Tunnelage fractionné

Le tunneling fractionné vous permet de décider, application par application ou destination par destination, ce qui passe par le VPN et ce qui utilise votre connexion ordinaire. Au lieu d'un tunnel tout ou rien, vous pourriez faire passer un navigateur par le VPN pour la confidentialité tout en laissant une imprimante locale, une application bancaire ou un jeu sensible à la latence se connecter directement. Il s'agit de routage sélectif : obtenir la protection du VPN là où vous le souhaitez sans les frais généraux ou les effets secondaires géographiques là où vous ne le souhaitez pas.

Le client maintient des règles mappant des applications spécifiques ou des plages d'IP vers le tunnel et tout le reste vers la route par défaut. Le trafic assigné au tunnel bénéficie du chiffrement du VPN et de l'IP de sortie; le reste conserve votre IP réelle. Cette sélectivité est tout l'avantage — et son risque : tout ce qui est laissé en dehors du tunnel est entièrement exposé, donc une règle mal configurée peut laisser fuir le trafic que vous souhaitiez protéger. Le tunneling fractionné convient aux charges de travail mixtes mais exige de faire attention à quel côté de la séparation le trafic sensible se trouve.

Parce que le s4m VPN est livré par défaut avec des connexions WireGuard et OpenVPN, le tunneling fractionné dépend de votre client et de votre configuration plutôt que d'une fonctionnalité du serveur — les AllowedIPs de WireGuard et de nombreux clients OpenVPN le supportent. Une alternative plus légère consiste à utiliser un s4m proxy uniquement pour les applications que vous souhaitez router, laissant tout le reste sur votre connexion normale — un tunneling par application efficace par configuration. Activez un kill switch du côté tunnelé afin qu'une déconnexion ne l'expose pas silencieusement.