Tunnellisation fractionnée

La tunnellisation fractionnée vous permet de décider, application par application, quel trafic passe par le tunnel SecurQbit et lequel utilise votre connexion réseau normale. Elle vous offre de la confidentialité là où vous le voulez sans forcer chaque application à passer par le VPN.

Ce que c'est

Par défaut, un VPN achemine tout le trafic de votre appareil à travers le tunnel chiffré. La tunnellisation fractionnée brise ce modèle du tout ou rien : vous établissez une liste d'applications, et SecurQbit les achemine selon l'un des deux modes.

• Acheminer les applications sélectionnées à travers le VPN (inclusion) — seules les applications que vous choisissez sont tunnellisées ; tout le reste utilise votre connexion normale.
• Exclure les applications sélectionnées du VPN (exclusion) — tout est tunnellisé sauf les applications que vous choisissez.

Pourquoi l'utiliser

• Les applications bancaires et de paiement qui bloquent ou se méfient des adresses IP de VPN/étrangères.
• Les services de réseau local — imprimantes, NAS, appareils domotiques, diffusion — qui doivent atteindre directement votre réseau local.
• Les applications sensibles à la latence comme les jeux ou les appels vidéo que vous préférez garder hors du tunnel.
• Le contrôle de la bande passante — gardez les grosses synchronisations en arrière-plan hors du VPN tout en protégeant votre navigateur.

Configurer sur Android

Le cadre VPN d'Android prend en charge le routage complet par application.

1. Ouvrez SecurQbit > Réglages > Tunnellisation fractionnée.
2. Activez la tunnellisation fractionnée.
3. Choisissez un mode : Acheminer les applications sélectionnées ou Exclure les applications sélectionnées.
4. Appuyez sur les applications pour les ajouter à la liste.
5. Reconnectez-vous si on vous le demande afin que les nouvelles règles de routage prennent effet.

Mode: Exclude selected apps
  ✓ Banking App        (uses normal network)
  ✓ Smart Home Hub     (uses normal network)
  — Browser            (tunneled)
  — Email              (tunneled)

Configurer sur iOS

1. Ouvrez SecurQbit > Réglages > Tunnellisation fractionnée.
2. Activez la tunnellisation fractionnée et choisissez le mode d'inclusion ou d'exclusion.
3. Sélectionnez les applications à acheminer ou à exclure.
4. Approuvez toute invite de configuration VPN mise à jour.

Note : iOS applique le routage au niveau des applications via le profil VPN système. Une partie du trafic système et certains services Apple peuvent ne pas respecter les règles par application ; en cas de doute, testez l'application concernée après activation.

Mises en garde

• Les applications exclues ne sont pas protégées. Leur trafic quitte votre appareil non chiffré sur votre réseau normal et révèle votre véritable IP. N'excluez que les applications auxquelles vous faites confiance sur le réseau actuel.
• DNS : les applications tunnellisées utilisent le résolveur de SecurQbit ; les applications exclues utilisent le résolveur de votre système, que votre réseau peut voir.
• Modifier les règles peut nécessiter une rapide reconnexion pour s'appliquer.

Étapes suivantes

Consultez Sans journaux et confidentialité pour comprendre ce qui reste privé, ou lisez Contournement de pare-feu et obfuscation pour garder les applications tunnellisées connectées sur les réseaux restrictifs.