GPN ou VPN pour le gaming : ce dont les joueurs ont vraiment besoin et quand le ping baisse

Quand on joue en ligne et qu'on se bat avec un ping instable ou des attaques contre sa propre connexion, on tombe vite sur deux termes : GPN et VPN gaming. Les deux font passer le trafic de jeu par un serveur intermédiaire, les deux promettent une meilleure expérience de jeu. Mais ils ne résolvent pas les mêmes problèmes, et aucun des deux ne baisse le ping dans tous les cas.

Ce guide explique ce que fait réellement un Gamer Private Network (GPN), autrement dit un réseau privé pour joueurs, ce qu'un VPN change en jeu, quand le ping baisse avec un serveur intermédiaire et quand il augmente, comment le mesurer vous-même avant de commander, et comment masquer votre IP personnelle avec votre propre serveur VPN, y compris ce qui aide si elle est déjà connue.

Qu'est-ce qu'un Gamer Private Network (GPN) ?

Les joueurs appellent Gamer Private Network, ou GPN, un service qui achemine le trafic d'un jeu vers le serveur de jeu en passant par le réseau de serveurs propre au fournisseur. L'objectif est un trajet plus court ou plus stable que celui choisi par votre fournisseur d'accès à Internet. En général, seul le trafic du jeu passe par ce service ; le navigateur, les téléchargements et tous les autres programmes continuent d'aller directement sur Internet.

Aucune norme technique ne se cache derrière ce terme. Ce que fait exactement un service donné, s'il chiffre le trafic, quels jeux il prend en charge et comment il choisit ses trajets varie donc d'un fournisseur à l'autre.

Comment un GPN achemine le trafic de jeu

Un programme sur votre ordinateur reconnaît le trafic du jeu et l'envoie au nœud le plus proche du service. De là, il traverse le réseau du fournisseur jusqu'à un nœud situé près du serveur de jeu, puis seulement jusqu'au serveur lui-même. Le serveur de jeu voit donc l'adresse de ce dernier nœud. Certains services envoient en plus les paquets par plusieurs trajets à la fois, pour qu'un paquet perdu sur l'un arrive quand même par un autre.

Une limite vaut pour tout service de ce type : aucun trajet n'est plus court que la distance réelle. Dans la fibre optique, la lumière met environ une milliseconde pour parcourir 100 kilomètres aller-retour. Un GPN ne peut donc baisser le ping que si le trajet de votre fournisseur d'accès fait un détour ou est saturé en chemin.

Ce qu'un VPN change quand vous jouez

Un VPN établit un tunnel chiffré entre votre appareil et un serveur VPN. De là, le trafic part normalement sur Internet, donc aussi vers le serveur de jeu. Pour un joueur, cela a trois conséquences.

Une autre IP pour les autres joueurs et le serveur de jeu

Vers l'extérieur, c'est l'IP du serveur VPN qui apparaît, et non celle de votre connexion. Les serveurs de jeu, les autres joueurs dans les lobbys peer-to-peer et les services vocaux en connexion directe ne voient que cette adresse, tant que le trafic passe par le tunnel. Avec un service VPN sur abonnement, vous partagez généralement cette adresse avec de nombreux autres clients ; avec votre propre serveur VPN, seul votre serveur utilise cette IP fixe.

Le chiffrement ne coûte presque pas de temps

Les protocoles VPN modernes basés sur WireGuard, comme AmneziaWG que l'application AmneziaVPN installe sur nos serveurs VPN, chiffrent de façon si légère que le temps de calcul est à peine mesurable sur un appareil récent. Pour le ping, c'est presque uniquement le trajet des paquets qui compte.

Un détour par l'emplacement du serveur VPN

Avec un VPN, vos paquets vont d'abord au serveur VPN, puis de là au serveur de jeu. Que ce détour augmente ou baisse le ping dépend de l'emplacement du serveur VPN et de la qualité du trajet direct de votre fournisseur d'accès. C'est justement le sujet de la section qui suit le tableau comparatif.

GPN et VPN gaming : la comparaison directe

En bref : un GPN cherche à améliorer le trajet, un VPN déplace le point de sortie visible. Un serveur VPN privé combine les deux si son emplacement est bien choisi : vous obtenez votre propre IP et vous jouez via un trajet court vers le serveur de jeu.

Un VPN baisse-t-il le ping ? Quand il baisse et quand il augmente

Le calcul est simple : avec un VPN, le ping se compose de deux tronçons, de vous au serveur VPN et du serveur VPN au serveur de jeu. Sans VPN, seul compte le trajet direct choisi par votre fournisseur d'accès. Un VPN aide donc exactement quand la somme des deux tronçons est inférieure au trajet direct.

