crispy
Le split tunneling est une fonction de VPN qui permet à une partie du trafic de passer par le tunnel chiffré, tandis que le reste se connecte directement à internet ou au réseau local. En pratique, vous choisissez quelles applis ou quels sites passent par le VPN, et lesquels n’y passent pas.
C’est utile quand un VPN gêne des usages du quotidien, comme une appli bancaire, une imprimante locale, le streaming à la maison ou certains jeux en ligne. En contrepartie, tout ce que vous excluez du VPN ne profite plus de son adresse IP ni de sa protection de tunnel, donc il faut l’utiliser avec intention.
Quelle est la fonction de split tunneling dans un VPN ?
Un VPN fonctionne normalement en mode tout ou rien. Une fois activé, votre appareil envoie le trafic internet dans le tunnel VPN, et les sites voient l’adresse IP du serveur VPN plutôt que celle de votre réseau habituel. Si vous débutez, commencez par comprendre ce qu’est un VPN avant de décider si le split tunneling vous convient.
Le split tunneling change ce comportement par défaut. Il ajoute des exceptions. Votre navigateur peut passer par le VPN pendant qu’une appli bancaire se connecte directement. Ou votre téléphone peut faire passer la plupart des applis dans le VPN tout en laissant une appli de streaming utiliser la connexion de la maison.
L’idée clé, c’est le contrôle. Le split tunneling ne rend pas le VPN plus puissant. Il le rend plus sélectif. Cela peut améliorer le confort et la vitesse dans certains cas, mais cela signifie aussi que certains flux sortent volontairement du tunnel.
Imaginez deux voies. L’une passe par le VPN, avec l’adresse IP du serveur VPN. L’autre utilise votre connexion internet normale, avec votre chemin habituel. Cette fonction est utile quand vous savez quel trafic doit prendre quelle voie.
Comment fonctionne le routage en split tunneling ?
Quand le split tunneling est activé, l’appli ou l’extension VPN applique une règle de routage avant que le trafic quitte votre appareil. Cette règle peut se baser sur une application, un domaine de site web ou, dans certains systèmes, une plage d’adresses IP. Pour les VPN grand public, les deux approches les plus courantes sont les règles par appli et par domaine.
Tunnel complet contre split tunnel
Dans un tunnel complet, presque tout le trafic internet passe par le VPN pendant que celui-ci est connecté. C’est le modèle le plus simple. Il est plus facile à comprendre et réduit le risque qu’une appli utilise par erreur votre IP habituelle.
Dans un split tunnel, le trafic sélectionné contourne le VPN. Ce trafic peut rester protégé par HTTPS si le site ou l’appli l’utilise, mais il n’est pas protégé par le tunnel VPN. Votre fournisseur d’accès, votre réseau d’entreprise, celui d’un établissement ou l’opérateur d’un Wi-Fi public peut toujours voir qu’une connexion directe est établie, selon l’appli et le site.
Ce qui change sur les sites et les applis
Pour le trafic à l’intérieur du tunnel VPN, les sites voient généralement la localisation du serveur VPN. Pour le trafic en dehors du tunnel, ils voient votre connexion normale. Si vous vérifiez votre adresse IP dans un navigateur routé par le VPN, vous devez voir l’IP du VPN. Si ce navigateur est exclu, vous devez voir votre IP habituelle. Vous pouvez le contrôler avec un simple test d’IP, par exemple Quel est mon IP.
Le split tunneling joue aussi sur les performances. Un VPN ajoute parfois de la distance et du traitement, surtout si le serveur est loin. Si seules les applis sensibles ou liées à une localisation utilisent le VPN, pendant que les usages moins risqués se connectent directement, votre appareil peut sembler plus réactif. Pour aller plus loin, voyez notre guide sur le fait de savoir si un VPN ralentit internet.
Pourquoi utiliser le split tunneling d’un VPN ?
La raison principale est simple, certains services fonctionnent mieux hors VPN, d’autres profitent du VPN. Au lieu d’activer et désactiver le VPN toute la journée, vous définissez une règle une fois, puis l’appareil s’occupe du reste.
