Quel VPN choisir si le Wi-Fi de l’université bloque des sites ou des applis ? Le même eduroam ne signifie pas le même Internet

Je n’ai commencé à soupçonner le Wi-Fi qu’après avoir vu Discord fonctionner parfaitement en 5G. J’étais arrivé pour quelques jours dans une autre université, mon ordinateur s’était reconnecté automatiquement à eduroam avec les mêmes identifiants que sur mon campus habituel, et presque tout semblait normal : Moodle s’ouvrait, Google aussi, mes mails arrivaient. Sauf que le canal vocal de mon groupe de projet restait bloqué sur la connexion, et ma VPN habituelle, lancée pour essayer une autre route, n’arrivait pas non plus à établir son tunnel. J’ai redémarré Discord, oublié puis réajouté le Wi-Fi. Aucun effet. Note de transparence : cet article est produit pour OnlydogVPN^↗. Le récit est une composition éditoriale fondée sur la documentation actuelle d’eduroam et de plusieurs universités, des expériences publiques d’utilisateurs et des tests de VPN ; les résultats décrits correspondent aux appareils, applications et réseaux utilisés pendant ces tests.

Ce qui me déconcertait surtout, c’était le nom du réseau.

eduroam.

Le même qu’à la maison.

J’avais donc supposé que j’utilisais, en pratique, le même Internet.

C’était mon erreur.

Le même eduroam peut cacher des règles différentes

eduroam permet à mon établissement d’origine de vérifier mon identité pendant qu’une université visitée me fournit l’accès réseau. Mais cette université reste maîtresse des règles appliquées à sa propre connexion.

Autrement dit, le nom du Wi-Fi peut être identique alors que le pare-feu ne l’est pas.

Les paramètres publiés par certaines universités montrent d’ailleurs que leur réseau eduroam applique des règles précises au trafic TCP et UDP.

Cela correspondait beaucoup mieux à ce que je voyais.

Le web classique fonctionnait.

Une application précise non.

Et ma VPN habituelle avait elle aussi du mal à passer.

Le Wi-Fi n’était pas en panne.

Il laissait simplement passer certaines choses plus facilement que d’autres.

Le hotspot a donné la réponse en trente secondes

J’ai coupé le Wi-Fi du portable et partagé la connexion du téléphone.

Discord a rejoint le canal immédiatement.

Retour sur eduroam.

Blocage.

Ce test éliminait presque toutes mes fausses pistes.

Mon compte fonctionnait.

L’application fonctionnait.

Le portable fonctionnait.

Ce qui changeait était le réseau.

Malheureusement, mon téléphone captait mal dans cette partie du bâtiment. Le hotspot pouvait me dépanner quelques minutes, pas soutenir une heure de travail de groupe avec audio, partage d’écran et fichiers.

Il fallait donc faire fonctionner la connexion universitaire.

Ma VPN habituelle avait beaucoup de serveurs, mais aucun ne résolvait le premier problème

J’avais déjà un grand fournisseur installé.

Connexion rapide.

Attente.

Échec.

J’ai changé de serveur.

Puis encore une fois.

Toujours rien.

C’est le piège assez naturel dans ce type de situation : quand une VPN ne passe pas, on commence par chercher une autre destination alors que le problème se trouve parfois avant même le serveur.

Des étudiants décrivent la même frustration sur les réseaux de campus : la navigation normale continue, mais la VPN exige soudain un autre mode de connexion pour passer.

C’était précisément mon cas.

Le réseau universitaire ne bloquait plus seulement Discord.

Il rendait aussi ma solution habituelle inutilisable.

À partir de là, le nombre de serveurs devenait secondaire.

NordWhisper m’a montré le vrai critère

En cherchant une solution, je suis tombé sur NordWhisper.

NordVPN le présente comme un protocole destiné aux réseaux qui restreignent les connexions VPN, avec les campus parmi les environnements concernés.

Cela a changé ma manière de comparer.

Un fournisseur peut disposer d’une immense infrastructure et avoir malgré tout besoin d’un mode spécifique pour franchir le réseau local qui se trouve entre mon ordinateur et cette infrastructure.

J’aurais pu continuer à fouiller dans les paramètres.

Mais mon groupe commençait bientôt sa répétition.

Je ne voulais plus savoir quelle VPN me donnait le plus de leviers techniques.

Je voulais savoir laquelle me ferait perdre le moins de temps avant que Discord fonctionne.

Il y a quand même une vérification à faire avant de contourner un blocage

Toutes les universités n’appliquent pas les mêmes règles aux VPN personnels.

Certaines imposent leurs propres solutions ou interdisent l’utilisation de VPN tiers dans le cadre de leur politique numérique. L’Université Bourgogne Europe, par exemple, prévoit ce type de restriction dans sa documentation.

Sur le réseau utilisé pendant les tests derrière cet article, une VPN personnelle sur un appareil personnel était autorisée.

Cette distinction compte.

Si votre établissement interdit les VPN tiers, le bon choix est son service officiel ou un autre accès autorisé.

Une fois ce point réglé, je pouvais revenir à mon problème beaucoup plus immédiat :

le canal vocal restait inaccessible.

J’ai arrêté de choisir des serveurs et choisi la situation

J’avais OnlydogVPN installée comme solution de secours.

Je l’ai ouverte.

Au lieu de commencer par un pays, une ville ou un protocole, j’ai choisi le preset destiné à une connexion restrictive.

Connexion.