Quand un VPN peut réduire le ping

• Votre fournisseur d'accès fait un détour. Tous les fournisseurs d'accès ne sont pas reliés directement à tous les réseaux. Le trafic vers un serveur de jeu situé dans un pays voisin passe alors parfois par un nœud très éloigné. Un emplacement VPN mieux connecté peut raccourcir ce détour.
• Les points d'interconnexion saturent le soir. Aux heures de pointe, les liaisons entre certains réseaux arrivent à saturation, le ping fluctue et des paquets se perdent. Un emplacement VPN raccordé par d'autres points d'interconnexion contourne cet endroit.
• Le réseau bride certains types de trafic. Certains réseaux, par exemple dans les hôtels, les résidences étudiantes ou sur le réseau mobile, bloquent ou ralentissent certains ports et types de trafic. Dans le tunnel, ils ne voient que du trafic VPN chiffré.

Quand un VPN augmente le ping

• L'emplacement VPN est à l'écart du trajet. Si vous et le serveur de jeu êtes proches l'un de l'autre mais que le serveur VPN est loin, vos paquets parcourent la distance deux fois.
• Le trajet direct est déjà bon. Si votre fournisseur d'accès est raccordé directement et sans goulot d'étranglement, un VPN peut au mieux faire aussi bien.
• Le problème vient de chez vous. Un Wi-Fi faible, une voie montante saturée ou un routeur dépassé provoquent des retards avant même le tunnel. Ni un VPN ni un GPN n'y changent quoi que ce soit.

Un exemple chiffré

Supposons que votre ping direct vers le serveur de jeu soit de 48 millisecondes, parce que votre fournisseur d'accès fait passer le trafic par un détour. Vous mesurez 14 millisecondes jusqu'à l'emplacement VPN, et 12 de l'emplacement VPN au serveur de jeu. Via le VPN, vous arrivez alors à environ 26 millisecondes. Si votre ping direct était en revanche de 20 millisecondes, ce même emplacement VPN représenterait un détour de 6 millisecondes. Ces chiffres sont choisis librement ; vous mesurez vos vraies valeurs comme l'explique la section sur la mesure avant la commande.

Protéger votre IP personnelle des attaques DDoS

Les attaques contre les joueurs visent presque toujours la connexion et non l'ordinateur : un flot de paquets sature la ligne et la partie s'interrompt. L'adresse est surtout révélée dans les lobbys peer-to-peer, où chaque participant connaît les adresses des autres, lors des parties hébergées soi-même et chez les streamers, visibles par de nombreux spectateurs. Les autres moyens de protection et les mythes à oublier sont présentés dans le guide Protéger son adresse IP en jeu.

Avec un VPN, les autres joueurs et les serveurs de jeu voient l'IP du serveur VPN. Une attaque contre cette adresse frappe alors le serveur VPN et non votre connexion à la maison. Ce qui compte, c'est donc la qualité de la protection du serveur VPN lui-même. Chez KernelHost, chaque forfait VPN inclut une protection DDoS de 3,2 Tbps qui filtre les attaques de type flood courantes.

Cela vaut pour les adresses qui ne sont connues qu'après le passage au VPN. Si un attaquant connaît déjà votre IP personnelle, il peut continuer à l'attaquer directement, même si vous jouez depuis longtemps via le VPN. Après le passage au VPN, demandez donc une fois une nouvelle IP à votre fournisseur d'accès ; selon le fournisseur, il suffit de reconnecter le routeur ou il faut demander le changement. Faites aussi passer par le VPN le chat vocal et les autres programmes qui se connectent directement aux autres joueurs.

Si vous êtes attaqué de façon ciblée et répétée, ajoutez l'Advanced DDoS Protection à votre Dedicated Gaming VPN Europe ou Dedicated Basic VPN Europe à Francfort. Avec des profils de protection par port et par protocole, elle est conçue précisément pour ce type d'attaques. Le Dedicated Unlimited Traffic VPN et le Dedicated High Speed Unlimited Traffic VPN disposent de 3,2 Tbps de protection DDoS à chaque emplacement ; pour la meilleure protection possible, choisissez le Gaming VPN à Francfort avec l'Advanced DDoS Protection. Pour sécuriser vous-même un serveur VPN en plus, par exemple avec une limitation du débit des nouvelles connexions, consultez l'article Protéger un serveur VPN contre les attaques DDoS.

Choisir le bon emplacement VPN

La règle de base : le serveur VPN doit se trouver sur le trajet entre vous et le serveur de jeu, donc près de chez vous ou près du serveur de jeu. Un emplacement très à l'écart de ce trajet coûte presque toujours du ping.

