Astrill propose plusieurs protocoles de tunnelisation propriétaires
OpenVPN et WireGuard sont tous deux des protocoles de connexion VPN open-source dignes de confiance, et chacun d’entre eux excelle dans des domaines différents. Astrill les propose en parallèle avec StealthVPN et OpenWeb, deux options propriétaires, ce qui assure un bon équilibre entre une sécurité standardisée et une sécurité sur mesure.

Astrill offre le choix entre quatre protocoles de connexion.
OpenWeb est un protocole propriétaire basé sur TCP, conçu pour un streaming et une navigation rapides sur le web. Contrairement au chiffrement du trafic quittant l’ensemble de votre appareil, OpenWeb n’achemine que le trafic provenant des navigateurs web les plus courants, tels que Firefox, Internet Explorer, Opera, Safari, Chrome et Chromium.
Il est possible de configurer OpenWeb pour qu’il chiffre également le trafic provenant d’autres applications et pour qu’il partage vos connexions OpenWeb avec des appareils iPhone, iPad et Android. Ceci est utile dans le cas où les protocoles VPN mobiles sont bloqués par votre FAI ou vos administrateurs réseau.
CONSEIL D’EXPERT : Si vous changez de serveur ou désactivez votre VPN lorsque vous utilisez le protocole OpenWeb, Astrill VPN déconnectera automatiquement toutes les applications. Vous pouvez éviter ces déconnexions en allant dans Paramètres > Avancés > Conserver la connexion.
StealthVPN est le protocole propriétaire phare d’Astrill VPN. Il ajoute une couche d’obscurcissement à votre trafic Internet déjà surchiffré, ce qui vous permet de contourner les pare-feu sans être détecté.
Il s’agit d’un protocole stable et fiable qui fonctionne avec les protocoles UDP et TCP. Il utilise des certificats RSA-2048 pour l’authentification et l’algorithme AES-256 pour le chiffrement de vos données.
Un kill switch fiable et avancé
Le kill switch d’Astrill VPN fonctionne bien pour empêcher les fuites d’IP et couper toute votre connexion Internet en cas d’échec de la connexion VPN. Une fenêtre pop-up apparaît dans ce cas, vous demandant si vous souhaitez restaurer votre connexion Internet ou reconnecter le VPN avant de continuer.
Une fonctionnalité appelée App Guard est également disponible sur Windows, qu’Astrill décrit comme une version « améliorée » d’un kill switch. Cette fonctionnalité vous permet de bloquer des applications spécifiques pour qu’elles ne se connectent pas à Internet en cas de déconnexion du VPN, alors que tout le reste fonctionne normalement.
Elle fonctionne même lorsque l’application de bureau Astrill n’est pas en cours d’exécution et est activée automatiquement lors du lancement du système.

Le kill switch avancé d’Astrill s’appelle App Guard.
Nous avons soumis le kill switch standard d’Astrill et la fonctionnalité App Guard à notre outil de test du kill switch afin de vérifier leur efficacité. L’outil détecte les fuites d’IP en surveillant constamment votre adresse IP et votre géolocalisation pendant une déconnexion Internet.
Comme le montre la capture d’écran ci-dessous, le kill switch standard d’Astrill n’a pas réussi à masquer notre véritable adresse IP lors d’un changement de serveur VPN. Il s’agit plus d’un problème de facilité d’utilisation que de sécurité, car Astrill VPN vous oblige à vous déconnecter manuellement de votre serveur VPN avant de vous connecter à un autre serveur.
Les VPN les mieux notés, comme PIA, vous permettent de passer d’un serveur VPN à l’autre sans interrompre la connexion VPN.

Le kill switch standard d’Astrill VPN ne s’active pas lors d’un changement de serveur VPN.
En revanche, le kill switch d’Astrill VPN a empêché la fuite de notre adresse IP réelle lors d’une déconnexion soudaine du VPN, ce qui est le test le plus important.
App Guard a dissimulé notre adresse IP à la fois lors d’un changement de serveur VPN et lors d’une déconnexion VPN. Nous vous recommandons d’activer App Guard à tout moment pour préserver votre anonymat en ligne.
Astrill VPN ne prend pas en charge un kill switch VPN sur l’une ou l’autre de ses applications mobiles. C’est un inconvénient important pour les utilisateurs mobiles, et nous aimerions que cela soit corrigé dans une prochaine mise à jour.
Tests de fuites IP, DNS et WebRTC
Nous avons testé Astrill VPN pour détecter d’éventuelles fuites IP, DNS ou WebRTC compromettantes en nous connectant à un serveur américain. Aucune fuite n’a été constatée.

Astrill VPN n’a pas laissé fuir notre adresse IP, WebRTC ou DNS.
Notre test a confirmé qu’Astrill ne laisse filtrer aucune de vos données personnelles. C’est un VPN sûr, sécurisé et fiable qui cachera votre adresse IP sans faute.
Les fonctionnalités avancées varient selon l’abonnement
Astrill dispose de plus de fonctionnalités techniques supplémentaires que la plupart des services VPN, mais leur disponibilité dépend de votre abonnement.
Vous devrez souscrire à l’abonnement Astrill VIP pour accéder à l’ensemble des fonctionnalités avancées d’Astrill, ce qui coûte 9,38 € par mois en plus.
Voici un résumé des différences entre les fonctionnalités techniques d’Astrill et d’Astrill VIP :
Fonctionnalité |
Description |
Astrill |
Astrill VIP |
Onion Over VPN |
L’ouverture de n’importe quel site web .onion dans votre navigateur habituel acheminera automatiquement votre trafic vers le réseau Tor via le tunnel VPN. |
Activé par défaut sur tous les serveurs |
Activé par défaut sur tous les serveurs |
Personnalisation des serveurs DNS |
Vous permet de choisir entre les serveurs DNS par défaut d’Astrill, Google DNS, CloudFlare DNS, etc. |
Disponible (bureau uniquement) |
Disponible (bureau uniquement) |
Serveurs multi-hop |
Routage de votre trafic via deux serveurs VPN au lieu d’un, pour un anonymat accru. |
Non |
Oui |
Serveurs VIP |
Serveurs VPN optimisés pour une vitesse rapide et une latence réduite, destinés aux joueurs et aux utilisateurs en Asie. Plafonné par une limite mensuelle de données. |
Non |
Oui |
En complément de l’un ou l’autre plan, vous pouvez acheter une adresse IP VPN dédiée pour un supplément de 4,69 € par mois. Il s’agit d’une adresse IP VPN à laquelle vous seul pouvez vous connecter et l’utiliser. Cela vous permet de bénéficier d’un accès à distance sécurisé et d’un contrôle total sur votre adresse IP.
Contrairement à d’autres services VPN, Astrill transfère automatiquement les ports vers votre adresse IP dédiée, de sorte que toutes les applications VOIP et P2P fonctionnent sans configuration supplémentaire.