CAF inaccessible sur le Wi-Fi d’une résidence : pourquoi le bon VPN peut fonctionner quand le réseau partagé bloque

Le détail qui m’a fait arrêter d’actualiser caf.fr n’était pas un message d’erreur. C’était la 5G.

Je venais d’emménager dans une résidence étudiante et j’essayais de terminer ma demande d’aide au logement depuis mon ordinateur. Le bail était enregistré en PDF. Mon RIB était prêt. J’avais enfin retrouvé toutes les informations demandées.

Le Wi-Fi de la résidence fonctionnait correctement. Google s’ouvrait. Ma messagerie aussi. Une vidéo tournait dans l’onglet voisin.

Mais caf.fr répondait comme si le site n’existait plus. J’ai essayé Chrome, puis Firefox. Même résultat. J’ai désactivé deux extensions. J’ai redémarré le navigateur. Toujours rien. Mon premier diagnostic était presque automatique : la Caf devait être en panne en pleine rentrée.

Alors j’ai pris mon téléphone. Avant de chercher un numéro d’assistance, j’ai simplement coupé le Wi-Fi. La 5G est apparue. J’ai tapé caf.fr.

La page s’est ouverte immédiatement. C’est là que le problème a changé de nature.

Le site n’était pas inaccessible. Il était inaccessible depuis ce réseau

Le timing rendait la différence importante.

Le 31 août 2026, la Caf rappelait justement aux étudiants qu’une demande d’aide au logement pouvait être effectuée dès le logement trouvé et qu’il valait mieux la déposer sans attendre après la signature du bail.Autrement dit, je n’essayais pas d’ouvrir un site par curiosité.

Je voulais transmettre une demande qui allait avoir un effet concret sur mon prochain loyer. J’ai donc refait le test proprement. Téléphone en 5G : caf.fr s’ouvre. Téléphone reconnecté au Wi-Fi de la résidence : échec.

Ordinateur sur le même Wi-Fi : échec. Les autres sites continuaient à fonctionner. À partir de là, changer encore de navigateur n’avait plus beaucoup de sens. Le navigateur ne changeait pas. Le compte Caf ne changeait pas.

Ce qui changeait, c’était le chemin vers Internet.

Et ce genre de panne est moins étrange qu’il n’y paraît. En mai 2026, un usager racontait sur Services Publics+ que caf.fr semblait avoir complètement disparu au moment où il devait effectuer sa déclaration trimestrielle. La réponse de la Caf pointait finalement vers un problème technique local lié à certaines mises à jour d’antivirus, pas vers une disparition du service.Un autre cas public m’a surtout aidé à comprendre pourquoi changer de réseau pouvait suffire.

Sur le forum Avast, un utilisateur avait isolé un problème de DNS : avec certains résolveurs, caf.fr ne s’ouvrait pas ; avec d’autres, oui. Il indiquait également qu’un VPN utilisant son propre DNS lui rendait l’accès au site.Je ne savais toujours pas ce que le Wi-Fi de ma résidence faisait exactement. Mais je savais enfin où regarder : entre ma chambre et la Caf.

Un Wi-Fi peut fonctionner et pourtant fermer une seule porte

C’est le piège du mot « Wi-Fi ». On le traite comme un interrupteur : ça marche ou ça ne marche pas.

Un réseau partagé ressemble plutôt à un immeuble avec plusieurs portes. L’entrée principale peut être ouverte pendant qu’une destination particulière reste derrière une porte verrouillée.

Le DNS peut être l’une de ces portes. Son rôle est notamment de transformer un nom comme caf.fr en adresse utilisable par l’ordinateur. Si le réseau refuse cette traduction, le navigateur peut donner l’impression que le site a disparu. Cloudflare documente ce type de filtrage et explique qu’un VPN ou un proxy peut contourner certaines politiques DNS en faisant prendre au trafic un autre chemin.Et le réseau peut fermer d’autres portes : certaines destinations, certains ports ou certains protocoles peuvent eux aussi être filtrés.C’est ce détail qui allait compter pour la suite.

Un VPN peut créer une autre route vers le site. Mais avant de sauver la connexion, il doit lui-même réussir à sortir du Wi-Fi.

Les expériences d’étudiants en résidence montrent bien cette différence. Dans une discussion publiée sur r/etudiants en juillet 2026, certains ne signalaient pratiquement aucune restriction ; un autre expliquait au contraire qu’une de ses résidences bloquait certains ports et qu’il utilisait alors un VPN pour retrouver l’accès à ses applications.Je n’avais donc pas besoin d’une théorie de plus.

J’avais besoin d’essayer.

J’avais justement évité mon VPN parce que c’était la Caf

C’est là que mon raisonnement a fait demi-tour.

J’avais déjà un VPN connu installé sur l’ordinateur, mais je ne l’avais pas activé. Pour une démarche administrative, la connexion normale me semblait simplement plus directe.

Sauf que cette fois, c’était précisément cette connexion « normale » qui n’arrivait pas jusqu’au site. J’ai donc lancé mon VPN habituel. Connexion rapide. Attente.

Toujours attente. Puis échec. J’ai changé de serveur français. Même chose.

