Différence entre VPS et VPN : des connexions en sens inverse
Un VPS et un VPN jouent des rôles opposés. Vous louez un VPS pour que d’autres puissent s’y connecter. Il peut s’agir des visiteurs de votre site, de vos clients ou de services qui envoient des données à votre bot. Un VPN protège les connexions que votre appareil établit. Votre appareil chiffre le trafic et l’envoie à un serveur VPN. Les sites web reçoivent alors vos requêtes depuis ce serveur, et non depuis votre appareil. En cas de mauvais choix, vous payez un serveur au lieu d’une connexion protégée, ou l’inverse.
La différence tient au sens des connexions
D’autres se connectent à un VPS, tandis que vous vous connectez via un VPN. Ce sens des connexions résume la différence entre VPS et VPN. Il détermine aussi qui entretient le serveur et quelle adresse voient les sites web.
Un VPS : d’autres s’y connectent
Un VPS (serveur privé virtuel) est une machine virtuelle qui fonctionne sur le matériel d’un hébergeur. Un hyperviseur divise le plus souvent un serveur physique en plusieurs machines isolées. Chaque machine a un système d’exploitation distinct, et ses données restent séparées de celles des autres. Pour vous, un VPS est un serveur sur Internet doté d’une adresse publique. Il reste en ligne même quand votre ordinateur portable est fermé.
Un VPS accueille donc les services que d’autres doivent pouvoir joindre à toute heure :
- un bot dont Telegram transmet les nouveaux messages directement au VPS via un webhook ;
- un cloud personnel vers lequel votre téléphone envoie vos photos pendant la nuit ;
- une page de réservation que consultent vos clients ;
- un outil de suivi des tâches pour votre équipe.
L’hébergeur vous fournit la machine, le réseau et un accès administrateur. Vous installez les logiciels, vous les mettez à jour et vous protégez le VPS.
Un VPN : vos connexions passent par lui
Avec un VPN, c’est votre appareil qui ouvre les connexions, et le VPN les protège sur leur trajet. L’application établit un tunnel chiffré vers un serveur VPN, qui transmet vos requêtes aux sites web. Le réseau que vous utilisez ne voit qu’une connexion vers ce serveur. Les sites web voient son adresse au lieu de la vôtre. L’article sur le fonctionnement d’un VPN décrit chaque étape de la connexion.
Le service VPN exploite et met à jour le serveur VPN. Votre rôle est d’activer le VPN là où vous avez besoin de protection. Le Wi-Fi ouvert d’un espace de coworking ou d’une conférence en est un exemple. Un voyage où un site dont vous avez besoin ne s’ouvre pas sur le réseau local en est un autre. Un article distinct compare un VPN et un proxy.
Un VPN auto-hébergé : une adresse, une ville, un serveur
Pour un VPN auto-hébergé, vous louez un VPS et vous y faites tourner un serveur VPN. Le VPS accepte alors les connexions de vos propres appareils. Il envoie leur trafic sur Internet depuis sa propre adresse. Cette configuration fonctionne, mais elle a 3 particularités à connaître avant de commencer.
- Une seule adresse, réservée à votre usage. En général, elle ne change pas tant que vous louez le VPS. C’est utile quand un système professionnel n’accepte qu’une adresse IP autorisée. C’est en revanche un inconvénient pour la confidentialité, car les sites web peuvent relier entre elles toutes vos visites à partir de cette seule adresse.
- Une seule ville. Quand vous voyagez, le VPS reste dans son centre de données. Par exemple, votre VPS est à Francfort et vous partez en avion pour Bangkok. La distance est de près de 9 000 km (environ 5 600 miles). Chaque kilomètre de fibre optique ajoute environ 5 microsecondes de latence. Rien que l’aller-retour jusqu’au VPS ajoute alors environ 90 millisecondes à chaque requête. Les itinéraires réels sont plus longs qu’une ligne droite. Pour un autre pays, il vous faut un autre VPS.
- Un seul serveur. Un itinéraire via un pays intermédiaire demande un second serveur et une liaison entre les serveurs. Cette liaison, vous la configurez aussi vous-même.
Un VPS seul, un VPN auto-hébergé et Ben's VPN
Le tableau compare les 3 configurations sur 7 points.
| Critère | VPS seul | VPN auto-hébergé | Ben's VPN |
|---|---|---|---|
| Qui se connecte | Des visiteurs, des clients et des services se connectent à votre VPS | Vos propres appareils se connectent à votre VPS | Vos appareils se connectent à l’emplacement que vous choisissez |
| Où votre trafic rejoint Internet | Comme d’habitude, car le VPS ne transporte pas votre trafic | Dans la ville du centre de données | À l’emplacement choisi dans l’application |
| Si vous êtes loin du serveur | Aucun effet. Votre trafic va directement aux sites web | Chaque requête passe par la ville du VPS | Choisissez un emplacement plus proche. Avec « Plus rapide », l’application choisit un emplacement proche de vous |
| Adresse IP fixe | En général, tant que vous payez | En général, et personne d’autre ne l’utilise | Non garantie. Les adresses peuvent changer, par exemple quand vous utilisez « Remplacer les serveurs » dans « Compte » → « Paramètres » |
| Itinéraire via un serveur intermédiaire | — | Un second VPS et une liaison que vous configurez | En mode automatique, l’application active « Multihop » quand la connexion est instable |
| Trafic qui contourne le VPN | — | Vous écrivez vous-même les règles de routage | Votre propre liste d’adresses en mode « Manuel » |
| Aide en cas de panne | L’hébergeur règle les problèmes de matériel et de réseau. Vous réglez le reste | L’hébergeur règle les problèmes de matériel et de réseau. Vous réglez ceux du serveur VPN et de vos appareils | Support 24/7 dans le chat de l’application |
4 cas : un VPS, un VPN ou les deux
- Un service qui accepte des connexions 24/7. Un tel service fonctionne sur un VPS. Ben's VPN ne peut pas vous y aider, car nous ne proposons pas de serveurs à la location.