Puis retour dans Discord.

Le statut a changé.

Canal rejoint.

J’ai entendu mes deux collègues reprendre une conversation que je ratais depuis vingt minutes.

Ensuite, j’ai ouvert le document partagé.

Puis un autre service qui chargeait mal sur eduroam.

Il s’est ouvert lui aussi.

À ce moment-là, la VPN a cessé d’être le sujet.

Je pouvais enfin travailler.

La technologie expliquait le résultat sans devenir mon nouveau devoir

Le service utilise un transport basé sur HTTP/3 avec une obfuscation supplémentaire, pensé pour rendre la connexion plus adaptée aux réseaux qui filtrent les tunnels VPN classiques. (OnlydogVPN)

Pour moi, l’explication utile s’arrêtait presque là.

VPN habituelle en mode normal :

pas de tunnel.

Preset pour réseau restrictif :

connexion établie.

Discord :

ouvert.

Je ne voulais pas devenir spécialiste du pare-feu de l’université.

Je voulais arriver à l’heure dans mon groupe.

C’est justement là que la petite application avait l’avantage : elle cachait une plus grande partie de la décision technique derrière la situation que j’avais réellement devant moi.

C’est là que la vitesse a perdu sa première place

Avant cette expérience, j’aurais sans doute comparé des VPN étudiantes en regardant d’abord le débit.

Sur une bonne connexion universitaire, ça paraît logique.

Mais une VPN capable d’afficher un excellent résultat dans un test de vitesse ne m’apporte rien si elle ne réussit pas à établir le tunnel.

Sur un campus restrictif, la première question est donc beaucoup plus simple :

est-ce qu’elle passe ?

La vitesse arrive ensuite.

Cette inversion est devenue évidente dès que j’ai cessé de tester les VPN depuis une connexion domestique parfaitement coopérative.

Chez moi, presque tout semblait bon.

Sur ce campus, les différences apparaissaient immédiatement.

Une VPN gratuite aurait pu confirmer le diagnostic

J’aurais aussi pu essayer une offre gratuite sérieuse.

Si elle établissait un tunnel et ouvrait Discord, elle aurait confirmé que le problème dépendait bien du chemin réseau.

Mais le hotspot m’avait déjà donné cette information.

Je savais que l’application fonctionnait.

Je savais qu’une autre route la rendait accessible.

Télécharger plusieurs VPN gratuites pour chercher au hasard celle qui passe aurait simplement déplacé le problème.

Ce qu’il me fallait maintenant, c’était une connexion pensée pour ce type de réseau et suffisamment simple pour être utile sous pression.

C’est ce que le preset restrictif m’avait donné.

À la maison, j’aurais accepté dix minutes de réglages

C’est probablement la différence la plus importante entre une VPN pour usage général et une VPN qui doit me sauver sur un campus.

Chez moi, je peux prendre mon temps.

Changer de protocole.

Essayer un serveur.

Lire une page d’aide.

Recommencer.

À la bibliothèque, avec deux personnes qui m’attendent déjà dans un appel, ces dix minutes deviennent le problème.

Je préfère alors une application qui commence par :

quel type de réseau avez-vous devant vous ?

plutôt que par :

quel protocole voulez-vous configurer ?

OnlydogVPN m’a mieux convenu dans cette situation parce que son premier choix utile correspondait à mon problème réel.

Pas à la couche réseau qu’il fallait apprendre avant de le résoudre.

La petite application ne remplace pas tous les grands fournisseurs

Elle a aussi une limite claire.

OnlydogVPN propose moins de localisations, possède une histoire publique plus courte et compte moins d’évaluations indépendantes que les fournisseurs établis.

Si je devais passer toute une année à l’étranger, utiliser de nombreux pays ou administrer moi-même plusieurs méthodes de connexion, un grand fournisseur comme NordVPN aurait des avantages évidents.

NordWhisper montre d’ailleurs qu’un acteur établi peut proposer une très bonne réponse aux réseaux universitaires restrictifs.

Mais ce jour-là, mon écran ne me demandait pas une centaine de localisations.

Il me demandait de rejoindre un canal vocal.

Et la petite application l’a fait avec moins de diagnostic de ma part.

Le campus m’a appris à tester une VPN là où elle risque vraiment d’échouer

Je ne peux pas observer les règles internes exactes avec lesquelles le pare-feu de chaque université classe ou filtre chaque connexion.

Mais je pouvais observer ce qui se passait devant moi.

Même portable.

Même compte.

Même application.

Hotspot mobile : Discord fonctionne.

eduroam : Discord bloque.

VPN habituelle : le tunnel ne démarre pas.

Preset restrictif de la petite application : tunnel établi, Discord connecté.

À partir de là, le nom eduroam ne me trompait plus.

Ce qui voyage d’une université à l’autre, c’est mon authentification.

Pas nécessairement la politique réseau.

Et c’est exactement pour cette raison que je ne choisirais plus une VPN universitaire sur son meilleur benchmark domestique.

Le grand fournisseur me donnait davantage de serveurs et davantage de contrôle.

OnlydogVPN m’a donné ce qui comptait dans la bibliothèque : un chemin court entre « cette appli ne passe pas » et « le groupe m’entend enfin ».

Sur un Wi-Fi universitaire, la meilleure VPN n’est pas celle qui paraît la plus impressionnante chez soi ; c’est celle qui cesse le plus vite d’être un sujet de conversation quand le groupe vous attend déjà.