Guide du Split Tunneling : Routage VPN sélectif
Le Split tunneling vous permet de choisir quel trafic passe par votre VPN et quel trafic accède directement à Internet. Ce guide complet couvre tout ce que vous devez savoir sur le routage sélectif avec FreeGuard VPN.
TL;DR (Résumé rapide)
- Split tunneling achemine une partie du trafic via le VPN, le reste directement
- Avantages : meilleures vitesses pour les services locaux, conservation du VPN pour la confidentialité
- Approche de FreeGuard : routage basé sur GeoIP (par région de destination)
- Cas d’usage : services bancaires locaux, streaming régional, applications professionnelles
- Configuration : Settings → GeoIP Region → Select region
Qu’est-ce que le Split Tunneling ?
Le Split tunneling divise votre trafic Internet en deux chemins :
Your Device
│
├── Protected Traffic → VPN Tunnel → Secure Access
│
└── Direct Traffic → Normal Internet → Local Services
Types de Split Tunneling
| Type | Basé sur | Support FreeGuard |
|---|---|---|
| Basé sur GeoIP | Pays de destination | ✅ Intégré |
| Basé sur l’application | Quelle application | 🔜 Bientôt disponible |
| Basé sur le domaine | Adresse du site Web | Manuel (avancé) |
| Basé sur le port | Port réseau | Manuel (avancé) |
FreeGuard implémente actuellement le split tunneling basé sur GeoIP, qui achemine le trafic en fonction de sa destination géographique.
Pourquoi utiliser le Split Tunneling ?
Avantages
| Avantage | Explication |
|---|---|
| Services locaux plus rapides | Aucun surcoût de VPN pour le trafic régional |
| Meilleure compatibilité | Les services locaux qui bloquent les VPN fonctionnent normalement |
| Charge VPN réduite | Moins de bande passante utilisée via les serveurs VPN |
| Confidentialité préservée | Le trafic international/sensible reste protégé |
Quand le Split Tunneling est utile
Problème 1 : la banque bloque le VPN
Without split tunneling:
Bank → Sees VPN IP → "Suspicious login attempt" → Blocked
With split tunneling (bank's region enabled):
Bank → Sees your real IP → "Normal login" → Allowed
Problème 2 : service de streaming local
Without split tunneling:
Local service → Detects foreign VPN IP → "Not available in your region"
With split tunneling:
Local service → Sees your real regional IP → Content plays normally
Problème 3 : le travail nécessite une IP locale
Without split tunneling:
Work system → VPN IP doesn't match policy → Access denied
With split tunneling:
Work system → Your real local IP → Access granted
Comment fonctionne le routage GeoIP de FreeGuard
Le processus
- Vous sélectionnez une région (par ex. US, CN, JP)
- FreeGuard charge la base de données IP pour cette région
- Le trafic est analysé : où va-t-il ?
- Décision de routage :
- Destination dans la région sélectionnée → DIRECT
- Tout le reste → VPN TUNNEL
Exemple : GeoIP CN activé
Traffic to Alipay (China IP) → DIRECT → Works normally
Traffic to WeChat (China IP) → DIRECT → Works normally
Traffic to Google (US IP) → VPN → Protected access
Traffic to Netflix (US IP) → VPN → Protected access
Traffic to Unknown site → VPN → Protected by default
Configuration du Split Tunneling
Configuration de base (GeoIP)
- Ouvrez FreeGuard sur votre PC
- Allez dans Settings
- Trouvez GeoIP Region
- Sélectionnez votre région (CN/US/JP/KR/RU/IR/ID/AE)
- Save et Reconnect
Choisir la bonne région
| Si vous avez besoin de… | Sélectionnez… |
|---|---|
| Services locaux chinois | CN |
| Services/banking US | US |
| Contenu japonais | JP |
| Applications coréennes | KR |
| Services russes | RU |
| Accès local iranien | IR |
| Services indonésiens | ID |
| Services locaux des EAU | AE |
Désactiver le Split Tunneling
- Allez dans Settings
- Réglez GeoIP Region sur Off
- Save et Reconnect
- Tout le trafic passe désormais par le VPN
Scénarios avancés de Split Tunneling
Scénario 1 : accès bancaire d’un expatrié
Situation : Américain vivant en Allemagne, besoin d’accéder à Chase Bank
Le problème : Chase signale les connexions provenant de serveurs VPN allemands
Solution :
- Connectez-vous à FreeGuard (le serveur n’a pas d’importance)
- Activez GeoIP: US
- Le trafic vers Chase passe directement (votre IP allemande)
- Les autres sites US passent par le VPN
Attendez, pourquoi cela fonctionne-t-il ?
Chase veut simplement des schémas de connexion cohérents. Votre IP allemande convient tant qu’elle reste cohérente. Le changement d’IP VPN à chaque fois était le déclencheur.
