Proton VPN et l’assistance IPv6

Il existe aujourd’hui deux versions du protocole Internet couramment utilisées. La version 4 du protocole Internet (IPv4), plus ancienne, reste de loin le standard le plus utilisé, mais en raison de l’explosion du nombre d’appareils connectés à Internet apparus ces dernières années, les adresses IPv4 sont en cours d’épuisement(nouvelle fenêtre).

Le standard IPv6 a été créé pour résoudre ce problème. Il utilise des adresses Internet de 128 bits, ce qui porte le nombre maximal d’adresses IP disponibles à 2^128 (environ 340 sextillions(nouvelle fenêtre)), soit plus qu’il n’en faut pour assurer l’avenir.

Bien que la majeure partie d’Internet continue d’utiliser le protocole IPv4, certains FAI prennent également en charge l’IPv6. En fait, certains FAI ne prennent désormais en charge que l’IPv6. Cette tendance vers l’IPv6 devrait se poursuivre.

Proton VPN et IPv6

Pour résoudre ce problème et soutenir notre communauté, Proton VPN effectue une transition pour proposer une assistance IPv6 complète. Nous prenons actuellement en charge l’IPv6 sur les plateformes suivantes :

Extension de navigateur (activée automatiquement sur tous les navigateurs pris en charge)

• Windows
• Application Linux (GUI)
• CLI Linux
• Android

Pour utiliser l’IPv6 :

• Vous devez utiliser un client VPN prenant en charge l’IPv6

• Vous devez vous connecter à un serveur VPN prenant en charge l’IPv6

Veuillez noter que pour l’instant, bien que les données à l’intérieur du tunnel VPN soient acheminées via IPv6, la connexion initiale au serveur VPN s’effectue via IPv4.

Environ 80 % de nos serveurs prennent désormais en charge l’IPv6. Pour savoir si un serveur auquel vous êtes connecté prend en charge l’IPv6, rendez-vous sur test-ipv6.com(nouvelle fenêtre).

Comment activer l’assistance IPv6

L’assistance IPv6 est automatiquement activée pour nos applications Linux, sans qu’aucune configuration utilisateur ne soit requise. Elle est également activée par défaut sur nos applications Android et Linux. Sur Windows, l’activation de l’assistance IPv6 est actuellement désactivée par défaut.

Pour modifier ce paramètre sur :

Windows

Ouvrez l’application et accédez à ⚙ Paramètres → Connexion → Paramètres avancés → Assistance IPv6 et basculez l’interrupteur sur activé (ou désactivé). Si le VPN est connecté, vous devrez vous reconnecter pour que la modification prenne effet.

Remarque : il est recommandé de laisser la protection contre les fuites IPv6 activée pour vous prémunir contre les fuites IPv6.

Application Linux (GUI)

Ouvrez l’application et accédez à Menu (⏷) → Paramètres → Connexion → IPv6 et basculez l’interrupteur sur activé (ou désactivé).

CLI Linux

Ouvrez une fenêtre de terminal et exécutez :

protonvpn config set ipv6 on

Ou

protonvpn config set ipv6 off

Android

Ouvrez l’application et accédez à ⚙Paramètres → Connexion → Paramètres avancés → IPv6 pour basculer l’interrupteur sur activé (ou désactivé).

Autres plateformes

Nous nous efforçons d’apporter une assistance IPv6 complète à toutes nos applications. En attendant, l’IPv6 est désactivé sur nos applications Windows, macOS et iOS/iPadOS afin de garantir que votre adresse IPv6 ne puisse pas être exposée accidentellement à des serveurs sur Internet. Et à moins que vous n’utilisiez un FAI uniquement IPv6 (ce qui est encore très rare), l’utilisation d’IPv4 à la place d’IPv6 n’a aucun impact sur votre expérience Internet.

Si vous le souhaitez, vous pouvez désactiver manuellement l’IPv6 sur Windows, macOS et Linux, mais cela ne devrait être nécessaire que si vous utilisez des applications VPN tierces (et non nos applications officielles).

Pourquoi est-ce que je vois des adresses IPv6 aléatoires ?

Si vous avez activé l’assistance IPv6 et que vous surveillez la configuration IPv6 de votre appareil, vous verrez peut-être des adresses IPv6 aléatoires. En effet, certains programmes peuvent divulguer votre véritable adresse IPv6 (qui est propre à votre connexion). C’est pourquoi nous ajoutons du “bruit” aléatoire sous la forme d’adresses IPv6 réalistes mais fictives.

Ces adresses factices sont totalement inoffensives et rendent plus difficile pour un tiers malveillant d’en déduire la véritable adresse IPv6 de votre ordinateur.