Comprendre le split tunneling : indisponible

Qu’est-ce que le split tunneling ?

Le split tunneling est une fonctionnalité qui permet de router une partie de votre trafic à travers le tunnel VPN, et l’autre partie directement via votre connexion internet normale. Concrètement, vous pouvez décider que telle application passe par le VPN (par exemple votre navigateur), tandis que telle autre passe en direct (par exemple votre client de streaming local).

BloomVPN ne fournit actuellement ni routage par application ni exclusion par domaine. Cet article explique le concept uniquement ; il ne constitue pas une procédure utilisable avec le produit actuel.

Pourquoi l’utiliser ?

Le split tunneling répond à plusieurs cas d’usage concrets :

Streaming local + navigation privée : vous voulez regarder votre IPTV ou vos services locaux qui bloquent les VPN, tout en continuant à naviguer de façon privée sur le reste d’Internet.

Bande passante : les applications gourmandes (jeux en ligne, mises à jour Windows) n’ont pas besoin de passer par le VPN ; les laisser en direct libère de la bande passante sur le tunnel.

Accès LAN : accéder à votre imprimante réseau ou votre NAS pendant que le reste du trafic est chiffré.

Comptabilité : votre application bancaire peut exiger votre IP réelle (anti-fraude), tandis que le reste de votre trafic reste protégé.

Indisponible dans BloomVPN

Aucun écran « Split tunneling » fonctionnel n’est livré. N’essayez pas de reproduire les exemples ci-dessous comme s’ils correspondaient à une option BloomVPN.

Mode par application

Certains produits permettent de sélectionner les applications incluses ou exclues. BloomVPN ne propose pas ce mode actuellement.

Mode par domaine

Certains produits proposent des règles par domaine. BloomVPN ne fournit pas ce mode et ne promet pas d’interception DNS destinée à ces exclusions.

Exemples de configuration

Scénario 1 : banque en direct, reste en VPN

Exemple conceptuel uniquement : exclure une application bancaire ferait sortir son trafic hors VPN. Cette configuration n’est pas disponible dans BloomVPN.

Scénario 2 : streaming local en direct, reste en VPN

Exemple conceptuel uniquement : exclure une application de streaming. Cette configuration n’est pas disponible dans BloomVPN.

Scénario 3 : tout sauf le P2P

Exemple conceptuel uniquement : inclure une seule application. Cette configuration n’est pas disponible dans BloomVPN et aucune promesse d’usage P2P n’est formulée ici.

Limitations

Le split tunneling augmente le risque de mauvaise attribution des flux et peut créer une fausse impression de protection. Une implémentation doit être testée avec IPv4, IPv6, DNS, processus enfants et changements de réseau.

Ces tests et cette fonction ne sont pas livrés par BloomVPN à ce jour. Le client actuel doit être considéré comme un client full-tunnel, dans les limites propres à sa plateforme.