Mode amélioré

Seul Chute Mac prend en charge cette fonctionnalité

Certaines applications peuvent ne pas respecter les réglages de proxy système. Le mode amélioré force tout le trafic réseau à passer par Chute en opérant à un niveau plus bas que le proxy système. Chute Mac propose deux implémentations du mode amélioré, sélectionnables dans l'onglet Divers de la fenêtre principale, sous Type de mode amélioré (dans l'ancienne interface, la section Divers de Préférences...). Le mode VIF — Helper utun (ancien) — est le type par défaut.

Comparaison des modes

Comportement commun

Les deux modes partagent les caractéristiques suivantes :

• Chute crée une interface réseau virtuelle et s'enregistre comme route par défaut, redirigeant le trafic par le proxy à des fins d'inspection et de routage.

• Les requêtes DNS à l'intérieur du tunnel reçoivent de fausses adresses IP pour chaque domaine, y compris les domaines que vos règles envoient en DIRECT. Seuls les hôtes listés dans always-real-ip et les propres domaines des serveurs proxy obtiennent leurs véritables adresses.

• Le mode amélioré de Chute ne peut traiter que le trafic TCP, UDP et ICMP. N'activez cette fonctionnalité qu'en cas de nécessité.

• Le trafic ICMP (ping) ne peut pas être proxifié. Par défaut, Chute répond lui-même à une requête d'écho dans le tunnel, en IPv4 comme en IPv6, sans rien envoyer à la cible — un ping qui réussit dans le tunnel ne dit donc rien de l'accessibilité de la cible. Voir icmp-auto-reply.

• Le trafic UDP est relayé par la politique correspondante lorsque celle-ci prend en charge le relais UDP. Si la politique correspondante ne prend pas en charge l'UDP (ou possède udp-relay=false), le datagramme n'est pas envoyé du tout et est enregistré comme NotSend. C'est le comportement par défaut ; udp-policy-not-supported-behaviour = DIRECT l'envoie en direct à la place.

Type 1 : mode VIF (ancien)

Il s'agit de l'implémentation d'origine du mode amélioré, reposant sur une interface réseau virtuelle.

Fonctionnement

• Chute crée une interface réseau virtuelle et configure les routes système pour y diriger tout le trafic.

• Lorsque l'IPv6 est activé (ipv6 = true dans la configuration), le trafic IPv6 est lui aussi acheminé par l'interface virtuelle.

• À l'arrêt, toutes les routes sont supprimées et la configuration réseau d'origine est rétablie.

Prérequis

• Un composant assistant privilégié doit être installé et actif.
• Le DNS est pris en charge pour vous : une fois l'interface active, l'assistant fait pointer un service réseau vers le résolveur de Chute — celui choisi sous Assistant dans le même onglet Divers : le service principal par défaut (Interface principale (auto)), tous les services avec Toutes les interfaces — et remet les serveurs précédents quand le mode amélioré est désactivé. Les serveurs remplacés sont enregistrés sous /Library/Application Support/Chute/ — voir Emplacement des fichiers.

Type 2 : mode VPN (recommandé)

Il s'agit de l'implémentation plus récente, reposant sur le framework VPN du système.

Fonctionnement

• Chute démarre un tunnel VPN qui capture tout le trafic réseau au niveau du système.

• Lorsque l'IPv6 est activé, le trafic IPv6 est lui aussi acheminé par le tunnel VPN.

• À l'arrêt, le tunnel VPN est stoppé et la configuration réseau d'origine est rétablie.

Prérequis

• macOS 10.15 ou une version ultérieure.
• L'app doit se trouver dans /Applications.
• À la première utilisation, vous devez approuver l'extension réseau dans Réglages Système > Général > Ouverture et extensions > Extensions réseau.
• Le type de mode ne peut pas être changé pendant que le mode amélioré est actif — désactivez-le d'abord, puis changez.

Remarques importantes

• Les réglages de proxy système HTTP/HTTPS deviennent inopérants tant que le TUN du mode VPN est actif. Le proxy système reprend lorsque le mode amélioré est désactivé.
• La configuration DNS est automatique — aucune redéfinition DNS manuelle n'est nécessaire.
• Si le VPN est désactivé manuellement dans Réglages Système, Chute effectue le nettoyage et se déconnecte proprement.

Configurer le type de mode amélioré

1. Ouvrez la fenêtre principale — Ouvrir le tableau de bord... (⌘,) dans la barre des menus ; dans l'ancienne interface, Préférences... (⌘,) ouvre une fenêtre avec la même section Divers
2. Allez dans l'onglet Divers
3. Sélectionnez le mode souhaité sous Type de mode amélioré :
   • Helper utun (ancien) — le mode d'origine fondé sur une interface virtuelle
   • PacketTunnel (recommandé) — le mode plus récent fondé sur le VPN
4. Le changement prend effet à la prochaine activation du mode amélioré.

Remarque : vous ne pouvez pas changer le type de mode pendant que le mode amélioré est actif. Désactivez-le d'abord, puis changez.

Dépannage

• Le mode VPN ne démarre pas : assurez-vous que l'app se trouve dans /Applications et que vous avez approuvé l'extension réseau dans Réglages Système.
• « Autoriser Chute dans les ouvertures de session » ou « Approbation requise » : macOS retient l'assistant privilégié de Chute, dont dépendent à la fois le mode VIF et le proxy système. Activez Chute dans Réglages Système > Général > Ouverture et extensions ; Chute se connecte de lui-même à l'assistant dès qu'il est autorisé.
• Message « Extension système bloquée » : allez dans Réglages Système > Général > Ouverture et extensions > Extensions réseau et activez l'extension Chute.
• Configuration VPN obsolète : si le VPN se bloque, utilisez le bouton Réinitialiser le VPN... de l'onglet Divers de la fenêtre principale. Il ne supprime que la configuration VPN, et seulement tant que le tunnel est déconnecté ; le démarrage suivant du mode amélioré en recrée une.
• Le DNS ne fonctionne pas en mode VIF : l'assistant échange lui-même le DNS de l'interface quand le tunnel s'établit. Si cette étape échoue, Chute signale Échec du basculement DNS du TUN et remet le mode amélioré à l'arrêt. L'avis affiché quand le mode VIF est activé est inconditionnel : ce n'est pas le signe que quelque chose n'est pas configuré. Il réapparaît à chaque activation du mode VIF tant que vous n'avez pas coché Ne plus afficher ce message ; le mode VPN a son propre avis, Mode amélioré PacketTunnel, qui se comporte de la même façon.