FAQs

PandaVPN prend actuellement en charge Windows, macOS, Android, iOS, Linux, Android TV, Apple TV et la version CLI.

Vous pouvez utiliser PandaVPN sur les PC Windows, Mac, téléphones Android, tablettes Android, Android TV, iPhone, iPad, appareils Linux et Apple TV.

Si vous devez utiliser PandaVPN sur des serveurs, des environnements de routeur ou d’autres appareils compatibles avec la ligne de commande, vous pouvez également choisir la version PandaVPN CLI. Nous vous recommandons de télécharger le client le plus récent pour votre plateforme depuis le site officiel :
https://pandavpnpro.com/download

PandaVPN ne possède actuellement qu’un seul site Web officiel :

https://pandavpnpro.com/

Veuillez télécharger ou acheter PandaVPN uniquement via les canaux officiels suivants :

1. Site officiel :
   https://pandavpnpro.com/
2. Page officielle Google Play :
   https://play.google.com/store/apps/details?id=com.pandavpn.androidproxy
3. Page officielle Apple App Store :
   https://apps.apple.com/app/id1450910298

Veuillez ne pas télécharger ni acheter PandaVPN depuis d’autres sites Web. Les canaux non officiels peuvent fournir des logiciels contrefaits, ce qui peut entraîner une panne du service, une fuite de données privées ou une perte d’argent.

Si vous trouvez un site Web ou une application soupçonné d’être contrefait, ou si vous n’êtes pas sûr qu’un canal est officiel, veuillez nous contacter par e-mail au service client pour confirmation :

[email protected]

Les différents clients PandaVPN peuvent prendre en charge des modes légèrement différents. Veuillez vous référer à ce qui est affiché dans votre client.

1. Smart Mode
   Le client sélectionne automatiquement une méthode de connexion adaptée. Recommandé pour la plupart des usages quotidiens.
2. Mode global
   Tout le trafic passe par le VPN, offrant une protection de la confidentialité plus forte, mais les sites web locaux, applications ou appareils LAN peuvent devenir plus lents.
   Sur mobile, cela s’appelle généralement : Tunnel All for Privacy
   Sur PC / Mac, cela s’appelle généralement : Encrypted Proxy: Global (Exclude LAN)
3. Tunnel All Except Region
   Le trafic passe par le VPN par défaut, mais le trafic de la région sélectionnée se connecte directement. Par exemple, si United States / US est sélectionné, les sites web et applications liés aux États-Unis se connectent directement, tandis que les autres trafics passent par le VPN.
4. Tunnel Target Region Only
   Le trafic se connecte directement par défaut. Seul le trafic vers la région sélectionnée passe par le VPN. Convient pour accéder à des sites web ou services de streaming dans un pays ou une région spécifique.
5. Tunnel Social Media Only
   Seul le trafic des réseaux sociaux ou de streaming, comme YouTube, Facebook et X, passe par le VPN. Les autres trafics se connectent directement.
6. Per-App VPN
   Les clients mobiles peuvent utiliser Per-App VPN pour choisir si certaines applications utilisent le VPN.
7. Custom Split Settings
   Les utilisateurs avancés peuvent utiliser Custom Split Settings pour personnaliser le routage par IP, domaine ou règle, en décidant quel trafic passe par le VPN, se connecte directement ou est bloqué.
8. Modes de protocole
   PandaVPN, OpenVPN et WireGuard sont différents protocoles de connexion. Si la connexion est instable ou lente, essayez de changer de protocole.

Recommandation :
Si vous ne savez pas quel mode choisir, utilisez d’abord Smart Mode. Si les sites web locaux ou les applications deviennent lents, utilisez Tunnel All Except Region ou un autre mode de split tunneling.

Les conditions réseau varient selon la région et l’opérateur, donc la vitesse réelle peut être différente.

En général, les serveurs géographiquement plus proches de vous et ayant une latence plus faible sont habituellement plus rapides et plus stables. Vous pouvez également choisir les serveurs selon vos besoins d’accès. Par exemple, si vous souhaitez accéder à des sites web, des applications ou des jeux dans un pays ou une région spécifique, privilégiez les serveurs de cette région.

Nous vous recommandons de choisir dans le client un serveur avec une latence plus faible. Si la vitesse n’est pas idéale, essayez de passer à un autre serveur proche ou de changer de protocole.

PandaVPN ne limite pas le trafic d’utilisation et ne limite pas activement la vitesse de connexion. Vous pouvez l’utiliser selon vos besoins.

Veuillez toutefois noter que PandaVPN ne remplace pas votre connexion Internet et n’est pas un outil de “données gratuites”. Lorsque vous utilisez PandaVPN, votre appareil doit toujours être connecté d’abord au Wi-Fi ou aux données mobiles, et il consommera toujours le trafic Wi-Fi ou de données mobiles correspondant.

En termes simples :

1. PandaVPN lui-même ne limite pas le trafic.
2. PandaVPN ne rend pas les données mobiles ni le trafic Wi-Fi gratuits.
3. Si votre appareil n’est pas connecté à Internet, PandaVPN ne peut pas se connecter ni être utilisé.
4. La vitesse réelle peut être affectée par votre réseau local, votre opérateur, votre région et le serveur sélectionné.