- L’accès à Internet dans un espace de coworking, à une conférence ou en voyage. Ici, il vous faut un VPN, sans serveur à louer ni à entretenir. Votre appareil ouvre les connexions, et l’application les fait passer par un tunnel chiffré.
- Une adresse qui ne change pas. Il vous en faut une, par exemple, quand un serveur professionnel n’accepte les connexions que depuis votre adresse IP. Choisissez votre propre VPS ou une adresse IP fixe chez votre fournisseur d’accès à Internet. Chez Ben's VPN, les adresses peuvent changer.
- Un bot sur un VPS et un VPN sur votre ordinateur portable. Dans ce cas, il vous faut à la fois un VPS et un VPN. Le seul point à vérifier est l’accès SSH au VPS, que décrit la section suivante.
Le tunnel scindé préserve l’accès SSH à votre VPS
Un VPN sur votre ordinateur portable fonctionne avec un VPS que vous gérez déjà. Comme SSH chiffre lui-même la session, le VPN n’est pas nécessaire pour la protéger. Le problème vient des règles d’accès du VPS. Votre VPS n’accepte peut-être SSH que depuis l’adresse IP de votre domicile. Quand le VPN est connecté, le VPS voit l’adresse du serveur VPN et refuse la connexion. Le tunnel scindé règle ce problème, car le trafic vers votre VPS contourne alors le VPN.
Ouvrir « Tunnel »
Le bouton se trouve sur l’écran principal, sous la carte serveur.
Choisir « Manuel »
Saisissez dans le champ l’adresse IP ou le nom de domaine de votre VPS, une entrée par ligne.
Reconnecter le VPN
La liste prend effet une fois le VPN déconnecté puis reconnecté. Les connexions vers votre VPS contournent alors le VPN, et tout le reste du trafic continue de passer par le tunnel.
Sous Android, vous pouvez exclure du tunnel l’application SSH plutôt qu’une adresse. Dans la section « Applis qui contournent le VPN », appuyez sur « Sélectionner des applis » et cochez votre application SSH.
Ben's VPN est un service VPN, pas un hébergeur
Vous ne pouvez pas héberger de site ni de bot chez nous. Nous protégeons les connexions que vos appareils établissent.
Un seul abonnement couvre nos applications pour téléphones, ordinateurs, téléviseurs et routeurs (voir les applications pour chaque appareil). L’application choisit automatiquement le protocole parmi VLESS + REALITY, XHTTP, Hysteria2 et Shadowsocks. Notre tour d’horizon des protocoles VPN explique pourquoi il y en a 4 et à quoi sert chacun.
Le bouton « Emplacement » de l’écran principal ouvre la fenêtre « Changer d'emplacement » avec la liste des emplacements. La case « Se connecter automatiquement lors du changement d'emplacement » est cochée par défaut. Quand cette case est cochée, le VPN se connecte dès que vous choisissez un emplacement.
Si la connexion est instable, l’application peut faire passer le trafic par un serveur intermédiaire situé dans un pays tiers. C’est ainsi que fonctionne l’option « Multihop » en mode automatique.
Questions et réponses
Un VPN sur mon ordinateur portable protège-t-il le VPS lui-même ?
Non. Le VPN protège les connexions de votre appareil. Votre VPS, dans son centre de données, reste accessible depuis Internet, indépendamment de votre VPN. Protégez-le séparément, avec les mises à jour du système, des clés SSH au lieu de mots de passe et un pare-feu.
Les serveurs d’un service VPN sont-ils aussi des VPS ?
Il peut s’agir de machines virtuelles ou de serveurs physiques entiers, selon le service. Dans les deux cas, c’est le service qui les entretient, pas vous.
Le service VPN peut-il voir ce que je fais sur mon VPS par SSH ?
Non. SSH chiffre la session sur tout le trajet, de votre appareil jusqu’au VPS. Le serveur VPN ne voit qu’une connexion chiffrée vers l’adresse de votre VPS. Si vous ajoutez cette adresse en mode « Manuel », la connexion contourne le VPN.
Comment connecter à un VPN tous les appareils de la maison sans avoir mon propre VPS ?
Connectez le routeur lui-même au VPN. L’application Ben's VPN fonctionne sur les routeurs Keenetic, Netcraze, OpenWrt et MikroTik. Pour les autres modèles, la page du compte propose des paramètres PPTP et OpenVPN.
Ai-je besoin d’un VPS pour utiliser Ben's VPN ?
Non, et aucune inscription n’est nécessaire non plus. Sur un téléphone ou un ordinateur, l’application crée un compte invité au premier lancement. Sans abonnement, le bouton « Connecter » ouvre la fenêtre « Acheter Ben's VPN », où vous choisissez un forfait et payez. Pour utiliser l’abonnement sur d’autres appareils, ouvrez l’onglet « Compte » et choisissez « Lier un e-mail ».
