Serveur proxy : définition et fonctionnement

Un serveur proxy est un intermédiaire entre vous et les sites que vous visitez. Fonctionnement, proxy direct et proxy inverse, types, usages concrets, risques et différence avec un VPN.

Un serveur proxy est un intermédiaire qui reçoit vos requêtes web, les transmet à leur destination à votre place, puis vous renvoie la réponse. Le site visité voit l’adresse IP du proxy, pas la vôtre. On s’en sert pour filtrer la navigation dans une entreprise, mettre des pages en cache, masquer son adresse IP ou, côté serveur (proxy inverse), protéger et répartir la charge d’un site. Un proxy ne chiffre pas vos échanges par lui-même : ce n’est pas un VPN.

On détaille ici le fonctionnement d’un proxy, la différence entre proxy direct et proxy inverse, les types de proxys, les usages légitimes, les risques des proxys gratuits et la différence avec un VPN, en s’appuyant sur la norme HTTP et la documentation des outils de référence.

Qu’est-ce qu’un serveur proxy ?
Comment fonctionne un serveur proxy ?
Qu’est-ce qu’un proxy direct (forward proxy) ?
Qu’est-ce qu’un proxy inverse (reverse proxy) ?
Quels sont les types de proxys ?
À quoi sert un proxy concrètement ?
Quelle différence entre un proxy et un VPN ?
Comment configurer un proxy sur son ordinateur ?
Quels sont les risques d’un serveur proxy ?
Questions fréquentes
Sources

Qu’est-ce qu’un serveur proxy ?

Un proxy (« mandataire » en français) est un serveur placé entre un client, par exemple votre navigateur, et les serveurs auxquels ce client veut accéder. La norme HTTP (RFC 9110) le définit comme un agent de transmission de messages choisi par le client, généralement par une configuration locale, pour relayer ses requêtes. Elle précise que les proxys servent souvent à regrouper les requêtes d’une organisation derrière un intermédiaire commun pour des raisons de sécurité, d’annotation ou de cache partagé.

Sans proxy, votre ordinateur contacte directement le serveur du site. Avec un proxy, il y a un détour : vous parlez au proxy, le proxy parle au site. Ce détour permet d’ajouter des contrôles, du cache ou de l’anonymat.

Comment fonctionne un serveur proxy ?

Chaque machine connectée à Internet a une adresse IP, un peu comme une adresse postale. Un proxy est une machine avec sa propre adresse IP, que votre navigateur ou votre réseau connaît. Le trajet d’une requête se passe ainsi :

Votre navigateur envoie la requête (par exemple « afficher cette page ») au proxy au lieu du site.
Le proxy applique ses règles : site autorisé ou bloqué, page déjà en cache ou non, authentification de l’utilisateur.
Si besoin, il contacte le site avec sa propre adresse IP.
Il reçoit la réponse, peut la garder en cache, puis vous la renvoie.

Et en HTTPS ? Aujourd’hui presque tous les sites sont en HTTPS. Dans ce cas, le navigateur demande au proxy d’ouvrir un tunnel avec la méthode CONNECT, comme l’explique la documentation MDN. Le proxy voit alors le nom du site contacté, mais pas le contenu échangé, qui reste chiffré de bout en bout entre vous et le site. Certaines entreprises déchiffrent ce trafic pour l’inspecter, ce qui suppose d’installer un certificat spécifique sur les postes.

La configuration côté poste peut être manuelle (adresse et port du proxy dans les réglages réseau), automatique via un fichier PAC (une petite fonction JavaScript qui décide, pour chaque adresse, s’il faut passer par le proxy), ou imposée par le réseau sans rien configurer.

Qu’est-ce qu’un proxy direct (forward proxy) ?

Le proxy direct, ou forward proxy, agit pour le compte des utilisateurs. Il se place entre un réseau interne (une entreprise, une école) et Internet. C’est le proxy « classique » : il filtre, journalise et met en cache les requêtes sortantes. Squid, un proxy cache libre sous licence GPL qui gère HTTP, HTTPS et FTP, en est l’exemple historique.

Qu’est-ce qu’un proxy inverse (reverse proxy) ?

Le proxy inverse, ou reverse proxy, fait l’inverse : il agit pour le compte des serveurs. Il reçoit les visiteurs d’un site et répartit leurs requêtes vers un ou plusieurs serveurs internes. La RFC 9110 l’appelle « passerelle » et cite ses usages : cache d’accélération, protection de services internes, répartition de charge sur plusieurs machines.

