Un VPN fonctionne normalement dans un sens : vous vous connectez vers l’extérieur, rien n’entre. C’est une fonction de sécurité jusqu’à ce que ça ne le soit plus, parce que le seeding de torrents, l’hébergement d’un jeu co-op, ou l’accès à votre propre NAS depuis un café exigent tous qu’internet initie une connexion vers vous.
La redirection de port est la fonctionnalité qui rouvre cette porte, délibérément et de manière ciblée. La plupart des grands VPN l’ont supprimée. La liste qui reste est petite, spécifique, et vaut la peine d’être connue précisément.
Ce que fait la fonctionnalité et qui en a besoin
Avec la redirection de port, le prestataire vous assigne un port sur l’IP publique du serveur VPN, et le trafic entrant vers ce port est routé via votre tunnel jusqu’à votre appareil. Trois audiences en ont vraiment besoin.
Les torrenters, en premier et les plus nombreux. Sans port ouvert, vous pouvez seulement vous connecter aux pairs qui sont eux-mêmes connectables, ce qui ralentit les essaims et peut faire chuter les ratios de seeding ; les trackers privés exigent effectivement la connectabilité. Avec un port redirigé, les pairs initient la connexion vers vous, les ratios se rétablissent, et les torrents rares avec peu de seeds connectables deviennent accessibles. C’est la plus grande différence de qualité de vie dans le monde du VPN pour torrenting.
Les auto-hébergeurs, en second. Un lab maison, un serveur Plex ou Jellyfin pour usage personnel, un NAS qu’on veut accessible en voyage : la redirection via le VPN donne un point de terminaison stable et accessible sans exposer son IP personnelle au monde entier.
Les joueurs, en troisième et le plus occasionnel. Certains serveurs de jeu co-op et auto-hébergés ont besoin d’un port ouvert pour que les amis puissent rejoindre ; le port redirigé remplace la configuration du routeur que ces setups demandent habituellement, utile sur les réseaux qu’on ne contrôle pas (résidences universitaires, connexions CGNAT) où l’accès au routeur n’existe pas.
Qui le propose encore, et à quel niveau
| VPN | Redirection de port | Comment ça fonctionne | Notes |
|---|---|---|---|
| Proton VPN | Oui, plans payants | Par connexion via bascule dans l’app | Meilleure option grand public |
| Private Internet Access | Oui | Par connexion, port assigné dans l’app | Pas cher, appareils illimités |
| AirVPN | Oui | Ports statiques via tableau de bord | Le choix des passionnés |
| Windscribe | Oui, payant | Ports statiques, contrôle de config | Compatible avec Build-A-Plan |
Proton VPN est la meilleure réponse grand public : la redirection de port est incluse dans les plans payants, basculée dans l’application, avec le numéro de port affiché pour le coller dans votre client torrent. Il s’appuie sur le score global 4,3/5 de Proton, un no-logs audité et une vitesse 5/5, ce qui en fait le rare prestataire où le puriste de la vie privée et le seeder sont le même client satisfait. Obtenir Proton VPN ici.
PIA offre la redirection avec son argumentaire habituel axé rapport qualité-prix : ~3,06€/mois, appareils illimités, no-logs prouvé en justice. Le port est assigné par connexion (noter le numéro après la connexion, mettre à jour votre client), et la combinaison de redirection plus MACE plus l’historique judiciaire de journalisation fait de PIA le choix par défaut du seeder à petit budget.
AirVPN est le spécialiste : ports statiques gérés dans un tableau de bord, limites généreuses, contrôles techniques poussés. L’expérience de l’application est austère et la marque est réservée aux passionnés, mais pour les amateurs de labs maison qui veulent des ports comme infrastructure stable plutôt que comme loterie par session, c’est l’implémentation la plus capable du marché.
Windscribe complète la liste avec des options de ports statiques sur les comptes payants, s’intégrant bien dans son identité de bricoleur (R.O.B.E.R.T., générateurs de config) couverts dans notre avis Windscribe.
Les absences définissent le marché : NordVPN, ExpressVPN et Surfshark ne proposent rien, et Mullvad a supprimé sa redirection en 2023, citant publiquement les abus. Cette suppression est l’histoire qu’il vaut la peine de comprendre avant d’acheter.
