Configurer un bridge Tor (obfs4, Snowflake) : guide pas à pas 2026

Dans les pays qui censurent massivement Internet — Chine, Iran, Russie, Bélarus, Turkménistan, Arabie saoudite partiellement — la connexion directe au réseau Tor est bloquée. Les adresses IP des relais publics Tor sont listées ouvertement sur metrics.torproject.org et donc triviales à filtrer. La parade : les bridges (ponts), des relais dont les IP restent privées, combinés à un pluggable transport qui camoufle le trafic Tor pour qu'il ressemble à du HTTPS ordinaire. Ce tutoriel explique comment activer obfs4 ou Snowflake dans Tor Browser sur toutes les plateformes, comment obtenir des bridges privés quand les publics sont bloqués, et comment diagnostiquer les problèmes de connexion.

⚫ On sait pourquoi tu es là. Ce n'est pas cette page. Accès Tor →

Quand activer un bridge

Vous devez activer un bridge si :

  • Vous êtes dans un pays qui bloque Tor (liste à jour sur ooni.torproject.org)
  • Votre FAI ou votre employeur bloque les connexions vers les relais Tor publics
  • Votre connexion Tor standard échoue systématiquement au premier handshake (message « Unable to connect to relay »)
  • Vous souhaitez masquer à votre FAI le fait que vous utilisez Tor (même si ce n'est pas bloqué)

Dans un pays sans censure (France, Allemagne, États-Unis, etc.), les bridges ne sont pas nécessaires et ralentissent la connexion. Utilisez la connexion Tor directe standard.

Comparatif : obfs4 vs Snowflake vs meek-azure

Transport Vitesse Résistance blocage Quand utiliser
obfs4 Bonne Forte Premier choix par défaut
Snowflake Variable Très forte Chine, Iran (quand obfs4 échoue)
meek-azure Lente Maximale Dernier recours uniquement

Configuration dans Tor Browser (desktop)

Sur Windows, macOS et Linux, la procédure est identique.

Méthode 1 : au premier lancement

  1. Lancez Tor Browser. L'écran de connexion initial s'affiche.
  2. Au lieu de cliquer « Se connecter », cliquez sur « Configurer un pont ».
  3. Choisissez « Sélectionner un pont intégré » → menu déroulant → obfs4.
  4. Cliquez sur « Se connecter ». Le handshake prend 10 à 60 secondes.

Méthode 2 : si Tor Browser est déjà ouvert

  1. Tapez about:preferences#connection dans la barre d'URL.
  2. Section « Bridges » → cochez « Use a bridge ».
  3. Choisissez « Select a built-in bridge » → obfs4.
  4. Appliquez. Redémarrez Tor (bouton « New Circuit » ou relancez le navigateur).

Configuration sur Android (Orbot)

Sur Android, Tor Browser supporte aussi les bridges directement, mais l'application Orbot (qui peut router tout le trafic Android via Tor) a des options plus complètes.

  1. Installez Orbot depuis F-Droid ou Google Play.
  2. Lancez l'app, cliquez sur l'icône menuSettingsBridges.
  3. Sélectionnez « Bridges are required ».
  4. Dans « Select the bridge provider », choisissez obfs4 ou Snowflake.
  5. Retour à l'écran principal, cliquez sur « Start ».

Obtenir des bridges privés

Si les bridges intégrés ne fonctionnent plus (bloqués dans votre pays), vous devez obtenir des bridges privés — dont les IP n'ont pas encore été découvertes par les censeurs. Trois canaux officiels :

Via bridges.torproject.org

  1. Visitez bridges.torproject.org (si ce site est bloqué, utilisez un VPN momentanément).
  2. Choisissez « obfs4 » comme pluggable transport.
  3. Résolvez le CAPTCHA.
  4. Copiez les 2-3 lignes de bridges fournies.

Par email à BridgeDB

Envoyez un email vide à bridges@torproject.org depuis une adresse Gmail, Riseup ou Yahoo (les autres providers sont refusés pour limiter les abus). Sujet du mail : obfs4. Vous recevez une réponse automatique en quelques minutes avec des bridges privés.

Via Telegram

Depuis Tor Browser, envoyez un message au bot officiel @GetBridgesBot. Commande /bridges obfs4. Le bot renvoie des bridges directement dans la conversation.

Installer les bridges reçus dans Tor Browser

  1. Ouvrez about:preferences#connection.
  2. Section Bridges → « Provide a bridge I know ».
  3. Collez les lignes obfs4 (chaque ligne commence par obfs4 IP:PORT ...).
  4. Appliquez et redémarrez le circuit.

