Surfshark VPN : ce que ça change vraiment à votre adresse IP visible
La semaine dernière, un client m’appelle, paniqué. Il venait de commander du matériel photo sur un site allemand, et le lendemain il reçoit une pub pour le même objectif, dans sa boîte mail perso, avec un prix en zlotys. Vous voyez le genre. Il me demande si son PC est infecté. Non, mon vieux. Tu t’es juste baladé sans Surfshark VPN, et les régies publicitaires ont fait leur boulot. Autant dire que le décor change quand on cache ce que le site voit de nous.
Surfshark, je l’utilise depuis trois ans sur mon poste d’atelier. Pas pour faire le ninja du dark web. Pour tester des connexions depuis d’autres pays, vérifier des géo-blocages, et parfois juste pour éviter qu’un FAI curieux regarde ce que je télécharge le dimanche soir. Mais je vais être cash : ça ne vous rend pas invisible. Korben l’a très bien résumé dans un papier récent, et je suis assez d’accord avec lui sur le fond. Par contre, là où je diverge, c’est sur l’usage qu’on en fait au quotidien.
Ce que Surfshark VPN change concrètement dans le décor
Une IP, c’est votre plaque d’immatriculation sur le web. Le site que vous visitez la lit, la note, la revend à des partenaires. Avec Surfshark, vous troquez votre plaque française contre une plaque néerlandaise, indienne ou brésilienne. Le site ne voit plus la même chose. Il ne sait plus que vous êtes à Lyon. Il croit que vous êtes à Rotterdam. C’est tout. Ce n’est pas de l’invisibilité, c’est du maquillage.
Mine de rien, ça suffit pour beaucoup de choses. Le géo-blocage de Netflix ? Réglé. Les prix différenciés selon le pays sur certains sites de réservation ? Souvent contournés. Le FAI qui bride YouTube à 18h ? Plus vraiment un problème. Et la pub contextuelle basée sur votre localisation approximative ? Elle se plante. Mon client de la semaine dernière aurait économisé deux heures de panique avec ça.
La rotation d’IP : le truc que personne n’explique bien
Surfshark propose une rotation d’adresse IP. Le principe est simple : à intervalles réguliers, tu changes d’IP sans couper la connexion. Pourquoi c’est utile ? Parce que si vous grattez un peu trop fort sur un site qui n’aime pas les robots, vous vous faites ban en dix minutes. Avec la rotation, votre bannissement saute avec l’IP. C’est brutalement efficace. Je m’en sers pour surveiller des prix sur des comparateurs qui n’aiment pas mon script bash.
Pour être honnête, je ne suis pas certain à 100% que la rotation soit parfaitement transparente sur tous les serveurs. J’ai eu des micro-coupures sur deux sessions en janvier. Rien de dramatique, mais si vous faites du transfert de gros fichiers, testez avant de vous engager. C’est le genre de détail que les comparateurs de VPN oublient toujours de mentionner.
- Rotation automatique : utile pour scraper ou comparer des prix
- Rotation manuelle : plus fiable pour les connexions longues
- Effet secondaire : certains sites vous redemandent un captcha
- Gain concret : vos sessions ne sont plus liées entre elles
Bypasser, ou comment ne pas tout casser dans Surfshark VPN
Voilà le point où je vois 90% des utilisateurs galérer. Ils activent Surfshark, et d’un coup leur imprimante réseau ne répond plus, leur NAS disparaît, la banque en ligne hurle au piratage. Évidemment. Ils ont tout mis dans le tunnel. La fonction Bypasser (Split Tunneling pour les puristes) sert exactement à ça : choisir quelles applications passent par le VPN et quelles applications gardent votre vraie connexion.
Je ne comprends pas pourquoi cette fonction n’est pas activée par défaut sur des apps comme les clients mail ou les logiciels bancaires. Enfin si, je comprends : c’est plus simple à vendre quand tout est dans le même sac. Mais dans la vraie vie, c’est une plaie. Mon client avec son NAS Synology y a passé une soirée entière avant de me rappeler.
Ma méthode d’atelier pour configurer Bypasser proprement
Je pars toujours du principe suivant : tout ce qui est local reste local. Imprimante, NAS, caméras IP, Home Assistant. Ces trucs n’ont aucune raison de sortir par Amsterdam. Ensuite, je mets en bypass les apps bancaires parce que les banques françaises détestent les IP étrangères — et elles ont raison, vu le nombre de fraudes qu’elles se tapent. Le reste, navigateur, client torrent, outils de dev, part dans le tunnel.
