Test & Avis Expert
Portmaster est un pare-feu applicatif pour Windows et Linux, publié sous licence GPL-3.0, qui affiche les connexions sortantes application par application et filtre publicités et traqueurs au niveau du DNS. La version 2.2.3 a été publiée le 14 août 2026 ; le dépôt recevait encore des commits le 10 septembre 2026.
Un élément de gouvernance doit précéder tout le reste : le 3 décembre 2024, IVPN a annoncé l’acquisition de Safing ICS Technologies GmbH, l’entité éditrice de Portmaster et du réseau SPN. Les fondateurs, Raphael et Daniel, sont passés à un rôle de conseil. IVPN est exploité par IVPN Limited, société enregistrée à Gibraltar, et son dirigeant Nicholas Pestell détient désormais 100 % des deux entités. Les fiches qui présentent encore Portmaster comme un produit autrichien indépendant décrivent une situation antérieure à cette date.
Comment ça marche
Portmaster s’insère dans la pile réseau du système et intercepte les connexions avant qu’elles ne partent. Il les rattache au programme qui les émet, ce qui permet d’afficher un historique lisible et d’appliquer des règles globales ou propres à une application. Le second étage est un résolveur DNS : les requêtes sont chiffrées et comparées à des listes de blocage, ce qui neutralise une partie du suivi et de la publicité avant même l’ouverture de la connexion.
Le modèle économique distingue trois niveaux. Le socle — filtre de confidentialité, DNS sécurisé, moniteur et historique réseau — est gratuit. Portmaster Plus, à 40 € par an, ajoute des outils d’investigation. Portmaster Pro, à 80 € par an ou 8 € par mois, donne accès au SPN, réseau à routage en oignon qui attribue un chemin distinct à chaque connexion. Le tarif de l’offre Pro a été abaissé le 24 février 2026, passant de 99 € à 80 € par an et de 9,90 € à 8 € par mois ; l’annonce précise que « les fonctionnalités, le fonctionnement du SPN et la prise en charge des plateformes sont inchangés ».
Ce que ça ne protège pas
Le pare-feu gratuit ne chiffre pas le trafic et ne masque pas l’adresse IP : il décide seulement quelles connexions ont le droit de s’établir. Le chiffrement du chemin relève du SPN, c’est-à-dire de l’offre à 80 € par an.
Le SPN ne couvre par ailleurs que Windows et Linux ; macOS et les plateformes mobiles sont annoncés comme prévus, pas comme disponibles. Un utilisateur de Mac ou de téléphone n’a pas accès à cette partie.
Le filtrage DNS repose sur des listes, donc sur une énumération de ce qui est connu : il laisse passer ce qui n’y figure pas et bloque parfois ce qu’il ne faudrait pas. Et l’outil s’installe à un niveau privilégié du système, ce qui suppose d’accorder une confiance substantielle à son éditeur — d’où l’importance du changement de propriétaire et de juridiction signalé plus haut.
Face aux alternatives
simplewall fait le même travail de filtrage par application sous Windows, en beaucoup plus léger, sans DNS chiffré ni offre payante. Pi-hole et AdGuard Home filtrent le DNS pour tout un réseau, sans distinguer les applications d’une même machine. Le SPN et IVPN relèvent d’une autre catégorie — celle du transport chiffré — et appartiennent désormais au même propriétaire.