Joueurs en Europe

De nombreux serveurs de jeu européens se trouvent près de grands nœuds Internet comme Francfort, Amsterdam ou Londres, et Francfort fait partie des sites Internet les mieux connectés d'Europe. Le Dedicated Gaming VPN Europe y fonctionne dans notre propre réseau (AS6753), avec une connexion de 1 Gbit/s via des carriers premium. Pour les joueurs en Allemagne et dans les pays voisins, Francfort est donc souvent un emplacement évident.

Autres emplacements en Europe et dans le monde

Le Dedicated Unlimited Traffic VPN est disponible dans jusqu'à 25 emplacements à travers le monde, dont plusieurs autres en Europe. Sans supplément, vous avez le choix entre l'Allemagne, la France, le Royaume-Uni, la Pologne et le Canada ; avec un supplément selon l'emplacement, entre Helsinki, Amsterdam, Luxembourg, Sines au Portugal, Istanbul, Washington DC, Chicago, Santa Clara, São Paulo, Tokyo, Séoul, Hong Kong, Singapour, Mumbai, Almaty, Tachkent, Bakou, Dubaï, Johannesburg et Sydney. Si vous jouez depuis la France, l'emplacement de Strasbourg, sans supplément, est souvent plus proche que Francfort ; depuis le Royaume-Uni ou la Pologne, c'est Londres ou Varsovie, et si vous jouez depuis la Corée du Sud sur un serveur au Japon, Séoul et Tokyo se trouvent sur le trajet. La boutique indique les emplacements actuellement disponibles à la commande et leur supplément. Vous choisissez l'emplacement à la commande ; le changer ensuite n'est possible qu'avec une nouvelle commande. Mesurez donc avant. Tous les emplacements figurent sur la carte des emplacements de serveurs.

Plusieurs joueurs ou beaucoup de débit

Un serveur VPN peut être utilisé avec plusieurs appareils : le Gaming VPN avec jusqu'à 10 appareils, le Dedicated Unlimited Traffic VPN avec jusqu'à 100 profils VPN. Pour un groupe qui diffuse aussi en streaming ou télécharge de gros jeux, il existe le Dedicated High Speed Unlimited Traffic VPN à 2 Gbit/s avec des profils VPN illimités, en Allemagne, en France, au Royaume-Uni, en Pologne et au Canada, et avec l'option Europe, selon la disponibilité, également en Italie. Tous les appareils apparaissent alors vers l'extérieur avec la même IP.

Mesurer vous-même avant de commander

Seule une mesure depuis votre connexion montre si un emplacement VPN baisse votre ping. Pour cela, il vous faut l'IP du serveur de jeu. Beaucoup de jeux l'affichent dans la liste des serveurs ou dans la console ; sous Windows, vous la trouvez aussi dans le Moniteur de ressources, onglet Réseau, tant que le jeu tourne.

Pour le Gaming VPN et le Basic VPN à Francfort

Ici, deux mesures suffisent. Mesurez d'abord depuis votre ordinateur le ping vers notre réseau à Francfort, sous Windows ainsi :

ping -n 20 lg.kernelhost.com

Sous Linux et macOS, la commande est :

ping -c 20 lg.kernelhost.com

Mesurez ensuite dans le Looking Glass, avec ping, traceroute ou MTR, le trajet de Francfort jusqu'à l'IP du serveur de jeu. La somme des deux valeurs correspond à peu près au ping via le VPN. Si elle est inférieure au ping que votre jeu affiche sans VPN, le passage par Francfort vaut le coup. Le Looking Glass est gratuit et ne nécessite pas de compte client ; plus d'informations sur la page Serveur de test et Looking Glass.

Pour le Dedicated Unlimited Traffic VPN et le High Speed VPN

Pour les emplacements du Dedicated Unlimited Traffic VPN et du Dedicated High Speed Unlimited Traffic VPN, il n'y a pas de Looking Glass, même en Allemagne : ces deux forfaits ne fonctionnent pas dans notre propre réseau, les valeurs de Francfort ne sont donc pas transposables. Demandez par ticket une IP de test pour l'emplacement souhaité et mesurez depuis votre connexion, avec MTR sous Linux et macOS, avec pathping sous Windows :

mtr -rwc 50 203.0.113.50
pathping 203.0.113.50

203.0.113.50 représente ici l'IP de test. Vous estimez la seconde partie du trajet d'après la situation géographique : si le serveur de jeu se trouve dans la même ville ou la même région que l'emplacement VPN, cette partie est courte.

