Comment faire passer une application par un proxy

Introduction

Quelque part dans l’environnement de votre agence, il y a un outil qui a besoin d’accéder à Internet depuis un endroit où vous ne vous trouvez pas. Il peut s’agir d’une session de prévisualisation publicitaire pour un client à Madrid, ou d’un outil de vérification de classement qui a besoin des résultats de Toronto. La solution évidente, qui consiste à connecter l’ensemble de la machine à un VPN ou à un proxy à l’échelle du système, entraîne tout le reste dans son sillage. Vos e-mails et les tableaux de bord de vos clients indiquent soudainement un pays erroné, et la moitié de vos sessions connectées génèrent des alertes de sécurité que vous devez désormais valider. Toute votre journée se retrouve « à l’étranger » à cause d’une simple vérification de cinq minutes. Il existe une solution plus simple. Vous pouvez acheminer une seule application via un proxy tout en laissant le reste de l’ordinateur exactement tel quel. Ce guide explique le fonctionnement du routage par application, quelle méthode convient à quel outil, et comment configurer une tâche spécifique à une région sans perturber le reste de l’équipe.

Pourquoi le fait de rediriger l’ensemble de la machine via un proxy est contre-productif pour les agences

Les agences fonctionnent grâce à des sessions connectées. Plateformes publicitaires, comptes d’analyse, CRM clients, vos propres outils de facturation. Lorsque l’ordinateur tout entier bascule vers une adresse IP de Lisbonne parce qu’un outil l’exigeait, toutes les sessions s’en aperçoivent. Google vous demande de confirmer que c’est bien vous, et le compte publicitaire d’un client signale la connexion comme suspecte. Multipliez cela par une équipe de dix personnes, et une simple vérification de région de routine se transforme en un après-midi consacré à la récupération de comptes.

Du côté des données, c’est tout aussi chaotique. Le navigateur passant par un autre pays, chaque tableau de bord affiche des résultats localisés que vous n’avez pas demandés. L’affichage des devises change, les rapports géographiques sont faussés, et quelqu’un colle les mauvais chiffres dans une présentation destinée à un client. Le routage de l’ensemble de la machine résout un problème et en crée six nouveaux.

Ce que signifie le routage par application

Le routage par application divise le trafic au niveau de l’application plutôt qu’au niveau de la machine. Un programme, par exemple un profil de navigateur dédié à la recherche, achemine ses connexions via un point de terminaison proxy situé dans la région cible, tandis que tout le reste utilise votre connexion habituelle. Considérez cela comme un proxy dédié à un logiciel spécifique plutôt que comme une solution globale couvrant l’ensemble du système d’exploitation.

Cette séparation peut s’effectuer au sein même de l’application, via une règle de routage qui intercepte le processus de l’application, ou dans un profil isolé doté de ses propres paramètres de connexion. Le schéma ci-dessous illustre le résultat : un chemin routé pour l’outil qui en a besoin, un chemin direct pour tout le reste.

Source : Proxys anonymes (graphique original)

Outils et méthodes permettant de rediriger une seule application

Paramètres de proxy intégrés à l’application

Le cas le plus simple : de nombreux planificateurs et outils de référencement intègrent un champ « proxy » dans leurs paramètres. Il suffit d’y saisir un hôte, un port, un nom d’utilisateur et un mot de passe pour que seules les requêtes de cet outil transitent par le point de terminaison. Si vous procédez à un audit de votre pile technologique, commencez par les outils d’automatisation marketing que vous utilisez déjà ; un nombre surprenant d’entre eux prennent en charge cette fonctionnalité de manière native.

Règles de routage par application

Lorsqu’un outil ne dispose pas de champ « proxy », un client de routage comble cette lacune. Des logiciels tels que Proxifier ou ProxyCap appliquent des règles en fonction du nom du processus : ils identifient le processus du vérificateur de classement, l’acheminent via le point de terminaison A et laissent tout le reste inchangé. Cela couvre les outils de bureau qui n’ont jamais été conçus pour prendre en charge les proxys.

Profils de navigateur isolés

Pour les travaux de recherche et de prévisualisation, un profil de navigateur distinct avec ses propres paramètres de proxy constitue la solution la plus propre. Un profil Chrome doté d’une extension proxy, ou un navigateur anti-détection avec des connexions par profil, permet de confiner la session régionale à une seule fenêtre tandis que votre navigateur principal reste local. Voici comment les catégories d’outils courantes s’alignent sur leurs points de configuration.

Source : Anonymous Proxies (graphique original)

Configuration étape par étape d’un outil spécifique à une région

Imaginons que votre client mène une campagne ciblant Madrid et qu’une partie de votre contrôle qualité mensuel consiste à vérifier ponctuellement les emplacements publicitaires régionaux afin de confirmer que les créations appropriées y sont bien diffusées. Cette vérification doit être effectuée depuis la région cible de la campagne, tandis que votre boîte de réception et le reste de votre travail pour ce client restent inchangés.

