Le trajet d’une connexion
- L’application VPN crée une interface réseau virtuelle sur l’appareil.
- Le trafic concerné est encapsulé et chiffré avant de quitter l’appareil.
- Les paquets traversent votre box et votre fournisseur d’accès jusqu’au serveur VPN.
- Le serveur VPN déchiffre le trafic du tunnel et contacte la destination finale.
- Les réponses reviennent au serveur VPN, sont renvoyées dans le tunnel puis remises à votre navigateur ou application.
Pourquoi l’adresse IP change-t-elle ?
Le site de destination échange directement avec le serveur VPN. Il voit donc l’adresse IP publique de ce serveur comme source de la connexion. Votre vraie IP reste nécessaire entre vous et le serveur VPN, mais elle n’est normalement pas transmise comme adresse source au site final.
Quel chiffrement ?
Les VPN modernes utilisent des protocoles conçus pour établir un tunnel authentifié et chiffré. WireGuard, OpenVPN et IKEv2/IPsec font partie des familles couramment rencontrées. Le protocole retenu influence la compatibilité, la rapidité de reconnexion et les performances, mais la qualité du service dépend aussi de son implémentation et de son infrastructure.
Et les requêtes DNS ?
Un VPN correctement configuré peut faire passer les requêtes DNS dans le tunnel et utiliser ses propres résolveurs ou ceux choisis par l’utilisateur. Une fuite DNS se produit lorsque des requêtes partent en dehors du chemin prévu, ce qui peut révéler des domaines consultés au résolveur habituel.
Kill switch et split tunneling
Le kill switch bloque le trafic si le tunnel tombe afin d’éviter une reprise immédiate par la connexion normale. Le split tunneling fait l’inverse : il permet de choisir quelles applications ou destinations utilisent le VPN et lesquelles conservent la route habituelle.