Si vous ne pouvez pas accéder à Internet après la connexion, veuillez d’abord vérifier si le Wi-Fi ou les données mobiles de votre appareil fonctionnent normalement, puis essayez de changer de serveur ou de protocole PandaVPN.

Si les sites web locaux, les applications ou les appareils LAN deviennent lents après la connexion à PandaVPN, c’est généralement parce que tout le trafic est acheminé par le tunnel VPN.

Vous pouvez changer de protocole ou entrer dans PandaVPN Mode dans le client et choisir un mode de split tunneling plus adapté :

1. Si vous consultez principalement des sites web ou applications locaux, nous recommandons de choisir “Tunnel All Except Region” et d’ajouter votre région locale à la liste de contournement. Cela permet au trafic local de se connecter directement, tandis que les autres trafics peuvent toujours passer par le VPN.
2. Si vous voulez seulement accéder à des sites web dans un pays ou une région spécifique, nous recommandons de choisir “Tunnel Target Region Only”. Cela signifie que seul le trafic vers la région sélectionnée passera par le VPN, tandis que les autres trafics resteront directs.
3. Si vous avez seulement besoin d’accélérer ou d’accéder aux réseaux sociaux, vous pouvez choisir “Tunnel Social Media Only”.
4. Si vous devez protéger tout le trafic réseau, vous pouvez choisir “Tunnel All for Privacy”, mais les sites web ou applications locaux peuvent devenir plus lents.

Si vous devez accéder à des routeurs, imprimantes, NAS ou autres appareils LAN, vous pouvez également activer l’exclusion LAN ou les paramètres de connexion directe au réseau local dans le client.

Oui. PandaVPN est sûr.

PandaVPN prend en charge OpenVPN, WireGuard et le PandaVPN Mode développé en interne. Il protège votre connexion réseau grâce à une transmission chiffrée, réduisant le risque de surveillance ou de fuite de données.

Pour la protection de la vie privée, PandaVPN utilise des comptes numériques aléatoires, ne demande pas d’informations personnelles excessives lors de l’inscription et prend en charge une politique sans journaux afin de minimiser la conservation des données privées des utilisateurs.

PandaVPN prend également en charge des modes de paiement comme Bitcoin et inclut une fonction AdBlocker pour aider à réduire certaines publicités, fenêtres pop-up et contenus malveillants.

Les abréviations dans les noms de serveurs indiquent généralement le fournisseur de services réseau, la région ou le service pris en charge.

Par exemple, HKT, HKBN, APNIC, HKCM, PCCW, HiNet, SoftBank et des abréviations similaires font généralement référence au fournisseur de services réseau associé au serveur.

Si un nom de serveur contient le nom d’une plateforme, comme Netflix, BBC iPlayer, AbemaTV, Viaplay ou VIU, cela signifie généralement que le serveur est plus adapté pour accéder à cette plateforme.

Si l’accès est anormal, nous vous recommandons de passer à un autre serveur dans la même région et de réessayer.

Certains utilisateurs appellent les VPN des “accélérateurs”. Si vous ouvrez seulement le client PandaVPN sans vous connecter à un serveur VPN, votre adresse IP ne changera pas.

Veuillez choisir un serveur dans le client PandaVPN et cliquer sur Connect. Une fois la connexion réussie, l’adresse IP de votre réseau changera pour l’adresse IP du serveur sélectionné.

Si votre adresse IP ne change toujours pas après une connexion réussie, essayez ce qui suit :

1. Déconnectez puis reconnectez PandaVPN.
2. Passez à un autre serveur.
3. Changez le protocole de connexion et réessayez.
4. Fermez puis rouvrez votre navigateur, puis vérifiez de nouveau votre adresse IP.

Si votre IP ne peut toujours pas être changée, veuillez confirmer que le client affiche “Connected” et mettre PandaVPN à jour vers la dernière version avant de réessayer.

La liste des serveurs est regroupée par niveau de serveur, pays ou région, ainsi que par certains scénarios d’utilisation, afin de faciliter le choix d’un serveur adapté.

Groupes courants :

1. Free / Premium / Premium+
   Il s’agit de différents onglets de niveaux de serveurs. Les serveurs Free peuvent être utilisés gratuitement. Les serveurs Premium et Premium+ nécessitent l’accès de compte ou l’état de formule correspondant.
2. Smart-Select Server
   Sélection intelligente du serveur. Après avoir appuyé dessus, le système recommandera automatiquement un serveur adapté en fonction de vos conditions réseau actuelles.
3. Recommend
   Serveurs recommandés. Le système recommande les serveurs disponibles selon vos conditions réseau.
4. Groupes de pays ou de régions
   Les groupes comme America, Asia, Europe, USA, Oceania et Middle East indiquent l’emplacement du serveur. Vous pouvez choisir un serveur selon la région à laquelle vous souhaitez accéder.
5. BitTorrent
   Les serveurs de ce groupe autorisent les téléchargements BT.
6. Serveurs de streaming
   Il n’existe actuellement aucun groupe Streaming distinct. Si vous souhaitez regarder Netflix, Disney+, HBO ou d’autres services de streaming, vous pouvez rechercher le nom de la plateforme dans la liste des serveurs ou choisir un serveur dont le nom contient l’étiquette de la plateforme correspondante.