1. Obtenez le point de terminaison. Votre fournisseur vous fournit un hôte, un port et des identifiants de connexion pour une adresse IP située dans la ville ou le pays cible. Pour les configurations récurrentes, les équipes attribuent souvent à chaque outil un point de terminaison fixe provenant d’un fournisseur tel qu’Anonymous Proxies.
2. Configurez le conteneur. Créez un nouveau profil de navigateur et saisissez le point de terminaison dans ses paramètres de proxy. Pour les logiciels de bureau, ajoutez plutôt une règle de routage correspondant au nom de son processus.
3. Vérifiez avant de vous y fier. Chargez une page de vérification d’adresse IP dans le nouveau profil et assurez-vous que l’emplacement correspond bien à la cible de la campagne. Vérifiez également votre navigateur principal ; il devrait toujours afficher votre adresse IP locale.
4. Exécutez la tâche. Chargez les emplacements publicitaires et capturez les données dont vous avez besoin, puis fermez le profil. Aucune autre donnée présente sur la machine n’a jamais quitté votre réseau local.

La séquence ci-dessous présente ces quatre étapes en un coup d’œil.

Source : Anonymous Proxies (graphique original)

Assurer la continuité des flux de travail de l’équipe

Le routage par application ne reste efficace que si l’équipe sait ce qui est redirigé vers où. Tenez à jour une note partagée répertoriant chaque outil, son point de terminaison et sa région de sortie, et stockez les identifiants dans votre gestionnaire de mots de passe plutôt que dans un fil de discussion. Nommez clairement les profils, par exemple « Vérification publicitaire client ES », afin que personne n’utilise un profil régional pour une navigation normale.

Deux habitudes permettent d’éviter la plupart des incidents. Les outils de communication et de gestion de projet ne doivent jamais être redirigés, car en les conservant en connexion directe, leurs identifiants de connexion restent stables. Et refaites des tests après chaque mise à jour, car une mise à jour peut réinitialiser les paramètres de connexion sans vous en avertir. Les fournisseurs continuent également d’ajouter des champs de proxy natifs, ce qui constitue l’une des évolutions pratiques des récentes tendances en matière d’automatisation du marketing; attendez-vous donc à voir diminuer le nombre de règles de routage externes au fil du temps.

Quand utiliser une adresse IP dédiée par outil

Un accès partagé ou rotatif convient pour des vérifications ponctuelles. Dès qu’un outil se connecte à quoi que ce soit, la cohérence est essentielle. Les plateformes surveillent les comptes qui passent d’un pays à l’autre, et un planificateur arrivant chaque jour depuis une nouvelle adresse IP correspond exactement au profil signalé par leurs systèmes de détection de fraude.

C’est pourquoi il est préférable d’acheminer le trafic d’un outil unique via sa propre adresse IP: l’outil établit ainsi une empreinte stable dans sa région cible, et son trafic ne se mélange jamais à celui des autres outils que vous utilisez. Un point de terminaison SOCKS5 est généralement privilégié, car il prend en charge tous les protocoles utilisés par l’application et s’associe bien aux règles de routage au niveau des processus.

Les adresses IP dédiées sont rentables pour toute opération de longue durée. Si votre outil de suivi de classement surveille les SERP locales pour un client mois après mois, un point de terminaison unique sur ce marché garantit la comparabilité des données au fil du temps. Répartissez le coût sur l’honoraire forfaitaire et cela ne représente qu’une erreur d’arrondi par rapport à un compte publicitaire signalé.

FAQ

Le routage d’une application ralentit-il tout le reste ?

Non. Seul le trafic de l’application redirigée emprunte le chemin le plus long. Tout le reste conserve votre connexion directe à pleine vitesse.

Deux outils peuvent-ils sortir de deux régions différentes en même temps ?

Oui, et c’est justement l’intérêt d’une configuration de proxy par application. Attribuez au profil de prévisualisation publicitaire un point de terminaison à Madrid et à l’outil de suivi de classement un point de terminaison à Toronto : les deux fonctionneront en parallèle sur la même machine.

Que faire si un outil ne dispose d’aucun paramètre de proxy ?

Acheminez-le depuis l’extérieur. Un client basé sur des règles peut identifier l’application par son nom de processus, ou l’outil peut être hébergé dans une machine virtuelle disposant de sa propre connexion.

Exécuter des outils spécifiques à une région de manière optimale

Router l’ensemble de l’ordinateur pour desservir un seul outil revient à échanger un petit problème contre plusieurs problèmes plus importants ; le routage par application élimine ce compromis. Associez chaque outil à son point de configuration naturel, qu’il s’agisse d’un champ intégré, d’une règle de processus ou d’un profil isolé, puis vérifiez l’adresse IP de sortie avant de lui accorder votre confiance. Tenez un registre partagé indiquant quels outils sont acheminés vers quelle destination, et attribuez à tout processus de longue durée son propre point de terminaison dédié afin que les sessions restent stables. Procédez ainsi et le travail régional se déroulera sans encombre, sans que personne d’autre dans l’équipe ne s’en aperçoive.