HTTP ou SOCKS5 : lequel choisir, et pourquoi

Voici comment choisir sans y revenir.

La différence en une image

Le proxy HTTP comprend ce qu'il transporte. Il lit l'en-tête de la requête, sait quel domaine vous demandez, peut le réécrire.

Le proxy SOCKS5 ne comprend rien du tout. Il ouvre un tuyau entre vous et la destination et recopie les octets. Il ne sait même pas que c'est du web.

Cette ignorance est un avantage : ce qui n'est pas interprété n'est pas déformé.

Tableau de décision

Votre besoin	Port à utiliser	Pourquoi
Navigateur antidétection (AdsPower, Dolphin, BitBrowser)	SOCKS5	Gère le DNS à distance, moins d'interférence avec l'empreinte
Proxifier, tunnels applicatifs	SOCKS5	Le seul que Proxifier route proprement
Extension de navigateur (FoxyProxy)	Les deux marchent	Prenez SOCKS5 par habitude
Téléphone, réglage Wi-Fi natif	HTTP	Android et iOS ne savent pas faire de SOCKS5 nativement
Vieux logiciel, script en `curl`/`requests`	HTTP	Souvent le seul supporté
Autre chose que du web (mail, jeu, IRC)	SOCKS5	HTTP ne transporte que du HTTP

Le point qui compte : le DNS

C'est la vraie raison de préférer SOCKS5.

Avec un proxy HTTP, votre machine résout parfois le nom de domaine elle-même, auprès du serveur DNS de votre fournisseur d'accès, avant de demander la page au proxy. Le trafic passe par le proxy ; la question « quel est l'IP de vinted.fr ? » n'y passe pas. Votre fournisseur voit donc la liste des sites que vous visitez, et la résolution se fait depuis votre pays, pas depuis la France du proxy.

Avec SOCKS5, vous pouvez envoyer le nom au proxy et le laisser résoudre. C'est ce que fait la case « Proxy DNS lors de l'utilisation de SOCKS v5 » de Firefox, et c'est ce que font les navigateurs antidétection par défaut.

Un DNS résolu chez vous alors que le trafic sort en France crée une incohérence de plus. Ce n'est pas le signal le plus fort, mais il est gratuit à éliminer.

Idées reçues

« SOCKS5 est plus rapide. » Pas de façon mesurable ici. Les deux passent par le même dongle, la même antenne, la même ligne. La latence vient de la 4G, pas du protocole.

« SOCKS5 chiffre. » Non. Ni l'un ni l'autre ne chiffre. C'est HTTPS qui chiffre, de bout en bout, et il fonctionne à travers les deux. Le proxy voit à quel serveur vous parlez, jamais ce que vous lui dites.

« Il faut choisir une fois pour toutes. » Non plus : les deux ports sont ouverts en permanence. Rien n'interdit le navigateur en SOCKS5 et un script en HTTP, en même temps, sur le même proxy.

Voir aussi : Vérifier que votre proxy marche · Fuites WebRTC et DNS