En plus des groupes ci-dessus, les autres serveurs sont généralement classés par pays, région ou niveau de serveur. Vous pouvez choisir un serveur selon vos besoins d’accès.

Les clients PandaVPN Android et iOS prennent en charge la fonction AdBlocker.

Vous pouvez activer AdBlocker dans les paramètres du client. Après l’avoir activé, connectez-vous à n’importe quel serveur dans un mode pris en charge pour filtrer certaines publicités.

AdBlocker sert principalement à filtrer certaines publicités de sites Web, publicités pop-up, bannières publicitaires et certaines publicités intégrées aux applications.

Veuillez noter :

Les résultats du filtrage publicitaire peuvent varier selon le site Web, l’application, la région et la méthode de chargement des publicités. Il ne peut pas garantir que toutes les publicités seront bloquées.

Actuellement, nous acceptons les cartes de crédit, PayPal, Google Play, Payssion, Line Pay, etc.

PandaVPN offre une garantie de remboursement de 7 jours. Si vous n’êtes pas satisfait du service, veuillez contacter le service client dans les 7 jours suivant l’achat pour demander un remboursement.

Avant de demander un remboursement, veuillez d’abord annuler votre abonnement PayPal ou par carte bancaire afin d’éviter tout renouvellement automatique futur.

Méthodes de demande de remboursement :

1. Contactez le service client via “Online Feedback” dans l’application.
2. Envoyez un e-mail à [email protected] pour demander un remboursement.

Délai de traitement du remboursement :

1. Les commandes UnionPay et PayPal sont généralement remboursées sur votre compte dans un délai de 1 à 3 jours.
2. Les remboursements par carte bancaire peuvent prendre 5 à 10 jours ouvrables avant d’apparaître sur votre relevé.

Remarque :

1. Le forfait de 7 jours n’est pas éligible à la garantie de remboursement de 7 jours.
2. Les commandes achetées via l’App Store ou Google Play sont traitées par la plateforme correspondante. Veuillez demander un remboursement via l’App Store ou Google Play selon les règles de leur plateforme.

Premium+ est une catégorie de serveurs de niveau supérieur proposée par PandaVPN, principalement destinée aux utilisateurs ayant des exigences plus élevées en matière de vitesse, de stabilité ou d’accès à des régions spécifiques.

Les serveurs Premium+ utilisent généralement des ressources serveur de meilleure qualité et conviennent à la vidéo HD, au streaming, aux jeux ou aux scénarios nécessitant une meilleure qualité de connexion.

Les serveurs Premium+ peuvent encore être en phase de test ou disponibles dans le cadre d’un essai à durée limitée. La disponibilité réelle dépend de ce qui est affiché dans le client. Après la fin de la période de test ou d’accès gratuit, vous devrez peut-être mettre à niveau votre formule pour continuer à utiliser les serveurs Premium+.

Si la connexion n’est pas idéale, essayez de passer à un autre serveur Premium+ ou de changer de protocole.

Si vous devez annuler le renouvellement automatique de PandaVPN, veuillez suivre les étapes selon votre canal d’achat :

1. Abonnement PayPal
   Connectez-vous à votre compte PayPal, allez dans “Settings” > “Payments” > “Manage automatic payments”, trouvez PandaVPN, puis annulez l’abonnement.
2. Abonnement par carte bancaire
   Si vous vous êtes abonné par carte bancaire, vous pouvez sélectionner à nouveau une formule sur la page de renouvellement PandaVPN et essayer de payer. Le système vous demandera généralement d’annuler votre abonnement actuel. Suivez l’invite pour annuler.
   S’il n’y a pas d’invite d’annulation, cela peut signifier que l’abonnement a déjà été annulé. Vous pouvez aussi vous connecter à votre compte Stripe et trouver l’abonnement PandaVPN dans Billing / Subscription pour l’annuler.
3. Abonnement App Store
   Si vous avez acheté via l’App Store sur iPhone ou iPad, allez à la page “Subscriptions” de votre Apple ID, trouvez PandaVPN, puis annulez l’abonnement.
4. Abonnement Google Play
   Si vous avez acheté via Google Play sur un appareil Android, allez dans “Payments & subscriptions” de Google Play, trouvez PandaVPN, puis annulez l’abonnement.

Après l’annulation, le système ne vous facturera plus automatiquement. Votre temps Premium acheté restera disponible jusqu’à la fin de la période de validité actuelle.

Si vous avez des questions, veuillez nous contacter via les commentaires en ligne dans l’application ou par e-mail au service client :

[email protected]

Pour protéger la sécurité de votre compte, les comptes non personnalisés sont réservés à un usage personnel uniquement. Nous ne recommandons pas de partager votre compte avec d’autres personnes.

Si votre compte est utilisé par d’autres personnes, cela peut entraîner l’occupation des emplacements d’appareils, des anomalies de compte, des restrictions de connexion ou une fuite d’informations personnelles. Toute perte ou tout risque causé par le partage du compte relève de la responsabilité du titulaire du compte.

Si plusieurs personnes ou plusieurs appareils doivent utiliser PandaVPN ensemble, nous vous recommandons d’acheter des emplacements d’appareils supplémentaires ou de contacter le service client pour un forfait personnalisé de nombre d’appareils.

