Comment les sites connaissent-ils mon fuseau ?

Par Intl et Date en JavaScript, accessibles à toute page sans autorisation. Le fuseau de l’IP vient du même genre de base de localisation qui place votre IP dans une ville.

Comment corriger un écart ?

Réglez le fuseau du système sur un fuseau du pays de votre IP : sous Windows dans Paramètres → Heure et langue, sous macOS dans Réglages Système → Général → Date et heure, sur téléphone dans les réglages de date et heure. Une extension qui ne change que le fuseau de JavaScript se repère facilement ; le test d’environnement du navigateur explique pourquoi.

Pourquoi un autre fuseau du même pays n’est-il qu’un avertissement ?

Les grands pays ont plusieurs fuseaux, et une IP est souvent placée dans le bon pays mais la mauvaise ville. Un fuseau d’un autre pays est une contradiction nette ; un fuseau du même pays, seulement un indice.

Test de fuseau horaire

Toute page peut lire le fuseau de votre système sans rien demander, et tout site sait à peu près où se trouve votre IP. Quand les deux divergent – une IP au Japon, une horloge à l’heure de Chine –, c’est l’un des premiers indices d’un VPN ou d’un proxy. Les voici côte à côte.

Votre fuseau face à votre IP

Fuseau du système…
Fuseau de l’IP…
Format de l’heure…
Position…
Votre horloge…

79 renifleurs · aucune autorisation demandée

Qui les sites croient que vous êtes

Origine probable : . En ce moment, vous êtes à . Vous parlez , et votre ordinateur est réglé sur , en format .

Vous êtes sur , avec ; écran , carte graphique : .

Vous allez sur Internet via : . Le DNS qui cherche les sites pour vous se trouve ici : . .

Vous aimez , et . . Vos polices laissent deviner : . Votre âge ? .

ID d’empreinte du navigateurLa même sur chaque site, en privé et derrière un VPN

Test de déguisement

–

Reniflage…

Fuseau et IP
- Réglez le fuseau du système sur celui de l’IP
- Windows : Paramètres → Heure et langue
- macOS : Réglages Système → Général → Date et heure
Langue et IP
- Mettez la langue du pays de l’IP en premier dans le navigateur
- Pas besoin de passer pour un local ? Laissez
Langue du système et IP
- Le système a un autre pack de langue, et ses polices et voix le trahissent
- Utiliser un système ou une VM sans ces langues
- Ou choisir une région qui correspond à la langue du système
Fuite DNS
- Clash / Mihomo : DNS en fake-ip, ou mode TUN
- V2Ray / Xray : faites aussi passer le DNS par le proxy
- Navigateur : activez le DNS sécurisé
Routage partagé
- Pour le cacher : passez en mode global
- Sites locaux en direct exprès ? Laissez
Fuite WebRTC
- Client proxy : activez le mode TUN
- Ou limitez WebRTC dans le navigateur (Chrome : WebRTC Network Limiter)
Aller-retour
- Un proxy ajoute toujours ce tronçon, et les sites peuvent le mesurer
- Un serveur plus proche, à faible latence, réduit l’écart
- Les sorties résidentielles ou mobiles éveillent moins de soupçons que les IP de centres de données
IP de centre de données
- Prenez une sortie résidentielle ou mobile
- Streaming, IA et paiement bloquent souvent les centres de données
User agent et système
- Ne changez pas que le user agent : la carte graphique vous trahit
- Plusieurs identités ? Navigateur anti-détection
Environnement modifié
- Les extensions qui changent user agent, langue ou fuseau ne changent que ce que lit JavaScript ; les en-têtes et les fonctions en dessous restent intacts
- Pour se faire passer pour ailleurs, changer le système lui-même : langue et fuseau
- Avec un navigateur anti-détection, vérifier que ses réglages concordent
Empreinte traçable
- Utilisez Brave (brouille l’empreinte)
- Ou Firefox avec resistFingerprinting
- Ou Tor Browser
Automatisation
- Fermez Selenium, Puppeteer ou autre automatisation, puis rechargez

Connexion

HTTP/3
- Faire transporter l’UDP par le proxy (Clash / Mihomo : mode TUN, udp: true)
- Autoriser l’UDP 443 dans le pare-feu
- Vérifier que QUIC n’est pas désactivé dans le navigateur
ECH
- Activer le DNS sécurisé (DNS over HTTPS) dans le navigateur
- Proxy : désactiver le fake-ip, ou lui faire renvoyer les enregistrements HTTPS
- Utiliser un navigateur compatible ECH : Chrome, Edge, Firefox
Post-quantique
- Mettre à jour le navigateur
- Désactiver l’analyse HTTPS de l’antivirus, ou demander si le proxy de l’entreprise déchiffre le trafic
WARP
- Cloudflare WARP : à activer dans l’app 1.1.1.1

Où voulez-vous sembler être ?

