Le Courrier de l'Oignon ne recule devant aucune complexité technique, surtout lorsqu'elle implique des lignes de commande à rallonge et des configurations de firewall à s'arracher les sourcils. Notre dernière trouvade nous entraîne dans les méandres d'un tutoriel aussi pointu que réjouissant, publié sur un carnet technique répondant au doux nom d'« Oil and Fish ». L'idée de départ ? Associer OpenVPN et Shadowsocks, non pas par simple caprice esthétique, mais pour marier le secret parfait en avant du premier et les talents de camouflage du second.

Le rédacteur de ce manuel de survie numérique nous prend par la main pour configurer un serveur sous Debian ou Ubuntu. On y apprend à tirer au sort un port aléatoire pour Shadowsocks à l'aide d'une ligne de commande Bash qui fleure bon le mystère, puis à amadouer les règles d'iptables avec la tendresse d'un horloger. Étape par étape, le pare-feu se resserre, le protocole BBR de Google s'invite pour graisser les rouages de la latence, et le script d'installation d'OpenVPN entre en scène sous les applaudissements discrets du clavier.

Le clou du spectacle réside dans cette manipulation délicate consistant à rendre OpenVPN totalement invisible aux yeux du monde extérieur en refermant ses portes frontales, tout en lui permettant de dialoguer en secret avec son complice Shadowsocks via l'interface de bouclage local. Un véritable travail d'orfèvre informatique qui achèvera de convaincre les plus sceptiques que l'administration système s'apparente parfois à de la haute voltige artistique. Du grand art pour les amoureux du terminal bien rangé.