Si vous avez besoin que le même compte prenne en charge plus d’appareils simultanés, vous pouvez acheter des emplacements d’appareils supplémentaires dans le centre de compte.

Connectez-vous à la page “My Account” et cliquez sur “Add Devices” ou “Add 3 Devices”. Chaque achat ajoute 3 emplacements d’appareils disponibles supplémentaires.

Si vous avez besoin d’une formule personnalisée avec plus d’emplacements d’appareils, vous pouvez nous contacter via les commentaires en ligne dans l’application ou en envoyant un e-mail au service client :

[email protected]

Dans votre message, veuillez préciser le nombre d’appareils que vous souhaitez acheter. Le service client vous fournira un devis et une méthode d’achat.

Si votre compte est lié à une adresse e-mail, cliquez sur “Forgot Password” sur la page de connexion et réinitialisez votre mot de passe via l’e-mail lié.

Si votre compte n’est pas lié à une adresse e-mail, veuillez envoyer votre ID numérique PandaVPN, une capture d’écran de la commande ou une capture d’écran du paiement réussi au service client :

[email protected]

Le service client vérifiera les informations et vous aidera à réinitialiser votre mot de passe.

Si vous avez payé avec succès mais que Premium n’a pas encore pris effet, veuillez suivre les étapes selon votre mode de paiement :

1. Paiement PayPal
   Certaines commandes PayPal peuvent être retardées en raison d’une vérification de la plateforme. Cela peut prendre jusqu’à 3 jours ouvrés. Veuillez vérifier à nouveau l’état de votre compte plus tard.
2. Abonnement App Store ou Google Play
   Connectez-vous à votre compte dans le client correspondant, allez à “My Account” ou “Manage Subscription”, puis appuyez sur “Restore Subscription” ou “Restore Purchase”.
3. Autres modes de paiement
   Veuillez nous contacter via les commentaires en ligne dans l’application ou envoyer un e-mail au service client :
   [email protected]

Veuillez fournir votre PandaVPN digital ID, une capture d’écran de la commande ou une capture d’écran du paiement réussi. Le service client vous aidera à vérifier et résoudre le problème.

Si vous avez oublié votre ID numérique PandaVPN, vous pouvez le retrouver de plusieurs façons :

1. Commandes de paiement PayPal
   Ouvrez les détails de votre commande PayPal et vérifiez la description de l’article. L’ID numérique PandaVPN est généralement affiché après le forfait que vous avez acheté.
2. Autres modes de paiement
   Si vous avez payé par un autre moyen, veuillez envoyer une capture d’écran de votre commande ou une capture d’écran du SMS de paiement réussi au service client :
   [email protected]
   Le service client vous aidera à retrouver l’ID numérique correspondant selon l’heure de la commande et les informations de paiement.
3. Commandes App Store ou Google Play
   Si vous avez acheté un abonnement dans le client App Store ou Google Play, vous pouvez d’abord essayer de toucher “Restore Subscription” ou “Restore Purchase” dans le client.
   Si vous ne le trouvez toujours pas, veuillez contacter le service client et fournir une capture d’écran de la commande de la plateforme pour une vérification plus approfondie.

Oui. Vous pouvez renouveler votre abonnement Premium avant son expiration.

Après le renouvellement, la durée du nouveau forfait sera automatiquement ajoutée au temps restant sur votre compte actuel. Votre temps Premium existant ne sera pas affecté.

Par exemple, si votre compte a encore 10 jours de Premium et que vous achetez un forfait de 30 jours, la durée totale de votre compte passera à 40 jours.

PandaVPN est actuellement en période de promotion. Lorsqu’un ami invité effectue son premier paiement, vous et votre ami pouvez recevoir des récompenses gratuites de temps Premium.

Règles de récompense :

1. Récompense pour l’ami
   Si votre ami s’inscrit via votre lien de partage, ou saisit votre code d’invitation et finalise le paiement, votre ami recevra 30 jours de temps Premium.
2. Récompense pour l’invitant
   Votre récompense dépend du forfait que votre ami achète lors de son premier paiement :
   Si votre ami achète un forfait de moins de 1 an, vous recevrez 30 jours de temps Premium.
   Si votre ami achète un forfait d’une durée égale ou supérieure à 1 an, vous recevrez 90 jours de temps Premium.

Remarque :
Si le premier achat de votre ami est d’une durée inférieure à 1 mois, ni l’invitant ni l’ami ne recevront de temps de récompense.

Oui. Vous pouvez toujours saisir un code d’invitation dans les 7 jours suivant l’inscription.

Site officiel : Connectez-vous à votre compte sur https://pandavpnpro.com/my-account, puis saisissez le code d’invitation correspondant dans le champ “Input invitation code”.

Veuillez noter : Le code d’invitation doit être saisi dans les 7 jours suivant l’inscription du compte. Après cela, vous pourriez ne plus pouvoir le saisir.

PandaVPN prend en charge les demandes de suppression de compte et la suppression des données associées.

Avant de supprimer votre compte, veuillez vous assurer d’avoir annulé tout abonnement en cours ou renouvellement automatique.