Région visée

Chaque renifleur et ce qu’il a lu

N’importe quel site peut lire tout cela, sans demander d’autorisation.

Ce que voit le serveur15

Adresse IP…CF-Connecting-IP

Position…request.cf.city

Coordonnées…request.cf.latitude

Réseau (ASN)…request.cf.asOrganization

Résolveur DNS…edns.ip-api.com

Fuseau de l’IP…request.cf.timezone

DNS inverse…DNS PTR

Centre de données proche…request.cf.colo

HTTP et TLS…request.cf.tlsVersion

Échange de clés…/cdn-cgi/trace · kex, sni

Cloudflare WARP…/cdn-cgi/trace · warp

Empreinte TLS…TLS ClientHello

Votre horloge…Date.now()

Adresses WebRTC…RTCPeerConnection · STUN

Adresse locale…WebRTC host candidate

Sorties6

Site en Chine continentale…myip.ipip.net

Service IP à l’étranger…api.ip.sb

ChatGPT…chatgpt.com/cdn-cgi/trace

Claude…claude.ai/cdn-cgi/trace

Cloudflare…www.cloudflare.com/cdn-cgi/trace

IPv4 et IPv6…Cloudflare Radar · IPv4 / IPv6

En-têtes de requête7

User agent…User-Agent

Langues…Accept-Language

Marques du navigateur…Sec-CH-UA

Plateforme…Sec-CH-UA-Platform

Compression…Accept-Encoding

Ne pas pister…DNT · Sec-GPC

Venu de…Referer · document.referrer

Langue et région8

Langues du navigateur…navigator.languages

Paramètres régionaux…Intl.DateTimeFormat

Fuseau du système…Intl …timeZone

Format de l’heure…Intl …hourCycle

La semaine commence…Intl.Locale weekInfo

Format des nombres et dates…Intl.NumberFormat

Disposition du clavier…navigator.keyboard

Voix de synthèse…speechSynthesis

Empreintes7

Moteur JS…Error.message

Canvas…canvas.toDataURL

WebGL…WebGL getParameter

Audio…OfflineAudioContext

Liste des polices…fonts → SHA-256

Empreinte combinée…SHA-256

Protection d’empreinte…canvas × 2

Appareil22

Système…userAgentData

Navigateur…userAgentData.brands

Architecture du CPU……architecture · bitness

Écran…screen · devicePixelRatio

Fréquence…requestAnimationFrame

Écrans…screen.isExtended · screenX

Fenêtre…innerWidth · availHeight

Carte graphique…WebGL RENDERER

WebGPU…navigator.gpu adapter.info

Capacités WebGL…WebGL2 · MAX_TEXTURE_SIZE

Threads du CPU…hardwareConcurrency

Mémoire…navigator.deviceMemory

Tactile et pointeur…maxTouchPoints · pointer

Batterie…navigator.getBattery

Connexion…navigator.connection

Caméras et micros…enumerateDevices

Matériel audio…AudioContext.sampleRate

Biométrie…PublicKeyCredential

Bluetooth…bluetooth.getAvailability

Codecs vidéo…MediaSource.isTypeSupported

DRM…requestMediaKeySystemAccess

Quota de stockage…storage.estimate

Réglages du navigateur14

Thème de couleurs…prefers-color-scheme

Animations…prefers-reduced-motion

Couleurs de l’écran…color-gamut · dynamic-range

Accessibilité…prefers-contrast · forced-colors

Ouvert comme…display-mode

Signaux de vie privée…doNotTrack · GPC

Cookies…navigator.cookieEnabled

Autorisations…permissions.query

Lecteur PDF…pdfViewerEnabled

Automatisation…navigator.webdriver

Bloqueur de pubs…bait element

Extensions…window.ethereum · DOM marks

Historique de l’onglet…history.length

Polices installées…canvas measureText