Comparer avec et sans VPN après la commande

La comparaison la plus parlante se fait dans le jeu lui-même : le même serveur, une fois avec et une fois sans VPN, idéalement aussi aux heures de pointe en soirée. Les forfaits VPN de KernelHost fonctionnent en PrePaid sans durée minimale : un mois suffit donc pour un test honnête.

Les limites d'un VPN pour jouer

• Anti-cheat et blocages de VPN. Certains jeux et systèmes anti-cheat classent d'office les adresses de centres de données comme VPN et les refusent. Exemple : le message « ISP Blocked » avec lequel Rust rejette ce type de connexions. Une IP fixe utilisée uniquement par votre serveur attire moins l'attention que les adresses partagées des grands services VPN, mais aucune promesse n'est possible : c'est le jeu seul qui décide d'accepter l'adresse ou non.
• Règles des jeux. Certains jeux interdisent de changer de région via un VPN. Lisez les conditions d'utilisation de votre jeu avant de choisir un emplacement dans une autre région.
• Aucun remède aux problèmes à la maison. Les coupures de Wi-Fi, une voie montante saturée ou un routeur dépassé restent présents avec un VPN.
• Pas d'anonymat. Un VPN déplace seulement la question de savoir qui voit votre trafic. Le choix entre service VPN et serveur privé est détaillé dans l'article Serveur VPN privé ou service VPN.

Un serveur VPN privé plutôt qu'un abonnement : les forfaits KernelHost

Un serveur VPN privé se distingue d'un abonnement sur un point essentiel : l'IP que voient les autres joueurs n'est utilisée que par votre serveur, et vous disposez d'un accès root complet. Il s'installe avec l'application gratuite AmneziaVPN et les identifiants root de votre e-mail de bienvenue, sans aucune connaissance VPN ; l'application installe elle-même le protocole AmneziaWG, basé sur WireGuard. Si vous préférez WireGuard classique ou OpenVPN, installez-le vous-même comme décrit dans Installer un VPN WireGuard sur son propre serveur.

Tous les forfaits incluent une IPv4 fixe jamais partagée avec d'autres clients, une protection DNS contre les publicités, les traqueurs et les sites malveillants connus, la redirection de ports et un accès root complet. Basic et Gaming disposent en plus d'un sous-réseau IPv6 /64 et d'un panneau de pare-feu dans l'espace client ; le Dedicated High Speed Unlimited Traffic VPN a une adresse IPv6, et le Dedicated Unlimited Traffic VPN propose l'IPv6 selon l'emplacement. Tous les forfaits fonctionnent en PrePaid sans durée minimale ; les prix actuels figurent sur la page Louer un serveur VPN privé.

Combien de trafic le jeu consomme

Le trafic de jeu lui-même est faible : la plupart des jeux en ligne ne transfèrent que quelques dizaines à quelques centaines de mégaoctets par heure. Le gros du volume vient des téléchargements de jeux, des mises à jour et des flux vocaux et vidéo. Si tout cela passe par le VPN, un forfait à trafic illimité est le choix le plus serein ; pour le jeu seul, le volume Fair Use des forfaits Gaming et Basic suffit en règle générale.

En résumé

• Un Gamer Private Network (GPN) fait généralement passer uniquement le trafic de jeu par le réseau d'un fournisseur et cherche à raccourcir le trajet vers le serveur de jeu.
• Un VPN déplace le point de sortie visible : les autres joueurs et les serveurs de jeu voient l'IP du serveur VPN au lieu de votre IP personnelle.
• Tous deux ne baissent le ping que si le trajet via le serveur intermédiaire est plus court ou moins encombré que le trajet direct. Sinon, il augmente.
• L'emplacement VPN doit se trouver sur le trajet entre vous et le serveur de jeu. Mesurez avant : avec le Looking Glass pour le Gaming VPN et le Basic VPN, avec une IP de test demandée par ticket pour chaque emplacement du Dedicated Unlimited Traffic VPN et du High Speed VPN.
• Avec votre propre serveur VPN, vous obtenez une IP fixe utilisée uniquement par votre serveur. Les attaques contre cette IP frappent le serveur VPN et sa protection DDoS de 3,2 Tbps au lieu de votre connexion. Si votre IP personnelle est déjà connue, demandez-en une nouvelle une fois le VPN en place. Pour la meilleure protection possible, l'Advanced DDoS Protection est disponible pour le Gaming VPN et le Basic VPN.
• Certains jeux bloquent les adresses de centres de données. C'est le jeu qui décide d'accepter l'adresse ou non.

Tous les forfaits, les emplacements et les prix actuels sont sur la page Louer un serveur VPN privé.