Banque et paiements
Les applis bancaires peuvent considérer qu’un changement soudain d’IP ou de localisation est inhabituel. Cela peut déclencher des vérifications supplémentaires ou des échecs de connexion. Si vous faites confiance à votre réseau actuel, vous pouvez préférer exclure l’appli bancaire du VPN tout en gardant les navigateurs, les messageries ou d’autres flux dans le tunnel.
Il ne s’agit pas d’affaiblir la sécurité. L’objectif est d’éviter de fausses alertes venant de services qui s’attendent à votre connexion habituelle. Vous devez toujours utiliser des mots de passe solides, l’authentification à deux facteurs quand elle est proposée, et les fonctions de sécurité de votre banque.
Imprimantes, scanners et objets connectés locaux
Certains appareils locaux attendent que votre téléphone ou votre ordinateur portable soit sur le même réseau local. Un tunnel VPN complet peut parfois gêner la découverte ou l’impression. Le split tunneling peut permettre à l’appli concernée de parler à l’imprimante ou au scanner local sans couper le VPN pour tout le reste.
Streaming à la vitesse de la maison
Si vous êtes chez vous et que vous regardez un service qui fonctionne déjà bien sur votre connexion normale, vous n’avez peut-être pas envie que ce trafic de streaming emprunte un itinéraire plus long via un serveur VPN. Exclure une appli ou un site de streaming peut lui permettre d’utiliser votre débit habituel, pendant que le reste de votre navigation reste sur le VPN. Pour des conseils centrés sur le visionnage, lisez notre guide des VPN pour le streaming.
Jeux et chat vocal
Les jeux sont sensibles à la latence. Même un petit changement de routage peut affecter le ping, le matchmaking ou la qualité du chat vocal. Certains joueurs utilisent le split tunneling pour que le jeu se connecte directement, tandis qu’un navigateur, une appli de chat ou un outil de téléchargement reste derrière le VPN. Si le jeu est votre priorité, consultez notre guide dédié sur le VPN pour le gaming.
Split tunneling par application ou par domaine
Le split tunneling n’a pas un seul format. L’expérience dépend de savoir si le VPN gère des applis entières ou des domaines précis de sites web.
Split tunneling par application
Le split tunneling par application vous permet de choisir des applis entières. Par exemple, vous pouvez faire passer votre navigateur et votre messagerie par le VPN, mais exclure une appli bancaire ou un jeu. C’est facile à comprendre, car la règle correspond à la manière dont la plupart des gens utilisent leur appareil.
La limite, c’est qu’une appli peut contacter de nombreux services en arrière-plan. Si vous excluez l’appli, tout son trafic contourne le VPN. Cela peut être très bien pour un jeu ou une appli bancaire, mais il faut le garder en tête.
Split tunneling par domaine
Le split tunneling par domaine fonctionne par site ou par domaine. Au lieu d’exclure tout un navigateur, vous pouvez exclure un site précis. C’est plus fin pour le trafic web, surtout si vous voulez que la plupart de votre navigation passe par le VPN, tout en ayant besoin de quelques sites en connexion directe.
La limite, c’est que les sites web reposent souvent sur plusieurs domaines pour la connexion, les images, les paiements, la vidéo, l’analyse ou le support. Si vous excluez seulement le domaine principal et que le site continue de mal fonctionner, c’est peut-être parce qu’un autre domaine lié passe encore par le VPN.
Quel type est le meilleur ?
Aucun des deux n’est meilleur dans tous les cas. Les règles par application sont plus simples. Les règles par domaine sont plus précises pour la navigation. Le bon choix dépend du problème à résoudre, une appli qui n’aime pas le VPN, un site qui a besoin de votre connexion normale, ou un appareil local qui doit rester accessible.
Risques et limites à connaître avant de commencer
Le split tunneling est utile, mais il est facile de surestimer ce qui reste protégé. Le trafic qui contourne le VPN n’utilise pas l’adresse IP du serveur VPN et ne passe pas dans le tunnel VPN. Si vous avez activé le VPN pour la confidentialité, n’excluez pas des applis à la légère.
