Que vous dit vraiment la note d’un serveur VPN ?

Les notes de serveurs sont des nombres qu’un éditeur a calculés pour sa propre liste, et chacun signifie exactement ce que cet éditeur a décidé qu’il signifie. Deux annuaires peuvent classer le même point de sortie différemment sans que l’un des deux ait tort. Lisez la définition avant de laisser un classement choisir une sortie à votre place.

Les vérifications ci-dessous couvrent ce qu’il faut lire, ce qu’il faut mesurer soi-même et ce qu’il faut noter. Elles supposent un client qui prend déjà en charge le protocole proposé par un candidat.

Lisez la définition avant le classement

Commencez par la page de définition plutôt que par le tableau. Une note construite à partir de temps de fonctionnement déclaré, de nombres de sessions ou d’estimations de débit classe les points de sortie selon ces grandeurs, ce qui est une affirmation sur la charge et l’accessibilité, non sur la confidentialité. Notez à quel point les entrées sont anciennes, car un chiffre actualisé chaque mois décrit une autre machine qu’un chiffre actualisé chaque heure. Là où aucune définition n’existe, le nombre est un outil de classement aux entrées inconnues, et il mérite exactement cette confiance.

La portée compte autant que l’entrée. Une valeur mesurée entre la sonde de l’éditeur et le point de sortie ne dit rien du chemin depuis votre réseau, et un chiffre décrivant un transfert massif ne prédit pas la latence interactive. Fraîcheur et portée décident ensemble si le chiffre s’applique ou non à votre décision.

Confiance, compatibilité et vitesse sont trois questions

Un point de sortie qui accepte votre trafic n’est pas pour autant un bon endroit où l’envoyer. Une fiche d’annuaire énumère des détails opérationnels de connexion, ce qui n’est pas un certificat sur la journalisation, la propriété ou ce que l’opérateur fait des métadonnées. La compatibilité est une question distincte : protocole, jeu de chiffrements et version du client correspondent ou non, et aucune note n’y change rien. La vitesse vient en troisième, et c’est la seule des trois que vous pouvez mesurer depuis votre propre machine.

Garder les trois séparées évite l’erreur la plus courante, qui est de choisir un point de sortie rapide et de le lire comme une preuve de bonnes pratiques. Un point de sortie lent mais clair est un meilleur choix par défaut qu’un point rapide dont vous ne pouvez pas décrire l’opérateur.

Un annuaire peut aussi publier des champs qui n’entrent dans aucune des trois. La description de l’opérateur lui-même, une liste de protocoles ou une étiquette de pays sont des affirmations et des métadonnées, et elles arrivent avec la crédibilité de celui qui les a saisies.

Mesurez le candidat depuis votre propre réseau

Une fois qu’un candidat a passé les deux premières questions, mesurez le chemin que vous utiliseriez réellement. Les commandes ci-dessous vérifient l’accessibilité, la qualité du chemin et une requête aboutie, dans cet ordre. Lancez-les à l’heure où vous utiliseriez le service, car une liaison domestique et un relais public changent tous deux avec la charge.

ping -c 20 203.0.113.77
mtr -r -c 50 203.0.113.77
curl -sS -o /dev/null -w '%{http_code} %{time_connect} %{time_total}\n' --max-time 8 https://example.com/
timeout 5 bash -c 'cat < /dev/null > /dev/tcp/203.0.113.77/1194' && echo port-open

Lisez la sortie comme trois réponses séparées. Un ping qui ne répond jamais peut signifier que le point de sortie filtre ICMP et non que le service est en panne, alors associez-le à la vérification du port. La trace du chemin montre où le délai s’accumule, et une requête aboutie avec chronométrage prouve que la chaîne fonctionne depuis votre adresse. Aucune de ces valeurs n’est une propriété permanente du point de sortie.

Notez la comparaison

Notez le candidat, l’heure de la mesure, les trois résultats et la raison de votre passage au suivant. Cela transforme une liste de classements mémorisés en une comparaison que quelqu’un d’autre peut reproduire. Cela brise aussi la boucle où vous changez sans cesse de pays et concluez que tout est lent.

Un candidat qui échoue mérite aussi une note, car un point de sortie qui refuse un protocole à une heure donnée est un fait sur ce test et non un verdict sur tout l’annuaire. Notez le refus avec son horodatage, et la comparaison suivante partira de preuves.

Revérifiez le point de sortie choisi après toute mise à jour du client, car la réponse sur la compatibilité peut changer alors que la note reste identique. Traitez le nombre comme un indice de classement et vos propres mesures comme la preuve.