Étapes :

1. Ouvrez le client PandaVPN.
2. Allez dans “Menu” > “My Account” > “Settings” > “Delete Account”.
3. Appuyez sur “Request Deletion”.

Une fois la demande soumise, le système traitera automatiquement la suppression du compte. Une fois supprimé, le compte ne pourra plus être utilisé pour se connecter ou accéder aux services, et les données associées seront également supprimées.

Si les vidéos YouTube se chargent lentement ou se mettent en mémoire tampon, veuillez essayer ce qui suit :

1. Passez à un serveur lié à YouTube ou au streaming, puis reconnectez-vous.
2. Changez de protocole de connexion dans le client et réessayez.
3. Si vous utilisez Chrome, vous pouvez désactiver QUIC. Étapes :
   Entrez ce qui suit dans la barre d’adresse de Chrome :
   chrome://flags/#enable-quic
   Trouvez “Experimental QUIC protocol”, réglez-le sur Disabled, puis redémarrez le navigateur.

Les paramètres peuvent varier légèrement selon le client. Si c’est toujours lent, nous vous recommandons de mettre PandaVPN à jour vers la dernière version et d’essayer une autre région ou un serveur à latence plus faible.

Si vous ne pouvez pas regarder Netflix après vous être connecté à PandaVPN, le serveur actuel ou le mode proxy peut ne pas être adapté au streaming. Veuillez essayer ce qui suit :

1. Privilégiez les serveurs dont le nom contient Netflix, ou passez à un autre serveur de streaming dans la même région.
2. Utilisateurs mobiles : accédez aux paramètres de protocole ou de mode et évitez de sélectionner Tunnel All for Privacy. Vous pouvez passer à un mode de split tunneling sous PandaVPN Mode, puis vous reconnecter.
3. Utilisateurs PC : si le mode actuel est Encrypted Proxy: Global (Exclude LAN), passez à Smart Mode ou à un autre mode de split tunneling, puis reconnectez-vous.
4. Rouvrez l’application Netflix ou le navigateur, puis réessayez.

Si la lecture ne fonctionne toujours pas, veuillez passer à un autre serveur Netflix ou changer de protocole, puis vous reconnecter.

Oui. Recherchez Disney+ dans la liste des serveurs, choisissez un serveur avec l’étiquette Disney+, reconnectez-vous, puis ouvrez Disney+ pour regarder.

Si la lecture ne fonctionne toujours pas, essayez ce qui suit :

1. Activez le mode proxy global et reconnectez-vous.
2. Passez à un autre serveur avec l’étiquette Disney+.
3. Fermez puis rouvrez l’application Disney+ ou le navigateur.
4. Si une erreur persiste, vérifiez l’appareil, la région du compte et l’environnement de lecture selon le message officiel de Disney+.

Remarque :

Disney+ a des exigences strictes concernant la compatibilité des appareils, la région et l’environnement réseau. Les performances de lecture peuvent varier selon l’appareil.

Prend principalement en charge :

Paramètres courants :

panda mode auto
panda mode pandavpn global
panda mode proxy global
panda mode wireguard

Il n’est actuellement pas recommandé de présenter openvpn comme mode principal dans la documentation utilisateur.

Recommandation :

Remarque : mode proxy et Kill-switch sont mutuellement exclusifs.

Oui, elles sont identiques. La principale différence concerne l’architecture du paquet .pkg téléchargé.

Les étapes d’installation sont identiques. Après l’installation avec .pkg, LaunchDaemon / helper est généralement installé et lancé automatiquement.

Pour les utilisateurs du monde entier, nous recommandons d’utiliser mode auto par défaut :

panda login
panda node refresh
panda mode auto
panda connect
panda doctor

Si une nouvelle installation utilise déjà mode auto par défaut, vous pouvez aussi utiliser une version plus simple :

panda login
panda node refresh
panda connect
panda doctor

Version abrégée correspondante :

panda login
panda no re
panda conn
panda do

La page officielle de téléchargement et le guide de démarrage devraient afficher en priorité les commandes complètes ; les raccourcis peuvent être présentés ensuite dans la documentation avancée ou les explications du mode interactif.

gfwlist est une source spécifique de règles de split routing et ne convient pas comme mode par défaut pour les utilisateurs du monde entier.

Pour les utilisateurs mondiaux, le mode par défaut recommandé est :

panda mode auto

Ou utilisez de façon fixe le mode global de PandaVPN :

panda mode pandavpn global

gfwlist peut rester dans la documentation avancée de split routing, mais il n’est pas recommandé de l’afficher sur le premier écran du site officiel, dans le Hero de la page de téléchargement ou dans le guide de démarrage rapide pour débutants.

La différence principale est la suivante : sous Windows et macOS, le service est généralement installé automatiquement via le paquet d’installation, tandis que sous Linux, l’utilisateur doit généralement exécuter manuellement sudo panda service install.

Sous Windows, vous ne devez exécuter la commande suivante dans PowerShell en tant qu’administrateur que si vous n’utilisez pas le paquet d’installation et placez manuellement le binaire :

panda service install windows

Sous macOS, cela n’est nécessaire qu’en développement et débogage, si vous n’utilisez pas le paquet d’installation .pkg, ou si le daemon ne démarre pas automatiquement :

sudo panda start

Sous Linux, nous recommandons :

sudo panda service install
panda service status

Oui, elles sont identiques. La différence principale réside dans l’architecture du package d’installation téléchargé.

