Guide du Split Tunneling : Routage VPN sélectif

Le Split tunneling vous permet de choisir quel trafic passe par votre VPN et quel trafic accède directement à Internet. Ce guide complet couvre tout ce que vous devez savoir sur le routage sélectif avec FreeGuard VPN.

TL;DR (Résumé rapide)

• Split tunneling achemine une partie du trafic via le VPN, le reste directement
• Avantages : meilleures vitesses pour les services locaux, conservation du VPN pour la confidentialité
• Approche de FreeGuard : proxy par application sur Android (gratuit) et routage basé sur la GeoIP selon la région de destination dans les applications de bureau téléchargées directement
• Cas d’usage : services bancaires locaux, streaming régional, applications professionnelles
• Configuration : Android : Paramètres réseau → « Filtre VPN des applis » ; Windows et Mac (téléchargement direct) : Paramètres → Région GeoIP → sélectionner une région

Qu’est-ce que le Split Tunneling ?

Le Split tunneling divise votre trafic Internet en deux chemins :

Your Device
    │
    ├── Protected Traffic → VPN Tunnel → Secure Access
    │
    └── Direct Traffic → Normal Internet → Local Services

Types de Split Tunneling

FreeGuard intègre deux de ces méthodes : le split tunneling basé sur GeoIP dans les applications de bureau téléchargées directement achemine le trafic en fonction de sa destination géographique, et le proxy par application gratuit sur Android vous permet de choisir quelles applications utilisent le VPN.

Pourquoi utiliser le Split Tunneling ?

Avantages

Quand le Split Tunneling est utile

Problème 1 : la banque bloque le VPN

Without split tunneling:
Bank → Sees VPN IP → "Suspicious login attempt" → Blocked

With split tunneling (bank's region enabled):
Bank → Sees your real IP → "Normal login" → Allowed

Problème 2 : service de streaming local

Without split tunneling:
Local service → Detects foreign VPN IP → "Not available in your region"

With split tunneling:
Local service → Sees your real regional IP → Content plays normally

Problème 3 : le travail nécessite une IP locale

Without split tunneling:
Work system → VPN IP doesn't match policy → Access denied

With split tunneling:
Work system → Your real local IP → Access granted

Comment fonctionne le routage GeoIP de FreeGuard

Le processus

1. Vous sélectionnez une région (par ex. US, CN, JP)
2. FreeGuard charge la base de données IP pour cette région
3. Le trafic est analysé : où va-t-il ?
4. Décision de routage :
   • Destination dans la région sélectionnée → DIRECT
   • Tout le reste → VPN TUNNEL

Exemple : GeoIP CN activé

Traffic to Alipay (China IP) → DIRECT → Works normally
Traffic to WeChat (China IP) → DIRECT → Works normally
Traffic to Google (US IP) → VPN → Protected access
Traffic to Netflix (US IP) → VPN → Protected access
Traffic to Unknown site → VPN → Protected by default

Configuration du Split Tunneling

Configuration de base (GeoIP)

1. Ouvrez FreeGuard sur votre PC
2. Allez dans Settings
3. Trouvez GeoIP Region
4. Sélectionnez votre région (CN/US/JP/KR/RU/IR/ID/AE)
5. Save et Reconnect

Choisir la bonne région

Désactiver le Split Tunneling

1. Allez dans Settings
2. Réglez GeoIP Region sur Off
3. Save et Reconnect
4. Tout le trafic passe désormais par le VPN

Scénarios avancés de Split Tunneling

Scénario 1 : accès bancaire d’un expatrié

Situation : Américain vivant en Allemagne, besoin d’accéder à Chase Bank

Le problème : Chase signale les connexions provenant de serveurs VPN allemands

Solution :

1. Connectez-vous à FreeGuard (le serveur n’a pas d’importance)
2. Activez GeoIP: US
3. Le trafic vers Chase passe directement (votre IP allemande)
4. Les autres sites US passent par le VPN

Attendez, pourquoi cela fonctionne-t-il ?

Chase veut simplement des schémas de connexion cohérents. Votre IP allemande convient tant qu’elle reste cohérente. Le changement d’IP VPN à chaque fois était le déclencheur.

Scénario 2 : jeu avec contenu régional

Situation : jouer à un jeu avec des événements réservés au Japon pendant un séjour à l’étranger

Le problème : le jeu détecte le VPN et verrouille le contenu régional

Solution :

1. Activez GeoIP: JP
2. Le trafic du serveur de jeu passe directement
3. La navigation générale reste protégée
4. Le contenu régional devient accessible

Scénario 3 : séparation travail + personnel

Situation : un travailleur à distance a besoin d’un VPN professionnel et de confidentialité personnelle

Défi : le travail exige une IP régionale spécifique

Solution :

1. Activez GeoIP pour la région de travail
2. Les applications professionnelles voient une IP directe
3. La navigation personnelle passe par FreeGuard
4. Maintenez la séparation

Scénario 4 : voyage en Chine

Situation : visite en Chine, besoin d’un accès local et international

Défi : VPN pour l’international ; direct pour les services chinois

Solution :

