Transparence affiliation - Ce guide cite des hébergeurs que nous utilisons réellement pour nos propres tunnels. Une commande via nos liens nous rémunère sans surcoût pour vous, et ne change rien à ce qui est écrit ici.
« Créer son propre VPN » recouvre trois projets très différents, et le premier travail consiste à savoir lequel vous voulez. Sortir sur internet par une adresse que vous contrôlez, rejoindre votre réseau domestique depuis l'extérieur, ou simplement relier vos machines entre elles : ce ne sont pas les mêmes outils, pas les mêmes coûts, et pas les mêmes limites. Cette page compare les trois honnêtement, y compris là où l'auto-hébergement est le mauvais choix.
Ce qu'un VPN personnel vous apporte, et ce qu'il ne vous apporte pas
Il vous apporte trois choses concrètes : le chiffrement du trajet entre votre appareil et votre serveur, ce qui neutralise un réseau Wi-Fi hostile ; une adresse de sortie stable, utile pour accéder à des services qui filtrent par IP ; et l'accès à distance à ce qui tourne chez vous.
Il ne vous apporte pas l'anonymat. Le serveur est loué à votre nom et payé par votre carte, et son adresse IP ne sert qu'à vous. Un service commercial fait l'inverse : des milliers d'abonnés partagent la même IP de sortie, et c'est cette foule qui protège. Les deux approches répondent à des besoins opposés, et beaucoup de guides les confondent.
Les trois méthodes, comparées
| Critère | VPS chez un hébergeur | Boîtier chez soi | Réseau maillé |
|---|---|---|---|
| Sortie internet par une IP à vous | Oui | Oui, celle de votre box | Non, sauf configuration avancée |
| Accès à votre réseau domestique | Non, sauf montage double | Oui, c'est sa raison d'être | Oui |
| Port à ouvrir sur la box | Non | Oui, ou passerelle | Non |
| Mise en route | Une à deux heures | Une soirée | Dix minutes |
| Coût récurrent | Le serveur | L'électricité | Gratuit à petite échelle |
| Ce qui casse en premier | L'IP est marquée par certains sites | L'IP change si elle est dynamique | Dépendance au plan de contrôle |
1. Un VPS chez un hébergeur
C'est le montage classique : vous louez une petite machine, vous y installez WireGuard, et vos appareils s'y connectent. Le chiffrement demande si peu de processeur qu'une instance d'entrée de gamme sature sans effort une connexion domestique.
Le point à connaître avant de commencer : les adresses des hébergeurs sont identifiées comme telles. Certains services de streaming et certains sites bancaires les traitent avec méfiance, précisément parce qu'elles servent souvent à contourner un filtrage. Si votre objectif est de regarder un catalogue étranger, l'auto-hébergement est le plus mauvais des choix disponibles.
2. Un boîtier chez soi
Un Raspberry Pi, un vieux portable ou un NAS suffisent. Le tunnel se termine chez vous, donc vous sortez sur internet avec l'adresse de votre propre connexion : c'est exactement ce qu'il faut pour joindre vos fichiers, vos caméras ou votre imprimante depuis l'extérieur.
Deux obstacles reviennent toujours. Il faut une porte d'entrée depuis internet, donc un port ouvert sur la box et une adresse joignable ; si votre opérateur vous donne une adresse qui change, il faut un service de nom dynamique. Et si vous êtes derrière un partage d'adresse opérateur, aucun port ne peut être ouvert, et il faut passer par une passerelle ou par un réseau maillé.
3. Un réseau maillé, sans serveur
Tailscale, Netbird et leurs équivalents suppriment la question du serveur : chaque appareil parle directement aux autres, et un service de coordination se charge de les présenter. Pas de port à ouvrir, pas de machine à maintenir, dix minutes de mise en route.
La contrepartie est réelle et il faut la dire : le plan de contrôle appartient à l'éditeur. Le trafic reste chiffré de bout en bout entre vos appareils, mais c'est un tiers qui décide qui rejoint votre réseau. Pour un usage personnel ou familial, l'échange est raisonnable. Pour une infrastructure que vous voulez maîtriser entièrement, il ne l'est pas, et il existe des serveurs de coordination auto-hébergeables.
Quel protocole
WireGuard, sauf raison précise. Sa configuration tient en quelques lignes, il reprend la connexion instantanément après une coupure réseau, et sa base de code est assez petite pour avoir été relue sérieusement.
OpenVPN garde deux usages exacts : il sait passer en TCP sur le port 443, où il se confond avec du trafic web, ce qui aide sur les réseaux qui bloquent l'UDP ; et il est disponible sur des équipements qui ne connaissent pas WireGuard. Ce sont des raisons de compatibilité, pas de performance.
Si votre routeur est une box d'opérateur, le cas est traité à part dans notre guide VPN sur Freebox, qui distingue le serveur intégré du client intégré.
Si votre boîtier chez vous est un NAS Synology, le paquet officiel et ses pièges sont détaillés dans Synology VPN Server.
Pour la mise en place pas à pas du serveur, voir installer OpenVPN, qui détaille le script d'installation et les quatre pannes qui reviennent.
Ce qui rate le plus souvent
Trois pannes reviennent, et elles se ressemblent toutes : le tunnel se monte, et rien ne passe.
- Le routage n'est pas activé sur le serveur. Les paquets arrivent et s'arrêtent là. C'est un réglage système d'une ligne, oublié une fois sur deux.
- Le pare-feu de l'hébergeur bloque le port. Beaucoup d'hébergeurs ont un pare-feu propre, en amont de la machine : ouvrir le port dans le système ne suffit pas.
- Les requêtes DNS sortent hors du tunnel. Tout fonctionne, votre trafic est bien chiffré, et votre fournisseur d'accès voit quand même la liste des sites que vous visitez. C'est le défaut le plus silencieux des trois.
Alors, faut-il créer son propre VPN ?
Oui, si vous voulez joindre votre réseau domestique à distance, apprendre comment un tunnel fonctionne, ou garder la maîtrise complète de vos journaux. Sur ces trois objectifs, aucun service commercial ne fait mieux.
Non, si vous cherchez l'anonymat, le déblocage de catalogues, ou un choix large de pays de sortie. Ces trois besoins demandent exactement ce que l'auto-hébergement ne peut pas donner : une adresse partagée par une foule, et un parc de serveurs entretenu ailleurs.
La question n'est donc pas « auto-hébergé ou commercial », elle est « quel problème je résous ». Beaucoup de gens finissent avec les deux, pour des usages qui n'ont rien à voir.
★ Datacenter Nuremberg GDPR · ✓ IPv4 dédiée incluse · 200+ Mbps garantis
Héberge ton VPN sur ton propre VPS → ContaboAccès root complet · IPv4 publique · choisis ta région→
