Pourquoi le VPN a cessé de fonctionner en Russie, et comment activer le mode furtif NvoVPN

Si un VPN qui fonctionnait depuis des années cesse soudainement de se connecter, ce n'est pas la faute de votre appareil : les réseaux ont appris à reconnaître les protocoles VPN et à les bloquer. Le VPN qui fonctionne en Russie aujourd'hui est celui qui déguise la connexion en site ordinaire ; dans l'application NvoVPN, c'est le mode furtif, et il s'active tout seul. Voici comment l'activer manuellement en quatre étapes si l'automatique n'y arrive pas, et comment tout cela fonctionne en mots simples : DPI, AmneziaWG et VLESS/Reality.

1. 1

   Activez « Fiabilité maximale » dans l'application

   Sur l'écran d'accueil de NvoVPN se trouve un interrupteur « Fiabilité maximale ». Activez-le : la connexion passera toujours par le mode furtif, sans attendre que le réseau bride le protocole principal. Même réglage dans les paramètres : « Application » → « Stealth mode » — « Disabled » (désactivé), « Auto (on block) » (s'active seul en cas de blocage, réglage par défaut), « Always on » (toujours actif).

2. 2

   Besoin d'un autre client ? Ouvrez votre compte → « Mode furtif »

   Une application séparée est utile sur un appareil sans NvoVPN, ou comme client de secours à portée de main. Dans votre compte → « Mode furtif » se trouve un lien d'abonnement — il contient tous les serveurs à la fois — et un QR code.

3. 3

   Installez v2RayTun ou Hiddify et ajoutez l'abonnement

   v2RayTun est une application gratuite pour iPhone et Android, Hiddify pour toutes les plateformes, y compris Windows, Mac et Linux. Cliquez dans votre compte sur « Se connecter en un tap (v2RayTun) » ou « Ouvrir dans Hiddify » — les serveurs s'ajoutent automatiquement. Sur un ordinateur, copiez simplement le lien d'abonnement et collez-le dans l'application. Si vous êtes en Russie et avez un iPhone, lisez le bloc ci-dessous.

4. 4

   Appuyez sur « Connecter » et vérifiez

   L'application choisit elle-même un serveur qui fonctionne. Ça ne marche pas ? Passez au suivant dans la liste. Ouvrez « Quelle est mon IP » : vous verrez l'adresse du serveur, pas celle de votre fournisseur.

Comment un réseau reconnaît un VPN

Les opérateurs disposent d'équipements d'inspection approfondie des paquets — le DPI. Il regarde non seulement où va un paquet, mais aussi à quoi il ressemble. Les protocoles VPN se trahissent de quatre façons :

• Signature du handshake. Chez WireGuard, le premier paquet fait toujours 148 octets, la réponse 92, et ils commencent toujours par les mêmes octets. Cette « empreinte » est repérée en une seconde.
• Empreinte TLS. OpenVPN et de nombreux proxys listent les chiffrements dans un ordre différent de celui d'un vrai navigateur — cela suffit à les distinguer.
• Un trafic trop aléatoire. Un flux sans aucune structure est suspect en soi — aucun site ordinaire ne ressemble à ça.
• Adresses d'hébergeurs. Des plages entières d'IP de centres de données où vivent les serveurs VPN sont ralenties ou coupées en bloc.

C'est pour cela qu'en Russie, OpenVPN et IPsec ont cessé de fonctionner les premiers dès 2023, puis WireGuard et Shadowsocks, et qu'en 2026 le WireGuard classique ne passe presque nulle part. Des filtres similaires existent depuis longtemps en Chine, en Iran, au Turkménistan et dans certains réseaux des Émirats arabes unis.

Ce que change AmneziaWG

AmneziaWG est le protocole principal de NvoVPN : le même WireGuard open source, mais sans les « empreintes » qui permettent au DPI de reconnaître l'original. Dans une configuration, cela se traduit par quelques paramètres au nom obscur :

• Jc, Jmin, Jmax — avant le vrai handshake, le client envoie plusieurs paquets « poubelle » de taille aléatoire. La séquence « 148 → 92 octets » disparaît.
• S1, S2 — un rembourrage aléatoire est ajouté aux paquets de service, leur taille ne correspond plus à la référence.
• H1–H4 — les en-têtes de paquets qui permettaient au filtre de reconnaître WireGuard sont remplacés.

La vitesse et le chiffrement restent identiques à WireGuard — sur un téléphone, vous ne remarquerez aucune différence. L'application renseigne elle-même ces paramètres, et le fichier de votre compte les contient déjà. Important : un client WireGuard classique montera bien ce fichier, mais sans obfuscation — pour les réseaux filtrés, il faut bien un client AmneziaWG.

Mode furtif : VLESS/Reality

Certains réseaux coupent tout trafic UDP inconnu. Pour eux, NvoVPN a un second protocole — VLESS avec la technologie Reality. Votre téléphone établit avec le serveur une connexion TLS tout à fait ordinaire, comme pour ouvrir n'importe quel site, et le serveur présente le certificat authentique d'un grand site public. Pour le filtre, c'est indistinguable du simple fait de visiter ce site ; à l'intérieur de la connexion circule votre trafic.

Reality résiste aussi au « sondage actif » — quand le système de contrôle frappe lui-même à une adresse suspecte : à une requête extérieure, le serveur répond comme le ferait le site de camouflage ordinaire. Cela circule en TCP, comme du HTTPS, donc ça passe aussi là où l'UDP est entièrement fermé — dans les réseaux d'hôtel et de bureau.

Comment cela fonctionne dans l'application

Il n'y a rien à choisir. L'application se connecte via AmneziaWG et surveille si les données circulent. Si le handshake a réussi mais qu'aucun trafic ne suit — le tableau classique d'une coupure DPI —, elle bascule elle-même en mode furtif et retient que ce réseau en a besoin. Cela prend jusqu'à une minute. D'où le conseil du guide « Que faire si le VPN ne se connecte pas » : patienter et se reconnecter avant de changer quoi que ce soit à la main.

Quel mode, quand

Un mot sur les règles

L'utilisation d'un VPN à titre privé n'est pas interdite en Russie — les restrictions concernent la publicité pour ces services et l'accès à certains contenus interdits. Nous décrivons comment fonctionne la technologie sur vos appareils ; les sites que vous consultez restent de votre responsabilité. Ceci n'est pas un conseil juridique : les règles changent, vérifiez la réglementation locale avant de voyager.

Questions fréquentes

Quelle est la différence de vitesse entre AmneziaWG et WireGuard ? Quasiment aucune : les paquets « poubelle » ne sont envoyés que lors de l'établissement de la connexion, ensuite c'est le même WireGuard.

Pourquoi ne pas simplement changer de port ? Le filtre regarde le contenu des paquets, pas le numéro de port. Changer de port aidait il y a une dizaine d'années, plus aujourd'hui.

Le mode furtif fonctionne-t-il sur un routeur ? Pas par défaut : les routeurs utilisent une configuration AmneziaWG ou WireGuard. Pour un routeur sur un réseau au filtrage intense, écrivez au support, nous étudierons votre modèle.

Que faire si le mode furtif ne se connecte pas non plus ? Changez de serveur, puis de réseau, puis écrivez au support en précisant le nom de l'opérateur et l'heure de la tentative — ces signalements nous permettent de repérer de nouveaux blocages avant même notre monitoring.

À lire aussi : VPN pour la Chine : ce qui fonctionne en 2026 · AmneziaWG et WireGuard : quelle différence · Que faire si le VPN ne se connecte pas