Le fournisseur VPN suédois Mullvad enrichit WireGuard avec une nouvelle méthode de camouflage basée sur le protocole QUIC pour franchir les pare-feu restrictifs.
Mullvad intègre désormais l'obfuscation QUIC à son service VPN. Cette technologie a pour objectif de masquer le trafic WireGuard derrière du trafic web classique. Cette fonctionnalité a spécifiquement été conçue pour les utilisateurs confrontés à des restrictions réseau ou à la censure gouvernementale.
Camoufler le trafic VPN pour éviter les blocages
L'obfuscation QUIC transforme les paquets WireGuard en trafic HTTP standard. De cette manière, il devient plus difficile pour une autorité de surveillance de filtrer le trafic effectué via un VPN. L'implémentation repose sur le protocole MASQUE défini par la norme technique RFC 9298 de l'IETF. Cette dernière permet de faire transiter des données UDP à travers un serveur HTTP agissant comme proxy.
Le protocole QUIC a été initialement développé pour remplacer TCP dans HTTP/2 et devenir la base de HTTP/3. Puisque les données transitent sous l'apparence de navigation web ordinaire, ce type de trafic est rarement bloqué par les censeurs étatiques.
Mullvad n'est pas le premier à avoir mis en place une telle pratique. Proton dévoilait en 2022 Stealth qui combine Wireguard au protocole de transmission TLS.
Sur Mullvad, la fonctionnalité est disponible depuis la version 2025.9 de l'application de bureau, avec un déploiement prévu sur Android et iOS par la suite. L'activation peut se faire automatiquement après plusieurs tentatives de connexion échouées, ou manuellement via les paramètres avancés. Les utilisateurs peuvent forcer l'utilisation permanente de QUIC en se rendant au sein des Paramètres → Paramètres du VPN → Paramètre de Wireguard → Obfuscation → QUIC.
Mullvad a récemment généralisé ses outils de protection contre les attaques post-quantiques. En parallèle, la société a intégré DAITA, une technologie capable de contrer l’analyse de trafic assistée par intelligence artificielle. Rappelons aussi qu'en janvier prochain l'entreprise va simplifier son application en retirant OpenVPN au profit de Wireguar…
- storage696 serveurs
- language50 pays couverts
- lan5 connexions simultanées
- moodEssai gratuit 14 jours
- thumb_upAvantage : le plus rapide
Mullvad s’adresse surtout aux internautes qui veulent un VPN radicalement transparent, avec un tarif unique, des comptes anonymes et une politique no log auditée. Ces derniers mois, le service a renforcé son socle technique avec des tunnels WireGuard à résistance quantique activés par défaut, une nouvelle version de DAITA pour compliquer l’analyse de trafic et plusieurs modes d’obfuscation pensés pour les réseaux les plus surveillés. À cela s’ajoutent des débits parmi les plus élevés observés dans nos tests et une infrastructure intégralement en RAM, au prix d’un parc de serveurs plus restreint, d’applications assez dépouillées et d’une période de remboursement plus courte que chez la plupart des concurrents.
- Transparence poussée de l’entreprise
- Pas de création de compte utilisateur classique
- Bouclier post-quantique et technologie DAITA
- Excellents débits avec WireGuard
- Interface qui gagnerait à être plus intuitive et flexible
- Domicilié en Suède (membre des 14 Eyes)
- Parc de serveurs plus limité que celui des grands acteurs du marché