Vous en utilisez un chaque jour sans le savoir : les CDN et la plupart des gros sites passent par un proxy inverse. Les outils courants sont nginx (module proxy_pass), HAProxy (répartiteur de charge) et Varnish (cache HTTP). Voici la configuration minimale d’un proxy inverse nginx qui renvoie les visiteurs vers une application locale :

location / {
    proxy_pass       http://localhost:8000;
    proxy_set_header Host      $host;
    proxy_set_header X-Real-IP $remote_addr;
}

Derrière un proxy inverse, le serveur d’application ne voit plus l’IP du visiteur, seulement celle du proxy. D’où les en-têtes X-Forwarded-For (non standard mais très répandu) et Forwarded (standardisé par la RFC 7239 en 2014), qui transmettent l’adresse d’origine. Pour comprendre ce qui se passe côté serveur, voyez notre article qu’est-ce qu’un serveur web, et pour la partie cache, la mise en cache d’un site.

	Proxy direct	Proxy inverse
Agit pour	Les utilisateurs	Les serveurs d’un site
Placé	Côté réseau de l’utilisateur	Devant le site
Masque	L’IP des utilisateurs	L’infrastructure du site
Usages	Filtrage, cache, contrôle d’accès, anonymat	Répartition de charge, cache, terminaison HTTPS, protection
Exemples	Squid, proxy d’entreprise	nginx, HAProxy, Varnish, CDN

Quels sont les types de proxys ?

On classe les proxys de plusieurs façons. Attention : les niveaux d’anonymat ci-dessous sont des appellations commerciales courantes, pas des catégories normalisées.

Selon le protocole

Proxy HTTP/HTTPS : il comprend le Web, peut filtrer par adresse et mettre en cache.
Proxy SOCKS5 (RFC 1928, 1996) : il relaie n’importe quel trafic TCP, et aussi UDP, sans comprendre son contenu. Il prévoit des méthodes d’authentification (identifiant et mot de passe notamment).

Selon la visibilité

Proxy transparent (ou d’interception) : l’utilisateur ne l’a pas choisi ni configuré, le réseau redirige son trafic vers lui. La RFC 9110 cite leur usage sur les points d’accès publics (Wi-Fi d’hôtel qui demande de se connecter) et dans les pare-feu d’entreprise pour appliquer une politique d’usage.
Proxy anonyme : il ne transmet pas votre IP au site, mais le site peut deviner qu’un proxy est utilisé.
Proxy « haut anonymat » ou « élite » : il cherche à ne laisser aucune trace de sa présence.

Selon l’origine de l’adresse IP

Proxy de datacenter : IP d’hébergeur, rapide et peu cher, mais facilement repérée et bloquée par les sites.
Proxy résidentiel ou mobile : IP d’abonnés particuliers ou d’opérateurs mobiles. Vérifiez comment le fournisseur obtient ces adresses : certains réseaux reposent sur des appareils de particuliers peu ou mal informés.

Et Tor ? L’ancienne version de cet article le classait parmi les proxys. Tor est plutôt un réseau de relais : vos données passent par plusieurs relais choisis au hasard, chacun ne connaissant que le relais précédent et le suivant, si bien qu’aucun ne connaît le trajet complet. C’est plus anonyme qu’un proxy simple, mais plus lent.

À quoi sert un proxy concrètement ?

Encadrer la navigation : entreprises, écoles et parents bloquent des catégories de sites et journalisent les accès. En entreprise, cette surveillance doit être proportionnée et les salariés informés.
Économiser de la bande passante : un proxy cache garde une copie des ressources demandées souvent. Si cent personnes du même réseau chargent la même ressource, le proxy ne la télécharge qu’une fois.
Protéger le réseau interne : un point de sortie unique permet de bloquer les sites malveillants connus et d’analyser les téléchargements.
Masquer son adresse IP : le site visité voit l’IP du proxy. Utile pour limiter le pistage, pas pour devenir anonyme (le fournisseur du proxy, lui, voit tout).
Tester un site depuis un autre pays : vérifier l’affichage d’une version localisée, d’une publicité ou d’un résultat de recherche géolocalisé. Contourner un blocage géographique pour accéder à un contenu peut en revanche enfreindre les conditions d’utilisation du service.
Côté site (proxy inverse) : répartir la charge, servir du cache, gérer les certificats HTTPS, absorber une partie des attaques.

Quelle différence entre un proxy et un VPN ?

	Proxy	VPN
Périmètre	Une application ou un protocole (souvent le navigateur)	Tout le trafic de l’appareil
Chiffrement	Non, pas par lui-même (seul HTTPS protège le contenu)	Oui, un tunnel chiffré entre l’appareil et le serveur VPN
Masque l’IP	Oui, pour l’application concernée	Oui, pour tout l’appareil
Usage typique	Filtrage, cache, tests, collecte de données	Télétravail sécurisé, Wi-Fi public, confidentialité

Les deux ne s’excluent pas : une entreprise peut faire passer ses salariés en télétravail par un VPN, puis par le proxy de l’entreprise pour sortir sur Internet avec les mêmes règles qu’au bureau.