Les étapes d’installation, les commandes et la méthode de gestion du service sont identiques. Le programme d’installation élèvera automatiquement les privilèges et enregistrera Windows Service.

Panda CLI fonctionne via la ligne de commande et convient mieux à :

• Tests automatisés
• Dépannage à distance
• Connexions scriptées
• Affichage d’informations de diagnostic détaillées
• Validation des comportements de bas niveau tels que Kill-switch, DNS, routage et proxy système

Le client de bureau convient mieux aux opérations graphiques quotidiennes des utilisateurs ordinaires.

Remarque : il n’est pas recommandé que l’ancien client de bureau Qt et CLI gèrent en même temps le VPN / proxy système, afin d’éviter qu’ils n’écrasent mutuellement leurs configurations.

Certaines capacités nécessitent des autorisations au niveau du système, par exemple :

• Créer des interfaces réseau TUN / WireGuard
• Modifier le DNS
• Configurer le proxy système
• Appliquer le Kill-switch
• Réparer les routes
• Gérer le packet VPN runtime

Le CLI exécute donc ces opérations via le daemon / service correspondant à la plateforme.

Formes de daemon selon les plateformes :

Panda CLI est le client en ligne de commande de Panda et permet d’effectuer les opérations suivantes depuis le terminal :

• Connexion et gestion du compte
• Actualisation des nœuds et connexion aux nœuds
• Basculement entre les modes PandaVPN / Proxy / WireGuard / Auto
• Configuration du proxy système
• Règles Split rules pour la répartition du trafic
• Configuration de Split DNS
• Protection Kill-switch
• Auto-connect
• Journaux et diagnostics

Il convient aux utilisateurs de tests internes, aux développeurs, aux utilisateurs avancés et aux scénarios de test nécessitant des opérations scriptées.

trace sert à voir quelle règle, DNS action et route un objectif utilisera.

panda trace example.com:443
panda trace 8.8.8.8:53 --json

Remarque : la capacité trace complète nécessite active PandaVPN packet runtime. Sans runtime compatible, seule une validation limitée est possible, ou un retour à legacy trace.

En général, non. Les changements de configuration Split DNS sont appliqués en hot-load.

Commandes courantes :

panda split dns status
panda split dns local set 223.5.5.5 114.114.114.114
panda split dns policy tunnel-only
panda split dns fake-ip on

Si la plateforme ne prend pas en charge certaines sources local DNS, doctor affichera un warning.

Lors d’une Fresh install, la valeur par défaut est proxy system-proxy on.
Si l’utilisateur a explicitement enregistré off, cette configuration sera conservée.

Afficher ou définir :

panda proxy system-proxy on
panda proxy system-proxy off
panda proxy system-proxy lock-on

Remarque : en mode auto, pandavpn et wireguard, le VPN runtime ignore la préférence system proxy persistée ; le VPN companion proxy reste disponible et utilise scoped egress.

Le Windows system proxy est un paramètre HKCU WinINET de l’utilisateur actuel et nécessite un per-user user-agent.
Si vous êtes dans une session SSH ou non interactive, proxy repair ne peut pas toujours démarrer automatiquement le user-agent.

Recommandé :

panda proxy status
panda proxy repair
panda doctor

Si cela ne prend toujours pas effet, réessayez dans une session de connexion au bureau.

Linux Phase 1 prend principalement en charge GNOME gsettings.
Les environnements comme KDE / XFCE peuvent s’afficher comme unsupported.

Cela n’affecte pas nécessairement PandaVPN packet runtime, mais peut affecter l’expérience du system proxy mode.

Dans un scénario no-tunnel IPv6, awdl0 / llw0 peuvent être block, ce qui rend AirDrop / Continuity temporairement indisponibles.
En général, cela se rétablit après disconnect.

Si le problème persiste, recommandé :

panda disconnect
panda kill-switch off
panda repair
panda doctor

Cela se produit généralement parce que le service / LaunchDaemon officiel est installé, et que vous avez aussi exécuté manuellement :

sudo panda start

sudo panda start démarre un daemon unmanaged / non géré, qui peut gérer en même temps que le daemon officiel :

• VPN route
• DNS
• TUN
• system proxy
• Kill-switch

Le principe de traitement est : ne conserver qu’un seul daemon.

Traitement courant sous macOS / Linux :

panda disconnect
panda kill-switch off
sudo panda stop
panda repair
panda doctor

Sous Linux, si vous utilisez systemd service, redémarrez ensuite le service officiel :

sudo panda service restart
panda doctor

Sous macOS, si l’installation utilise .pkg, laissez généralement LaunchDaemon / helper gérer le daemon, et n’utilisez pas sudo panda start à long terme comme méthode de démarrage quotidienne.

Si vous voulez seulement déconnecter le VPN, il n’est pas nécessaire de quitter le daemon :

panda disconnect
panda kill-switch off

Si vous voulez vraiment arrêter le daemon :

sudo panda stop

Confirmer :

panda status

Si panda daemon unavailable s’affiche, cela signifie que le daemon principal est arrêté.

