HTTP vs SOCKS5 : différences entre les protocoles de proxy et lequel utiliser

Un proxy HTTP parle le langage du web. Votre logiciel lui demande une page et le proxy va la chercher pour vous. Pour les sites HTTPS — presque tous —, le logiciel utilise la méthode CONNECT : il demande au proxy d'ouvrir un tunnel vers le site, puis y fait passer la connexion chiffrée. Dès lors, le proxy ne fait que transmettre des octets qu'il ne peut pas lire.

C'est le type le plus compatible : navigateurs, systèmes d'exploitation, bibliothèques de programmation et presque tous les logiciels dotés d'une option « proxy » le prennent en charge.

SOCKS5 travaille à un niveau plus bas : il ne sait pas ce qu'est une page web, il transmet des connexions TCP vers n'importe quelle adresse et n'importe quel port. Il convient donc aussi au trafic non web, comme les clients mail, les applications ou des protocoles maison. Le protocole prévoit aussi le trafic UDP, mais la prise en charge dépend du fournisseur et du logiciel.

Un détail important : le DNS. Avec SOCKS5, le nom du site peut être résolu par le proxy plutôt que par votre ordinateur, de sorte que les requêtes DNS sortent elles aussi par le réseau mobile et non par votre connexion. Dans cURL et Python, on l'obtient avec le schéma socks5h:// (le « h » signifie hostname).

Avec un site HTTPS, le contenu des pages, les mots de passe et les cookies sont chiffrés de votre logiciel jusqu'au site, en HTTP comme en SOCKS5. Le proxy voit seulement à quel site vous vous connectez et le volume de trafic.

Avec un site en HTTP non chiffré (de plus en plus rare), un proxy HTTP pourrait lire et modifier le contenu. C'est vrai de tout réseau que vous traversez, pas seulement des proxys : préférez toujours HTTPS.

• Navigateurs antidetect (AdsPower, Multilogin, GoLogin, Dolphin{anty}) : SOCKS5, pour que le DNS passe aussi par le proxy. Les deux fonctionnent tant que le type correspond à celui réglé sur le proxy.
• Navigateur classique : HTTP est le plus simple à configurer ; Firefox gère aussi très bien SOCKS5 avec DNS distant (voir le guide Firefox).
• Scripts (cURL, Python, Node.js) : l'un ou l'autre ; en SOCKS5, utilisez socks5h://.
• Applications et trafic non web : SOCKS5.

# HTTP
curl -x http://IDENTIFIANT:MOT_DE_PASSE@HOTE:PORT https://api.ipify.org

# SOCKS5 avec DNS via le proxy
curl -x socks5h://IDENTIFIANT:MOT_DE_PASSE@HOTE:PORT https://api.ipify.org

import requests  # pour SOCKS5 : pip install "requests[socks]"

proxy = "socks5h://IDENTIFIANT:MOT_DE_PASSE@HOTE:PORT"
r = requests.get("https://api.ipify.org", proxies={"http": proxy, "https": proxy}, timeout=30)
print(r.text)

Des exemples plus complets se trouvent dans les guides cURL, Python et Node.js.