiliser un navigateur compatible ECH : Chrome, Edge, Firefox
Post-quantique
- Mettre à jour le navigateur
- Désactiver l’analyse HTTPS de l’antivirus, ou demander si le proxy de l’entreprise déchiffre le trafic
WARP
- Cloudflare WARP : à activer dans l’app 1.1.1.1

Où voulez-vous sembler être ?

Région visée

Chaque renifleur et ce qu’il a lu

N’importe quel site peut lire tout cela, sans demander d’autorisation.

Ce que voit le serveur15

Adresse IP…CF-Connecting-IP

Position…request.cf.city

Coordonnées…request.cf.latitude

Réseau (ASN)…request.cf.asOrganization

Résolveur DNS…edns.ip-api.com

Fuseau de l’IP…request.cf.timezone

DNS inverse…DNS PTR

Centre de données proche…request.cf.colo

HTTP et TLS…request.cf.tlsVersion

Échange de clés…/cdn-cgi/trace · kex, sni

Cloudflare WARP…/cdn-cgi/trace · warp

Empreinte TLS…TLS ClientHello

Votre horloge…Date.now()

Adresses WebRTC…RTCPeerConnection · STUN

Adresse locale…WebRTC host candidate

Sorties6

Site en Chine continentale…myip.ipip.net

Service IP à l’étranger…api.ip.sb

ChatGPT…chatgpt.com/cdn-cgi/trace

Claude…claude.ai/cdn-cgi/trace

Cloudflare…www.cloudflare.com/cdn-cgi/trace

IPv4 et IPv6…Cloudflare Radar · IPv4 / IPv6

En-têtes de requête7

User agent…User-Agent

Langues…Accept-Language

Marques du navigateur…Sec-CH-UA

Plateforme…Sec-CH-UA-Platform

Compression…Accept-Encoding

Ne pas pister…DNT · Sec-GPC

Venu de…Referer · document.referrer

Langue et région8

Langues du navigateur…navigator.languages

Paramètres régionaux…Intl.DateTimeFormat

Fuseau du système…Intl …timeZone

Format de l’heure…Intl …hourCycle

La semaine commence…Intl.Locale weekInfo

Format des nombres et dates…Intl.NumberFormat

Disposition du clavier…navigator.keyboard

Voix de synthèse…speechSynthesis

Empreintes7

Moteur JS…Error.message

Canvas…canvas.toDataURL

WebGL…WebGL getParameter

Audio…OfflineAudioContext

Liste des polices…fonts → SHA-256

Empreinte combinée…SHA-256

Protection d’empreinte…canvas × 2

Appareil22

Système…userAgentData

Navigateur…userAgentData.brands

Architecture du CPU……architecture · bitness

Écran…screen · devicePixelRatio

Fréquence…requestAnimationFrame

Écrans…screen.isExtended · screenX

Fenêtre…innerWidth · availHeight

Carte graphique…WebGL RENDERER

WebGPU…navigator.gpu adapter.info

Capacités WebGL…WebGL2 · MAX_TEXTURE_SIZE

Threads du CPU…hardwareConcurrency

Mémoire…navigator.deviceMemory

Tactile et pointeur…maxTouchPoints · pointer

Batterie…navigator.getBattery

Connexion…navigator.connection

Caméras et micros…enumerateDevices

Matériel audio…AudioContext.sampleRate

Biométrie…PublicKeyCredential

Bluetooth…bluetooth.getAvailability

Codecs vidéo…MediaSource.isTypeSupported

DRM…requestMediaKeySystemAccess

Quota de stockage…storage.estimate

Réglages du navigateur14

Thème de couleurs…prefers-color-scheme

Animations…prefers-reduced-motion

Couleurs de l’écran…color-gamut · dynamic-range

Accessibilité…prefers-contrast · forced-colors

Ouvert comme…display-mode

Signaux de vie privée…doNotTrack · GPC

Cookies…navigator.cookieEnabled

Autorisations…permissions.query

Lecteur PDF…pdfViewerEnabled

Automatisation…navigator.webdriver

Bloqueur de pubs…bait element

Extensions…window.ethereum · DOM marks

Historique de l’onglet…history.length

Polices installées…canvas measureText