Remarque : le LaunchDaemon / helper installé par le .pkg macOS peut être géré par le système ; il n’est pas conseillé aux utilisateurs ordinaires d’arrêter fréquemment le service manuellement.

Il est recommandé de se déconnecter d’abord et de désactiver Kill-switch :

panda disconnect
panda kill-switch off

S’il s’agit d’une mise à niveau manuelle ou d’une mise à niveau du Linux service, il est recommandé d’arrêter aussi le daemon :

sudo panda stop

Lors de la mise à niveau de macOS et Windows avec un installateur, celui-ci gère généralement automatiquement l’installation et le redémarrage du service. Une fois la mise à niveau terminée, il est recommandé d’exécuter :

panda version
panda doctor
panda connect

Après une mise à niveau manuelle sous Linux, il est recommandé de faire :

sudo panda service install
sudo panda service restart
panda version
panda doctor

panda log
panda log --lines 200
panda log --all

Nettoyer les logs :

panda log clear

Activer temporairement debug :

panda log level debug dns,tcp --ttl 10m

Restaurer la valeur par défaut :

panda log level reset

Les versions prises en charge peuvent configurer ceci :

panda config tcp-fast-open auto
panda config tcp-fast-open on
panda config tcp-fast-open off

Explications :

• La valeur recommandée par défaut est auto ;
• La modification ne déclenchera pas de hot reconnect ;
• Un reconnect est nécessaire pour que cela prenne effet sur les nouveaux TCP socket ;
• Les nodes qui ne prennent pas en charge TFO ne devraient pas montrer de régression notable de la latence de connexion.

Si la version actuelle ne propose pas cette option de configuration, référez-vous à panda config --help ou à l’aide CLI réelle.

Dans les nouvelles versions, Windows Kill-switch a été mis à niveau de daemon-held dynamic session vers persistent WFP filters.
Cela signifie que le guard peut rester en place après une sortie anormale du daemon.

Cependant, persistent WFP n’est pas équivalent à boot-time filter ; la toute première fenêtre de démarrage reste dans le périmètre du hardening ultérieur.

Non.

Auto-connect couvre principalement le best-effort connect au démarrage du daemon / service, ainsi que le pending retry lorsque le réseau est temporairement indisponible au démarrage.

Activer :

panda config auto-connect on

Désactiver :

panda config auto-connect off

Ce n’est pas un mécanisme général de reconnexion automatique en runtime.

Les Split rules servent à indiquer que certains domaines, mots-clés, regex ou IP passent par proxy, direct ou block.

Fichiers de règles :

split/rules/proxy.txt
split/rules/direct.txt
split/rules/block.txt

Commandes courantes :

panda split rules list
panda split rules add proxy suffix:github.com
panda split rules add direct ip-cidr:10.0.0.0/8
panda split rules add block keyword:adservice

Limitation actuellement connue : après le login, le pending auto-connect en attente de retry ne sera pas wake automatiquement.

Il est recommandé d’exécuter manuellement après le login :

panda connect

| Pattern | Exemple | Signification | |---|---|---| | Domaine bare | example.com | Correspondance suffix | | domain: | domain:api.example.com | host exact | | suffix: | suffix:google.com | Correspondance suffix | | || | ||google.com | Correspondance suffix | | keyword: | keyword:netflix | Correspondance substring | | regexp: | regexp:.*\.cdn\.example\.com | Go regex | | ip-cidr: | ip-cidr:10.0.0.0/8 | Règle IP |

Recherchez d’abord le node :

panda node list us

Puis connectez-vous :

panda connect --node 1822

Vous pouvez aussi vous connecter par nom :

panda connect --node "US Node"

Forme abrégée :

panda no list us
panda conn --node 1822

panda connect utilise la dernière cible.
S’il n’existe aucune cible précédente, il tente global smart connect.

Smart connect nécessite :

• d’être connecté ;
• que le répertoire des nœuds soit mis en cache ;
• si nécessaire, exécutez d’abord panda node refresh.

Forme courte :

panda conn

panda connect us

Indique un bare group selector : aucun VIP / SVIP / FREE tab n’est fixé, et l’API choisit le tab approprié.

panda connect svip us

Indique l’utilisation fixe de us sous le SVIP tab.

La forme avec deux-points est équivalente et adaptée aux scripts :

panda connect svip:us

Le favorite tab est actuellement une flat favorite channel list et ne prend pas en charge le favorite group smart connect comme connect fav us ; pour les favorite, utilisez :

panda connect fav

ou :

panda connect --node <NODE_ID>

La nouvelle version prend en charge une syntaxe split profile plus complète :

panda mode pandavpn split default direct proxy-region <cc>
panda mode pandavpn split default proxy direct-region <cc>

Tokens courants :

Exemples :

panda mode pandavpn split default direct proxy-region us custom-rules
panda mode pandavpn split default proxy direct-region in direct-lan custom-rules

Il n’est pas recommandé d’afficher les commandes longues dans la documentation pour débutants ; elles conviennent mieux à la documentation split avancée.

Le principe de Kill-switch est d’autoriser uniquement le trafic qui passe par TUN, tandis que tout autre trafic normal est bloqué.

proxy mode est un mode proxy local standalone. Il ne dispose pas de packet VPN / TUN et n’offre pas de protection DNS ni de routage équivalente. Kill-switch ne prend donc pas en charge standalone proxy mode.

