Tunneling

Le tunneling signifie encapsuler des paquets d'un protocole à l'intérieur d'un autre afin qu'ils puissent traverser un réseau qui ne les transporterait autrement pas, ou pour qu'ils puissent être protégés en cours de route. Un tunnel chiffré est la base de chaque VPN : votre trafic ordinaire est encapsulé et chiffré, envoyé à un serveur distant, puis déballé et transféré à sa destination. Le tunnel cache à la fois le contenu et les véritables points de terminaison à quiconque surveillant le chemin entre les deux, ce qui confère à un VPN sa confidentialité.

Un tunnel a deux extrémités qui s'accordent sur la manière d'encapsuler et, généralement, de chiffrer le trafic. Votre appareil enveloppe chaque paquet, l'envoie au serveur, qui le déchiffre et le relaye ; les réponses reviennent de la même manière. Des protocoles comme WireGuard et OpenVPN sont des protocoles de tunneling avec un chiffrement fort. Comme tout circule à l'intérieur du tunnel, la destination voit l'IP de sortie du serveur, pas votre origine, et les observateurs locaux ne voient que des paquets chiffrés. Les tunnels peuvent nécessiter un réglage de l'MTU pour éviter la fragmentation.

Le s4m VPN crée des tunnels chiffrés avec WireGuard et OpenVPN, transportant tout le trafic de votre appareil vers une seule région de sortie via une infrastructure sans journaux et priorisant la RAM. Ce tunnel pour l'ensemble de l'appareil est la différence par rapport à un proxy, qui relaie le trafic d'une application sans nécessairement chiffrer tout le chemin. Choisissez le VPN lorsque vous souhaitez que tout soit tunnelé ; choisissez un proxy lorsque vous avez seulement besoin de router un trafic spécifique.