1. Utilisez le protocole Trojan (le meilleur pour la Chine)
2. Activez GeoIP: CN
3. WeChat, Alipay fonctionnent (direct)
4. Google, les réseaux sociaux fonctionnent (VPN)

Considérations de sécurité du Split Tunneling

Ce qui est protégé vs exposé

Bonnes pratiques de sécurité

✅ À faire :

• Activer GeoIP uniquement pour des services locaux de confiance
• Garder la navigation sensible sur le VPN
• Désactiver GeoIP sur les réseaux non fiables

❌ À ne pas faire :

• Activer GeoIP uniquement pour gagner en vitesse
• Utiliser le split tunneling sur un Wi-Fi public
• Acheminer directement des données personnelles sensibles

Quand éviter le Split Tunneling

• Navigation à haute sécurité : journalisme, activisme, recherche sensible
• Réseaux publics : aéroports, cafés, hôtels
• Réseaux inconnus : Wi-Fi d’amis, réseaux de conférence
• Anonymat maximal : quand vous avez besoin d’une confidentialité totale

Dépannage du Split Tunneling

Problème : le service local est toujours bloqué

Symptômes : GeoIP activé mais le service ne fonctionne pas

Causes :

1. Le service utilise un CDN dans un autre pays
2. Le service effectue des vérifications supplémentaires
3. La base de données IP n’inclut pas toutes les IP

Solutions :

1. Effacez les cookies et le cache
2. Essayez un autre navigateur
3. Certains services peuvent appliquer des blocages supplémentaires

Problème : le trafic VPN est plus lent que prévu

Symptômes : avec GeoIP activé, le trafic VPN semble plus lent

Cause : variation normale, ou comparaison avec le trafic direct

Rappel : le trafic direct (GeoIP) est toujours plus rapide que le trafic VPN. C’est attendu.

Problème : vous ne savez pas si cela fonctionne

Méthode de test :

1. Activez GeoIP pour une région
2. Visitez un service dans cette région → devrait fonctionner
3. Visitez ipinfo.io → devrait afficher l’IP VPN
4. Si les deux fonctionnent correctement → le Split tunneling fonctionne

Problème : certains sites de la région passent par le VPN

Cause : lacunes de la base de données IP pour certains services

Explication : toutes les IP d’un pays ne figurent pas dans la base de données. Certaines peuvent être :

• récemment attribuées
• issues d’un CDN tiers
• mal catégorisées

C’est normal et cela n’indique pas un problème.

Comparaison des approches de Split Tunneling

GeoIP vs basé sur l’application

GeoIP vs basé sur le domaine

Impact des performances du Split Tunneling

Avantages de vitesse

Translated Markdown content:

Avantages en matière de bande passante

Le split tunneling réduit la charge sur le serveur VPN :

• Streaming vidéo local : Direct (économise la bande passante VPN)
• Téléchargements locaux : Direct (économise la bande passante VPN)
• Navigation internationale : VPN (protégé)

Foire aux questions

Puis-je acheminer des applications spécifiques, et pas seulement des régions ?

Oui, sur Android. Le « Filtre VPN des applis » de FreeGuard est gratuit : ouvrez Paramètres réseau, appuyez sur « Filtre VPN des applis », choisissez Uniquement les applications sélectionnées ou Contourner les applications sélectionnées, sélectionnez vos applications et appuyez sur Enregistrer les paramètres. La modification s’applique à la prochaine connexion. Les applications pour iPhone, iPad et ordinateur ne permettent pas de choisir des applications individuellement.

Le split tunneling fonctionne-t-il sur mobile ?

Oui, sur Android : le proxy par application est gratuit et vous permet de choisir quelles applications utilisent le VPN. Sur iPhone et iPad, toutes les applications utilisent FreeGuard lorsque vous êtes connecté, car Apple ne permet pas à ce type de VPN de sélectionner des applications individuellement. Le routage par région GeoIP est disponible dans les applications Windows et Mac de freeguardvpn.com et dans le client Linux en ligne de commande.

Le split tunneling va-t-il casser quelque chose ?

Rarement. Les problèmes les plus courants sont :

• Les services qui ont spécifiquement besoin de VPN (utilisent déjà le contournement du VPN)
• Les services avec plusieurs vérifications de région

Le split tunneling est-il moins sécurisé ?

Pour le trafic direct, oui - il n’est pas chiffré. C’est le compromis pour la compatibilité. Conservez le trafic sensible sur VPN.

Mon FAI peut-il voir mon trafic en split tunneling ?

Oui. Le trafic direct passe normalement par votre FAI. Il peut voir que vous accédez à ces services (mais pas le contenu si HTTPS).

Le split tunneling consomme-t-il plus de batterie ?

Légèrement. Le processus de décision de routage ajoute une surcharge minimale. L’impact global est négligeable.

Étapes suivantes

• Télécharger FreeGuard pour essayer le split tunneling
• Voir les offres tarifaires pour les fonctionnalités complètes
• Explication du routage GeoIP pour les détails techniques
• Scénarios de contournement régional pour des exemples pratiques
• Guide de sélection du protocole à combiner avec les protocoles

Dernière mise à jour : janvier 2026