Votre VPN ne vous rend pas anonyme. Si vous vous connectez à un site, ce site peut toujours associer votre activité à votre compte. Un VPN ne stoppe pas non plus, à lui seul, les logiciels malveillants ou le phishing. Il protège le chemin de la connexion, pas tous les risques d’internet.
Il y a aussi un problème de cohérence. Si un navigateur passe par le VPN et un autre non, vous pouvez oublier lequel fait quoi. Si une appli est exclue aujourd’hui pour plus de confort, elle peut encore l’être le mois suivant sur un Wi-Fi d’hôtel ou un réseau partagé. Pensez à vérifier vos règles de temps en temps.
Le split tunneling est généralement plus sûr quand l’exception reste étroite et volontaire. Exclure une seule appli bancaire est plus simple à comprendre que d’exclure tout votre navigateur. Exclure un seul domaine est plus facile à auditer qu’une longue liste de sites sans rapport.
Enfin, gardez en tête que le split tunneling ne remplace pas un kill switch. Un kill switch est conçu pour réduire les fuites si le VPN se déconnecte. Le split tunneling, lui, autorise volontairement certains flux hors VPN.
Checklist pratique pour définir des règles de split tunneling
Avant d’ajouter une exception, déterminez ce que vous essayez de corriger. Si le VPN fonctionne bien, vous n’avez peut-être pas besoin de split tunneling. Si quelque chose est lent, bloqué par ses propres contrôles anti-fraude ou incapable de trouver un appareil local, une exception peut aider.
- Identifiez le problème exact. S’agit-il d’une appli, d’un site, d’une imprimante, d’un jeu ou d’une lecture vidéo ?
- Commencez par la règle la plus étroite. Préférez une seule appli ou un seul domaine plutôt qu’une catégorie large.
- Vérifiez quelles données l’appli gère. Si elle contient des messages sensibles, des fichiers pro ou de la navigation privée, réfléchissez bien avant de l’exclure.
- Testez sur votre réseau actuel. Confirmez que l’appli ou le site fonctionne mieux avec l’exception activée.
- Vérifiez votre IP là où c’est important. Utilisez un test d’IP dans le navigateur ou le chemin d’appli qui compte pour vous.
- Revoyez les règles après un déplacement ou un changement de réseau. Une exception adaptée à la maison peut ne plus convenir sur un Wi-Fi public.
Une bonne règle consiste à garder une protection large par défaut et des exceptions petites. Plus votre configuration de split tunneling devient complexe, plus il devient difficile de savoir d’un coup d’œil ce qui est protégé.
Comment Crispy VPN gère le split tunneling
Crispy VPN prend en charge le split tunneling là où il peut être clair et utile. Sur Android, il est par application, ce qui vous permet de choisir quelles applis utilisent ou contournent le VPN. Sur iPhone et iPad, il fonctionne par domaine de site, avec jusqu’à 20 domaines. Les extensions de navigateur Chrome, Edge et Firefox prennent aussi en charge le split tunneling par domaine.
Le split tunneling n’est pas disponible dans les applis Crispy VPN pour Mac, Windows, Linux, Apple TV ou Android TV. C’est important de le dire clairement, car les fonctions de split tunneling varient beaucoup selon les applis VPN et les systèmes d’exploitation.
Si vous voulez surtout du split tunneling sur téléphone, le modèle Android par application est bien adapté aux applis bancaires, aux jeux et aux applis de streaming. Si votre besoin principal concerne le navigateur, les règles par domaine sur iPhone, iPad ou dans les extensions offrent un contrôle plus précis sur certains sites.
Vous pouvez installer Crispy VPN depuis la page de téléchargement. Un seul compte fonctionne sur toutes les applis et extensions prises en charge, ce qui vous permet d’adapter la configuration à chaque appareil au lieu d’imposer le même style de split tunneling partout.