Vérifier que ça marche

Une fois connecté, ouvrez dans Tor Browser : check.torproject.org. La page doit afficher « Congratulations. This browser is configured to use Tor ». Si c'est le cas, votre configuration bridge fonctionne correctement.

Pour confirmer que le bridge est actif (pas juste une connexion Tor standard), cliquez sur le bouclier dans la barre d'outils Tor Browser → « View the current circuit ». Le premier relais affiché devrait avoir l'indication obfs4 bridge ou Snowflake bridge au lieu de « Guard ».

Dépannage

Problème : « Bridge connection failed »

  • Vérifiez l'horloge de votre système (Tor exige ±30 secondes d'écart avec UTC)
  • Essayez un autre type de pluggable transport (si obfs4 échoue → Snowflake)
  • Demandez de nouveaux bridges privés — les adresses publiques sont peut-être bloquées
  • Sur Android, vérifiez que Orbot a les permissions réseau complètes

Problème : connexion très lente

  • Changez de bridge (certains sont surchargés)
  • Évitez meek-azure sauf si nécessaire (lent par conception)
  • Testez sans bridge dans un pays non censuré pour identifier si le problème vient du bridge ou de la ligne

Problème : Snowflake ne trouve pas de proxy

  • Attendez 30-60 secondes — Snowflake demande du temps pour négocier un proxy WebRTC
  • Réessayez, chaque tentative peut tomber sur un proxy différent
  • Si persistant, revenez sur obfs4 avec des bridges privés

FAQ sur les bridges Tor

Qu'est-ce qu'un bridge Tor ?
Un bridge (ou pont) Tor est un relais Tor dont l'adresse IP n'est pas publiée dans l'annuaire public du Tor Project. Il sert à contourner les blocages dans les pays où les IP des relais publics sont systématiquement filtrées (Chine, Iran, Russie, Bélarus, Turkménistan). Combiné à un « pluggable transport » comme obfs4 ou Snowflake, un bridge rend le trafic Tor indiscernable du trafic HTTPS ordinaire pour les systèmes de Deep Packet Inspection.
obfs4, Snowflake, meek-azure : lequel choisir ?
obfs4 est le choix par défaut recommandé : rapide, mature, efficace contre la plupart des DPI. Snowflake utilise WebRTC et des proxies éphémères fournis par des volontaires : excellent contre les blocages sophistiqués (Russie, Iran 2024-2025), mais performance plus variable. meek-azure fait transiter le trafic par Microsoft Azure : très efficace contre le blocage mais lent et plus coûteux pour le Tor Project.
Les bridges intégrés à Tor Browser suffisent-ils ?
Pour la plupart des utilisateurs dans des pays modérément censurés, oui. Tor Browser inclut une liste de bridges obfs4, Snowflake et meek-azure par défaut qui fonctionnent dans la majorité des cas. Si les bridges intégrés sont eux-mêmes bloqués (Chine, Turkménistan, Iran par moments), il faut demander des bridges privés via BridgeDB ou par email.
Comment obtenir un bridge privé ?
Trois méthodes : (1) visiter bridges.torproject.org et résoudre le CAPTCHA ; (2) envoyer un email vide à bridges@torproject.org depuis une adresse Gmail, Riseup ou Yahoo (autres providers refusés pour limiter les abus) ; (3) utiliser le bot Telegram officiel @GetBridgesBot. Dans Tor Browser, collez les lignes reçues dans la section « Provide a bridge I know » des paramètres.
Mon bridge ne se connecte pas, que faire ?
Vérifiez d'abord votre horloge système (Tor exige une heure précise). Essayez un autre type de bridge (si obfs4 échoue, tentez Snowflake). Demandez de nouveaux bridges privés — les adresses publiques peuvent être bloquées par votre pays. Sur Android avec Orbot, assurez-vous que « Use Bridges » est activé avant le lancement. Si rien ne marche, essayez meek-azure en dernier recours (lent mais très résistant).
Utiliser un bridge ralentit-il Tor ?
Légèrement. Le pluggable transport ajoute une couche de traitement à chaque paquet, et les bridges privés ont généralement moins de bande passante que les relais publics populaires. La latence typique augmente de 100-300 ms par rapport à une connexion Tor standard. Pour la navigation web, l'impact est négligeable ; pour le streaming vidéo HD, la combinaison Tor+bridge devient inconfortable.