Du coup, le résultat est bizarre au début. Votre navigateur affiche une IP lituanienne, votre appli bancaire montre fièrement une IP lyonnaise. C’est exactement ce qu’on veut. Le décor change pour ce qui doit changer, et reste stable pour ce qui doit rester stable. Autant dire que personne ne vous a expliqué ça à l’achat.
CleanWeb : le filtre qui vous évite de péter un câble
CleanWeb, c’est le bloqueur de pub et de trackers intégré à Surfshark. Et là, franchement, c’est la fonctionnalité que j’aurais payé le plus cher si elle était vendue séparément. Pas parce qu’elle est techniquement supérieure à uBlock Origin — elle ne l’est pas. Mais parce qu’elle tourne au niveau DNS, donc elle bloque aussi les pubs dans les applications mobiles, dans les jeux, dans les apps Windows qui ne supportent pas les extensions navigateur.
J’ai mesuré sur mon poste. Sans CleanWeb, une page d’actu française classique charge 47 requêtes vers des domaines tiers. Avec, on tombe à 9. Le gain en bande passante n’est pas énorme, mais le gain en batterie sur un laptop, mine de rien, ça se sent. Et surtout, ça arrête le ballet des scripts qui pompent 40% du CPU pour afficher une bannière de cookies.
Les limites que les comparateurs oublient
CleanWeb ne remplace pas un vrai bloqueur. Il rate pas mal de pubs first-party, celles servies depuis le même domaine que le site. Sur YouTube, il fait un travail moyen — parfois nickel, parfois rien. Sur les sites de presse française, c’est brutalement efficace. Je ne suis pas certain à 100% du pourquoi de cette différence, mais j’ai ma petite idée : les gros éditeurs ont tellement verrouillé leur stack pub que le DNS filtering ne suffit plus.
- Efficace sur : sites de presse, forums, blogs
- Moyen sur : YouTube, Twitch, plateformes vidéo
- Inutile sur : pubs servies en first-party depuis le CDN du site
- Bonus : bloque aussi les trackers analytics, donc moins de bande passante gaspillée
Autant vous dire que je le laisse activé en permanence. Et je désactive uBlock Origin sur les sites où CleanWeb fait déjà le job, histoire de ne pas empiler deux couches qui se marchent sur les pieds.
Windows a encore tout cassé, ou la joie des mises à jour
Bon. Parlons peu, parlons vrai. Windows 11, la mise à jour de février, a flingué le pilote TAP de Surfshark sur deux de mes machines d’atelier. Connexion qui saute toutes les quatre minutes, kill switch qui se déclenche sans raison, DNS qui repasse en clair sans prévenir. Évidemment. Parce que Microsoft adore casser ce qui fonctionne pour ajouter des widgets météo dans la barre des tâches.
La solution ? Désinstaller complètement Surfshark, redémarrer, réinstaller la dernière version. Pas la version du Microsoft Store, celle du site officiel. Celle du Store a deux semaines de retard sur les correctifs, et deux semaines dans le monde du VPN, c’est une éternité. J’ai eu le même cirque avec NordVPN l’année dernière. Ça n’a rien à voir avec Surfshark en particulier, c’est juste Windows qui fait du Windows.
Si vous êtes sur Mac ou Linux, vous ne connaissez pas ce problème. Profitez-en. Et si vous êtes sur Windows et que ça marche, surtout ne touchez à rien avant la prochaine mise à jour. On ne répare pas ce qui fonctionne.
Alors, Surfshark VPN rend-il invisible ?
Non. Et quiconque vous vend ça vous ment. Ce que Surfshark VPN fait, c’est changer le décor. Il change l’IP que voit le site. Il change le pays d’où vous semblez venir. Il change les pubs qu’on vous sert. Il change la capacité de votre FAI à savoir ce que vous faites. C’est énorme, mais ce n’est pas de l’invisibilité.
Votre empreinte navigateur reste la même. Vos cookies restent là si vous ne les nettoyez pas. Votre compte Google sait toujours qui vous êtes. Votre téléphone, à côté, balance toujours votre position en clair à trois applis différentes. Le VPN, c’est une couche. Pas un bunker.
Cela dit, entre ne rien faire et changer le décor, il y a un gouffre. Pour le prix d’un sandwich par mois, on obtient un niveau de tranquillité qui suffit à 95% des usages. Mon client de la semaine dernière a installé Surfshark le soir même. Il n’a plus jamais vu de pub pour son objectif photo. Il m’a rappelé pour me dire merci. C’est con, mais c’est exactement pour ça que je fais ce métier.
Pour creuser le sujet et voir l’angle de Korben, je vous mets le lien vers son article : Surfshark ne vous rend pas invisible, mais il peut changer le décor. Il tape juste, comme souvent.
Source : article original
