Le split tunneling, ou routage sélectif, permet de faire passer certaines applications par un VPN et d’en laisser d’autres accéder directement à Internet. Chez NordVPN, les règles changent selon le système : Windows 10 et 11 proposent une sélection par application, Android permet d’exclure des applications et Linux cible des ports ou des sous-réseaux. Le trafic qui contourne le tunnel ne bénéficie pas de la protection de ce tunnel VPN.
Ce que change le split tunneling
Un VPN crée un tunnel chiffré pour le trafic qui y est dirigé. Avec le split tunneling, une règle sépare ce trafic de celui qui emprunte une connexion directe. Le choix peut porter sur des applications ou, dans des configurations plus avancées, sur des destinations et des routes réseau.
Avant de créer une règle, déterminez si vous voulez envoyer une application dans le VPN ou l’en exclure. Une règle d’inclusion et une règle d’exclusion produisent des chemins différents. Dans les deux cas, le trafic qui passe par la connexion directe ne circule pas dans le tunnel VPN.
Configurer NordVPN selon le système
Windows 10 et 11
- Ouvrez Settings, puis Split tunneling dans l’application NordVPN.
- Activez le split tunneling.
- Ajoutez les applications à la règle. La liste affiche les applications déjà ouvertes ; Browse apps permet de retrouver une application installée. Vérifiez le mode choisi avant de valider : une application exclue passe directement par Internet, tandis qu’une application incluse utilise le VPN.
Android
- Ouvrez Profile > Settings > VPN connection > Split tunneling dans l’application NordVPN.
- Activez le split tunneling.
- Sélectionnez les applications à exclure du VPN. Leur trafic emprunte alors la connexion directe.
Linux
NordVPN ne propose pas ici de sélection par application : son Allowlist cible des ports, des plages de ports ou des sous-réseaux. Les règles s’appliquent au trafic entrant comme au trafic sortant. Le trafic qui correspond à une règle contourne le VPN et n’est pas bloqué par le kill switch, le mécanisme qui coupe certaines connexions lorsque le VPN est interrompu.
| Système | Cible de la règle | Effet documenté |
| Windows 10 et 11 | Applications | Ajouter des applications ouvertes ou en rechercher une installée, puis choisir le mode de routage. |
| Android | Applications à exclure | Les applications sélectionnées ne passent pas par le VPN. |
| Linux | Ports, plages de ports ou sous-réseaux | Le trafic correspondant, entrant ou sortant, contourne le VPN et le blocage du kill switch. |
Si une application exclue ne fonctionne toujours pas
NordVPN décrit un possible décalage entre l’adresse IP et le DNS : une application exclue peut voir l’adresse IP du fournisseur d’accès à Internet alors que ses requêtes DNS continuent d’utiliser les serveurs DNS de NordVPN. Ce décalage peut empêcher certains services de vérifier correctement la localisation.
NordVPN propose plusieurs pistes de dépannage : réinitialiser ou réinstaller l’application, redémarrer l’appareil, désactiver les autres services VPN ou réinitialiser les paramètres réseau. Cette dernière opération supprime les réseaux Wi-Fi enregistrés ainsi que les réglages VPN et APN. Gardez-la pour la fin si vous ne voulez pas devoir reconfigurer ces connexions.
Des utilisateurs signalent aussi que certaines applications s’appuient sur des processus auxiliaires distincts ou que des mises à jour peuvent modifier les exécutables concernés. Ce sont des retours d’expérience, pas une règle générale : si une application ne suit pas la règle attendue, vérifiez aussi ses processus associés.
Routage d’entreprise et règles sur un routeur
Dans un réseau d’entreprise, la règle peut viser un groupe d’utilisateurs plutôt qu’une application précise. OpenVPN Access Server décrit des configurations différentes selon les groupes et des vérifications côté client, notamment dans les journaux et la table de routage.
Microsoft décrit une autre approche pour Microsoft 365 : acheminer directement certaines plages d’adresses IP associées aux endpoints Optimize, au lieu de les faire passer par un tunnel VPN forcé. Microsoft estime que ces endpoints représentent environ 70 à 80 % du volume de trafic des services Microsoft 365. Cette configuration concerne le réseau d’entreprise et ne correspond pas à une liste d’applications dans un client VPN grand public.
Pour un réseau domestique, le routage par politiques sur un routeur est une option plus avancée que les réglages par application. Le tutoriel de Dev Odyssey montre une configuration avec OpenWrt et Policy Based Routing (PBR), puis le test des règles dans l’interface du routeur. Il est en anglais et illustre cette configuration précise, pas une procédure universelle.
