Mode amélioré

Seul Chute Mac prend en charge cette fonctionnalité

Certaines applications peuvent ne pas respecter les réglages de proxy système. Le mode amélioré force tout le trafic réseau à passer par Chute en opérant à un niveau plus bas que le proxy système. Chute Mac propose deux implémentations du mode amélioré, sélectionnables dans Préférences > Divers > Type de mode amélioré.

Comparaison des modes

Comportement commun

Les deux modes partagent les caractéristiques suivantes :

• Chute crée une interface réseau virtuelle et s'enregistre comme route par défaut, redirigeant le trafic par le proxy à des fins d'inspection et de routage.

• Pour les domaines qui doivent contourner le proxy, Chute renvoie de véritables adresses IP au lieu d'IP virtuelles.

• Le mode amélioré de Chute ne peut traiter que le trafic TCP, UDP et ICMP. N'activez cette fonctionnalité qu'en cas de nécessité.

• Le trafic ICMP (ping) ne peut pas être proxifié — les paquets sont envoyés depuis l'appareil local et Chute renvoie une réponse directe.

• Le trafic UDP est relayé par la politique correspondante lorsque celle-ci prend en charge le relais UDP. Si la politique correspondante ne prend pas en charge l'UDP (ou possède udp-relay=false), le datagramme n'est pas envoyé du tout et est enregistré comme NotSend — il n'y a pas de repli direct.

Type 1 : mode VIF (ancien)

Il s'agit de l'implémentation d'origine du mode amélioré, reposant sur une interface réseau virtuelle.

Fonctionnement

• Chute crée une interface réseau virtuelle et configure les routes système pour y diriger tout le trafic.

• Lorsque l'IPv6 est activé (ipv6 = true dans la configuration), le trafic IPv6 est lui aussi acheminé par l'interface virtuelle.

• À l'arrêt, toutes les routes sont supprimées et la configuration réseau d'origine est rétablie.

Prérequis

• Vous devez configurer manuellement une redéfinition DNS avant d'activer le mode amélioré.
• Un composant assistant privilégié doit être installé et actif.

Type 2 : mode VPN (recommandé)

Il s'agit de l'implémentation plus récente, reposant sur le framework VPN du système.

Fonctionnement

• Chute démarre un tunnel VPN qui capture tout le trafic réseau au niveau du système.

• Lorsque l'IPv6 est activé, le trafic IPv6 est lui aussi acheminé par le tunnel VPN.

• À l'arrêt, le tunnel VPN est stoppé et la configuration réseau d'origine est rétablie.

Prérequis

• macOS 10.15 ou une version ultérieure.
• L'app doit se trouver dans /Applications.
• À la première utilisation, vous devez approuver l'extension réseau dans Réglages Système > Général > Ouverture et extensions > Extensions réseau.
• Le type de mode ne peut pas être changé pendant que le mode amélioré est actif — désactivez-le d'abord, puis changez.

Remarques importantes

• Les réglages de proxy système HTTP/HTTPS deviennent inopérants tant que le TUN du mode VPN est actif. Le proxy système reprend lorsque le mode amélioré est désactivé.
• La configuration DNS est automatique — aucune redéfinition DNS manuelle n'est nécessaire.
• Si le VPN est désactivé manuellement dans Réglages Système, Chute effectue le nettoyage et se déconnecte proprement.

Configurer le type de mode amélioré

1. Ouvrez les Préférences (fenêtre Réglages)
2. Allez dans l'onglet Divers
3. Sélectionnez le mode souhaité sous Type de mode amélioré :
   • Helper utun (ancien) — le mode d'origine fondé sur une interface virtuelle
   • PacketTunnel (recommandé) — le mode plus récent fondé sur le VPN
4. Le changement prend effet à la prochaine activation du mode amélioré.

Remarque : vous ne pouvez pas changer le type de mode pendant que le mode amélioré est actif. Désactivez-le d'abord, puis changez.

Dépannage

• Le mode VPN ne démarre pas : assurez-vous que l'app se trouve dans /Applications et que vous avez approuvé l'extension réseau dans Réglages Système.
• Message « Extension système bloquée » : allez dans Réglages Système > Général > Ouverture et extensions > Extensions réseau et activez l'extension Chute.
• Configuration VPN obsolète : si le VPN se bloque, utilisez le bouton Réinitialiser le VPN… dans Préférences > Divers pour supprimer et recréer la configuration VPN.
• Le DNS ne fonctionne pas en mode VIF : assurez-vous d'avoir configuré une redéfinition DNS. Chute affiche un avis si ce n'est pas le cas.