Comment configurer un proxy sur son ordinateur ?

Dans la plupart des cas, vous n’avez rien à faire : en entreprise, le service informatique déploie la configuration (souvent un fichier PAC) sur les postes. Si un prestataire vous a fourni une adresse et un port de proxy, voici où les renseigner :

Windows 11 : Paramètres, puis Réseau et Internet, puis Proxy. Vous pouvez y indiquer un script de configuration automatique ou saisir manuellement l’adresse et le port.
macOS : Réglages Système, puis Réseau, choisissez la connexion utilisée, puis Détails et l’onglet Proxys.
Firefox : il peut utiliser les réglages du système ou ses propres réglages (Paramètres, section Paramètres réseau), ce qui permet de faire passer ce seul navigateur par un proxy.
Chrome et Edge : ils utilisent les réglages proxy du système.

Pour vérifier que le proxy fonctionne, affichez votre adresse IP publique depuis un site qui la renvoie, avant puis après l’activation : elle doit changer. Pensez à désactiver le proxy quand vous n’en avez plus besoin, sinon un proxy tombé en panne vous privera de connexion sans message clair.

Quels sont les risques d’un serveur proxy ?

Les proxys gratuits : il faut bien payer l’infrastructure. Journalisation et revente de votre historique, injection de publicités ou de scripts dans les pages non chiffrées, lenteur : prudence avec toute offre gratuite dont vous ne connaissez pas l’exploitant.
L’historique de navigation : le proxy voit votre IP réelle et les sites que vous visitez. Lisez sa politique de conservation des journaux avant de l’utiliser pour protéger votre vie privée.
Le trafic non chiffré : sur un site en HTTP simple, identifiants et formulaires transitent en clair et sont lisibles par le proxy. N’envoyez rien de sensible hors HTTPS.
L’interception HTTPS mal gérée : un proxy d’entreprise qui déchiffre le trafic concentre des données très sensibles et doit être protégé comme tel. La RFC 9110 rappelle d’ailleurs qu’un intermédiaire qui intercepte le trafic est indiscernable, au niveau du protocole, d’un attaquant placé sur le chemin.
Côté site : un proxy inverse mal configuré peut faire confiance à un en-tête X-Forwarded-For fourni par n’importe qui, et donc laisser un attaquant usurper une adresse IP autorisée.

Pour votre propre site, ces questions relèvent de l’hébergement : cache, proxy inverse, certificats et mises à jour font partie de notre offre d’hébergement et maintenance (formules mensuelles, voir nos tarifs indicatifs). Pour les autres mesures de protection, lisez comment sécuriser un site web, et pour le rôle du DNS dans ce trajet, qu’est-ce qu’un serveur DNS.

Questions fréquentes

Utiliser un proxy est-il légal ?

Oui, c’est un outil réseau courant. Ce qui peut poser problème, c’est l’usage : accéder à un contenu en violant les conditions d’un service, ou masquer une activité illicite.

Un proxy rend-il anonyme ?

Non. Il cache votre IP au site visité, mais l’exploitant du proxy la connaît, et les cookies ou votre compte connecté vous identifient quand même.

Comment savoir si je passe par un proxy ?

Regardez les paramètres réseau de votre système (section proxy) ou de votre navigateur. Un proxy transparent, lui, n’apparaît nulle part : seul l’administrateur du réseau peut vous le confirmer.

Proxy inverse et CDN, c’est pareil ?

Un CDN est un réseau de proxys inverses répartis dans le monde, qui servent votre site depuis le point le plus proche du visiteur.

Un proxy ralentit-il la connexion ?

Le détour ajoute un peu de latence, surtout si le proxy est loin ou surchargé. Un proxy cache peut au contraire accélérer les ressources déjà en mémoire.

Un proxy protège-t-il des virus ?

Un proxy d’entreprise peut bloquer les sites malveillants connus et analyser certains téléchargements, mais il ne remplace ni l’antivirus, ni les mises à jour, ni la vigilance face à l’hameçonnage. Un proxy grand public, lui, n’apporte en général aucune protection de ce type.

Qu’est-ce qu’un serveur proxy et comment fonctionne-t-il ?

Qu’est-ce qu’un serveur proxy ?

Comment fonctionne un serveur proxy ?

Qu’est-ce qu’un proxy direct (forward proxy) ?

Qu’est-ce qu’un proxy inverse (reverse proxy) ?