Scénario 2 : jeu avec contenu régional
Situation : jouer à un jeu avec des événements réservés au Japon pendant un séjour à l’étranger
Le problème : le jeu détecte le VPN et verrouille le contenu régional
Solution :
- Activez GeoIP: JP
- Le trafic du serveur de jeu passe directement
- La navigation générale reste protégée
- Le contenu régional devient accessible
Scénario 3 : séparation travail + personnel
Situation : un travailleur à distance a besoin d’un VPN professionnel et de confidentialité personnelle
Défi : le travail exige une IP régionale spécifique
Solution :
- Activez GeoIP pour la région de travail
- Les applications professionnelles voient une IP directe
- La navigation personnelle passe par FreeGuard
- Maintenez la séparation
Scénario 4 : voyage en Chine
Situation : visite en Chine, besoin d’un accès local et international
Défi : VPN pour l’international ; direct pour les services chinois
Solution :
- Utilisez le protocole Trojan (le meilleur pour la Chine)
- Activez GeoIP: CN
- WeChat, Alipay fonctionnent (direct)
- Google, les réseaux sociaux fonctionnent (VPN)
Considérations de sécurité du Split Tunneling
Ce qui est protégé vs exposé
| Trafic | Chemin | Sécurité |
|---|---|---|
| Région GeoIP correspondante | Direct | Visible par le FAI |
| International | VPN | Chiffré |
| DNS (par défaut) | VPN | Protégé |
Bonnes pratiques de sécurité
✅ À faire :
- Activer GeoIP uniquement pour des services locaux de confiance
- Garder la navigation sensible sur le VPN
- Désactiver GeoIP sur les réseaux non fiables
❌ À ne pas faire :
- Activer GeoIP uniquement pour gagner en vitesse
- Utiliser le split tunneling sur un Wi-Fi public
- Acheminer directement des données personnelles sensibles
Quand éviter le Split Tunneling
- Navigation à haute sécurité : journalisme, activisme, recherche sensible
- Réseaux publics : aéroports, cafés, hôtels
- Réseaux inconnus : Wi-Fi d’amis, réseaux de conférence
- Anonymat maximal : quand vous avez besoin d’une confidentialité totale
Dépannage du Split Tunneling
Problème : le service local est toujours bloqué
Symptômes : GeoIP activé mais le service ne fonctionne pas
Causes :
- Le service utilise un CDN dans un autre pays
- Le service effectue des vérifications supplémentaires
- La base de données IP n’inclut pas toutes les IP
Solutions :
- Effacez les cookies et le cache
- Essayez un autre navigateur
- Certains services peuvent appliquer des blocages supplémentaires
Problème : le trafic VPN est plus lent que prévu
Symptômes : avec GeoIP activé, le trafic VPN semble plus lent
Cause : variation normale, ou comparaison avec le trafic direct
Rappel : le trafic direct (GeoIP) est toujours plus rapide que le trafic VPN. C’est attendu.
Problème : vous ne savez pas si cela fonctionne
Méthode de test :
- Activez GeoIP pour une région
- Visitez un service dans cette région → devrait fonctionner
- Visitez ipinfo.io → devrait afficher l’IP VPN
- Si les deux fonctionnent correctement → le Split tunneling fonctionne
Problème : certains sites de la région passent par le VPN
Cause : lacunes de la base de données IP pour certains services
Explication : toutes les IP d’un pays ne figurent pas dans la base de données. Certaines peuvent être :
- récemment attribuées
- issues d’un CDN tiers
- mal catégorisées
C’est normal et cela n’indique pas un problème.
Comparaison des approches de Split Tunneling
GeoIP vs basé sur l’application
| Fonctionnalité | GeoIP (FreeGuard) | Basé sur l’application |
|---|---|---|
| Facilité de configuration | ★★★★★ | ★★★ |
| Granularité | Niveau pays | Par application |
| Maintenance | Automatique | Manuelle |
| Flexibilité | Limitée | Élevée |
| Cas d’usage | Services régionaux | Applications spécifiques |
GeoIP vs basé sur le domaine
| Fonctionnalité | GeoIP (FreeGuard) | Basé sur le domaine |
|---|---|---|
| Configuration | Un menu déroulant | Liste de domaines |
| Couverture | Toutes les IP régionales | Seulement les domaines spécifiés |
| Mises à jour | Automatiques | Manuelles |
| Pour | Contournement régional | Sites spécifiques |
Impact des performances du Split Tunneling
Avantages de vitesse
Translated Markdown content:
| Type de trafic | Sans Split | Avec Split |
|---|---|---|
| Services locaux | surcharge VPN | Direct (plus rapide) |
| International | vitesse VPN | vitesse VPN (identique) |
| Global | cohérent | variable selon la destination |
Avantages en matière de bande passante
Le split tunneling réduit la charge sur le serveur VPN :
- Streaming vidéo local : Direct (économise la bande passante VPN)
- Téléchargements locaux : Direct (économise la bande passante VPN)
- Navigation internationale : VPN (protégé)
Foire aux questions
Puis-je acheminer des applications spécifiques, et pas seulement des régions ?
Actuellement, FreeGuard prend en charge le routage basé sur GeoIP. Le routage basé sur les applications est prévu pour de futures mises à jour.
Le split tunneling fonctionne-t-il sur mobile ?
Le routage GeoIP dans FreeGuard est actuellement disponible sur PC. La prise en charge mobile varie selon la plateforme.
Le split tunneling va-t-il casser quelque chose ?
Rarement. Les problèmes les plus courants sont :
- Les services qui ont spécifiquement besoin de VPN (utilisent déjà le contournement du VPN)
- Les services avec plusieurs vérifications de région
Le split tunneling est-il moins sécurisé ?
Pour le trafic direct, oui - il n’est pas chiffré. C’est le compromis pour la compatibilité. Conservez le trafic sensible sur VPN.
Mon FAI peut-il voir mon trafic en split tunneling ?
Oui. Le trafic direct passe normalement par votre FAI. Il peut voir que vous accédez à ces services (mais pas le contenu si HTTPS).
Le split tunneling consomme-t-il plus de batterie ?
Légèrement. Le processus de décision de routage ajoute une surcharge minimale. L’impact global est négligeable.
Étapes suivantes
- Télécharger FreeGuard pour essayer le split tunneling
- Voir les offres tarifaires pour les fonctionnalités complètes
- Explication du routage GeoIP pour les détails techniques
- Scénarios de contournement régional pour des exemples pratiques
- Guide de sélection du protocole à combiner avec les protocoles
Dernière mise à jour : janvier 2026