Lorsque vous avez besoin de Kill-switch, utilisez :

panda mode auto
panda kill-switch on

Ou :

panda mode pandavpn global
panda kill-switch on

Ou :

panda mode wireguard
panda kill-switch on

Oui.

mode auto + kill-switch on est autorisé, mais le chemin final doit se résoudre en PandaVPN / WireGuard et ne doit pas tomber sur standalone proxy. Pendant la connexion, s’il y a un fallback de WireGuard vers PandaVPN, guard active doit également être conservé, et aucune fail-open window ne doit apparaître.

Recommandé :

panda mode auto
panda kill-switch on
panda connect
panda doctor

Ce n’est pas recommandé.

Kill-switch est une option de protection renforcée de la confidentialité, et elle n’est pas adaptée au chemin utilisable le plus court. Raisons :

• disconnect ne désactive pas Kill-switch ;
• Une fois activé, le réseau normal peut être bloqué ;
• Cela implique aussi l’accès LAN, DNS lockdown, le firewall et les différences d’autorisations selon la plateforme ;
• Les nouveaux utilisateurs peuvent croire à tort que le réseau est en panne.

Il est recommandé aux nouveaux utilisateurs de commencer par :

panda login
panda node refresh
panda mode auto
panda connect
panda doctor

Après avoir confirmé que la connexion fonctionne normalement, activez-le si nécessaire :

panda kill-switch on
panda doctor

Non.

C’est le comportement attendu. Kill-switch est un interrupteur de sécurité persistant, et disconnect ne déconnecte que le runtime actuel ; il ne désactive pas automatiquement Kill-switch.

Pour rétablir l’accès réseau normal, exécutez :

panda kill-switch off

mode auto est le nouveau mode par défaut.

Son comportement est le suivant :

• API node / smart connect choisit en priorité le runtime selon meta.protocol ;
• Si WireGuard est recommandé, WireGuard sera essayé en premier ;
• Si les métadonnées WireGuard, l’attribution d’adresse, le démarrage du runtime, le handshake ou le test de connectivité échouent, il revient à PandaVPN global compilé depuis le SS payload ;
• SS, OPENVPN ainsi que les protocoles inconnus ou manquants utilisent PandaVPN global comme solution de secours ;
• mode auto n’accepte pas de paramètre policy, et le runtime résolu est toujours global.

Recommandé pour les nouveaux utilisateurs :

panda mode auto
panda connect

direct-region est la syntaxe recommandée ; bypass-region / bypass sont des alias de compatibilité.

Par exemple :

panda mode pandavpn direct-region in

Équivaut à l’alias de compatibilité :

panda mode pandavpn bypass-region in

Causes fréquentes :

• vous n’êtes pas encore connecté ;
• le répertoire des nœuds n’a pas été actualisé ;
• le compte actuel n’a aucun nœud disponible ;
• le réseau est indisponible ;
• le daemon ne fonctionne pas ;
• le mode actuel est incompatible avec le nœud cible ;
• en mode auto, le protocole recommandé n’a pas pu démarrer et le fallback a également échoué.

Vérifications recommandées :

panda account
panda node refresh
panda node list
panda mode
panda doctor
panda log --lines 200

panda status

Sortie structurée :

panda status --json

Forme abrégée :

panda stat

doctor est une commande de diagnostic en lecture seule, utilisée pour afficher les états clés actuels de Panda CLI.

panda doctor
panda doctor --json

Forme courte :

panda do

À surveiller en priorité :

runtime
kill_switch
selected_node
vpn_dns
dns_lockdown
split_policy
system_proxy_state
vpn_routes
last_error

panda repair est plus complet et peut réparer :

• VPN route
• DNS snapshot
• Kill-switch guard
• l’état lié au system proxy

panda proxy repair répare principalement le system proxy drift de l’utilisateur actuel.

panda repair
panda proxy repair

En mode strict, Kill-switch bloque le trafic LAN / WAN normal.
Les versions qui prennent en charge allow-lan peuvent activer un accès LAN limité :

panda kill-switch allow-lan on

Désactiver l’autorisation LAN :

panda kill-switch allow-lan off

Remarque : allow-lan autorise private network / link-local / ULA unicast et v1 discovery, mais LAN DNS doit rester bloqué afin d’éviter de contourner Panda DNS lockdown.

Privacy mode peut être compris comme un mode de sécurité plus strict, recommandé comme équivalent à :

panda mode pandavpn global
panda kill-switch on

Ou, avec la sélection automatique du protocole par défaut :

panda mode auto
panda kill-switch on

En Privacy mode, les restrictions suivantes sont recommandées :

• Ne prend pas en charge proxy mode ;
• Ne prend pas en charge split mode ;
• Autorise uniquement la sémantique VPN global ;
• Kill-switch doit être activé ;
• L’egress normal est bloqué.

Afficher tous les nœuds :

panda node list

Actualiser puis afficher à nouveau :

panda node refresh
panda node list

Forme courte :

panda no re
panda no list

Afficher une région ou un groupe spécifique :

panda node list us
panda node list jp
panda node list de

Afficher les groupes de nœuds :

panda node group

Afficher les détails d’un groupe spécifique :

panda node group show us