J’en ai essayé un troisième. Le problème ne bougeait pas : le tunnel lui-même ne s’établissait pas correctement.

J’aurais pu ouvrir les paramètres avancés et commencer à changer de protocole un par un. Mais je venais déjà de comprendre quelque chose d’important :

avoir davantage de serveurs ne m’aidait pas si le Wi-Fi bloquait la route avant même que j’arrive jusqu’à eux.

Je me retrouvais avec deux obstacles successifs. Sans VPN, caf.fr ne passait pas. Avec mon VPN habituel, c’était le tunnel qui ne passait pas. Il me fallait donc autre chose : un VPN capable de contourner le premier obstacle sans devenir lui-même le deuxième.

Le résultat utile n’a pas été « VPN connecté »

C’est à ce moment-là que j’ai ouvert OnlydogVPN^↗, que j’avais encore sur la machine utilisée pour les tests. Je n’ai pas commencé par chercher Paris, Marseille ou un numéro de serveur. J’ai utilisé le mode destiné aux réseaux restrictifs. Connexion.

Quelques secondes plus tard, l’état est passé à connecté. Mais après la soirée que je venais de passer, un voyant vert ne suffisait plus. J’ai rouvert caf.fr. La page d’accueil est apparue.

Puis « Mon Compte ». Toujours bon. Je suis revenu à ma demande de logement. Une page.

Puis la suivante. J’ai joint le bail. Téléversement terminé. J’ai ajouté le document suivant.

Terminé. Enfin, j’ai atteint le récapitulatif et validé la démarche. L’écran de confirmation est apparu. C’était le premier résultat de la soirée qui répondait vraiment à mon problème.

Pas « mon adresse IP a changé ». Pas « le VPN est connecté ».

Mais quelque chose de beaucoup plus concret :

la demande qui refusait de quitter ma chambre quelques minutes auparavant venait d’être transmise depuis exactement le même Wi-Fi partagé.

C’est seulement après que j’ai cherché pourquoi ce tunnel était passé

C’est seulement après avoir vu l’écran de confirmation que la technique m’a vraiment intéressé.

Le service utilise un transport basé sur HTTP/3 avec une couche supplémentaire d’obfuscation. Pour ce qui venait de se passer, l’idée utile tenait en quelques lignes : au lieu de demander au Wi-Fi de joindre directement caf.fr, le trafic passait d’abord par le tunnel VPN.

C’est un peu comme arrêter de présenter chaque destination au gardien de l’immeuble et lui demander seulement de laisser passer une navette fermée.

Cette nouvelle route évitait le problème qui bloquait mon accès direct. Et contrairement à mon premier VPN, le mode restrictif a réussi à faire franchir la grille au tunnel lui-même.

Je ne pouvais pas voir la configuration interne du réseau de la résidence ni mettre un nom certain sur la règle responsable. Mais je n’avais pas besoin de transformer la soirée en audit réseau pour comprendre le résultat :

Wi-Fi direct → caf.fr inaccessible.

5G → caf.fr accessible.

VPN habituel sur le Wi-Fi → tunnel inutilisable.

Mode restrictif sur le même Wi-Fi → caf.fr accessible, pièces envoyées, demande validée.

À ce stade, la quatrième ligne pesait beaucoup plus lourd pour moi que le nombre de serveurs affiché dans une application.

La 5G m’a donné le diagnostic. OnlydogVPN m’a donné la route

J’avais commencé par croire que mon téléphone avait résolu le problème. En réalité, il avait fait quelque chose de plus utile : il l’avait isolé.

La 5G m’avait montré que caf.fr pouvait répondre et que l’échec suivait le Wi-Fi partagé. Mon VPN habituel avait révélé le deuxième obstacle : créer une autre route ne servait à rien si cette route restait elle aussi coincée à la sortie.

Le dernier essai a fait ce que les deux autres n’avaient pas réussi à faire ensemble. Il est sorti du même Wi-Fi. Il a ouvert caf.fr. Il a laissé passer les pièces jointes.

Et il m’a conduit jusqu’à l’écran de confirmation.

La petite application a moins de localisations et moins de recul public que les grands fournisseurs que j’utilise depuis plus longtemps. C’est une limite réelle. Mais devant ce problème précis, elle devenait presque secondaire.

Je ne cherchais pas cinquante destinations. Je ne cherchais même plus le VPN avec la fiche technique la plus impressionnante. Je cherchais une route entre le Wi-Fi de ma résidence et le bouton « Valider ». C’est ce qui a changé mon critère.

Sur un réseau partagé, je ne regarderais plus d’abord le nombre de serveurs français ou le meilleur débit annoncé. Je regarderais d’abord ce qui se passe lorsque le réseau refuse la route normale : est-ce que le VPN ajoute simplement un voyant vert à l’écran, ou est-ce qu’il réussit réellement à faire passer ce que je suis venu envoyer ?

Pour une demande d’aide au logement, mon test est désormais beaucoup plus concret : je ne veux pas seulement voir « connecté » ; je veux voir le PDF du bail partir, le bouton « Valider » fonctionner et l’accusé de réception apparaître sans avoir à abandonner le Wi-Fi de la résidence.