Pourquoi les grands noms ont abandonné la fonctionnalité
Les ports entrants ouverts sur l’infrastructure VPN partagée ont attiré exactement ce qu’on pouvait prévoir : des gens hébergeant du contenu illégal derrière l’espace IP du prestataire, des forces de l’ordre se présentant à la porte du prestataire, et des plages d’IP accumulant des dommages de réputation qui nuisaient à tous les clients. L’annonce de suppression de Mullvad a dit la partie silencieuse clairement, et les prestataires grand public ont tiré les mêmes conclusions plus tôt : la redirection sert une minorité d’utilisateurs pendant que ses abus taxent tout le monde.
C’est pourquoi les implémentations survivantes ressemblent à ce qu’elles sont : limitées aux niveaux payants, avec débit limité, parfois rotatives. La fonctionnalité survit chez les prestataires dont les audiences sont techniques, où l’utilisation légitime domine. Conséquence pratique : ne vous attendez pas à ce que la fonctionnalité réapparaisse en marché grand public, et considérez les prestataires qui la maintiennent bien comme faisant un choix délibéré et coûteux pour votre niche.
L’utiliser sans se blesser
Un port redirigé est un trou qu’on a choisi de faire, donc traiter ça comme tel. Ne rediriger que vers des applications conçues pour faire face à internet (un client torrent, un service durci), jamais vers l’intégralité de votre appareil. Garder le logiciel récepteur à jour, puisque ce qui écoute sur ce port est maintenant accessible aux scanners en quelques heures. Lier votre client torrent à l’interface VPN pour qu’une coupure de tunnel ne puisse pas l’exposer. Et fermer ou libérer le port quand le cas d’usage se termine.
Note de vie privée pour les prudents : un port ouvert rend votre session VPN légèrement plus distinctive (un utilisateur par port), un non-problème pour le seeding et l’auto-hébergement, mais une raison de plus pour laquelle les utilisateurs axés anonymat n’ont jamais été le public cible de cette fonctionnalité.
L’avantage secondaire du CGNAT dont personne ne parle
Une part croissante des connexions domestiques (internet mobile, revendeurs de fibre, une grande partie du monde en développement) se trouve derrière un NAT de niveau opérateur : on n’a pas du tout d’IP publique, et la redirection de port ordinaire par routeur est impossible. La redirection de port VPN contourne entièrement le problème, parce que le port ouvert vit sur le serveur du prestataire, pas sur votre adresse personnelle inaccessible. Pour les foyers CGNAT, la fonctionnalité n’est pas une optimisation ; c’est la seule façon pratique d’être connectable du tout.
La même logique s’applique aux Raspberry Pi : un port redirigé via le VPN donne à un service auto-hébergé une porte d’entrée publique stable sans exposer le réseau domestique.
(La disponibilité des fonctionnalités évolue dans cette niche plus que dans la plupart, comme l’histoire Mullvad le prouve ; vérifier la politique de redirection actuelle d’un prestataire à l’achat plutôt que de faire confiance à n’importe quelle liste, celle-ci incluse.)
La niche récompense la recherche précisément parce qu’elle a rétréci : quatre bonnes options, c’est une liste courte qu’on peut tester dans une fenêtre de remboursement, et la bonne tend à être évidente au bout de trois jours d’utilisation réelle.
Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.
Configuration en pratique
Proton et PIA : se connecter, basculer la redirection dans les paramètres, lire le numéro de port assigné, le coller dans le champ de port d’écoute de votre application, vérifier avec le test de connectabilité de votre client (la plupart des clients torrent affichent un indicateur vert/connectable en moins d’une minute). AirVPN et Windscribe : réserver le port statique dans le tableau de bord web d’abord, puis configurer une fois ; il survit aux reconnexions, ce qui est tout l’intérêt. Dans tous les cas, une vérification vaut mieux que des suppositions : un vérificateur de port ouvert contre votre IP VPN confirme le chemin de bout en bout.
La redirection de port est une fonctionnalité de niche que le marché grand public a abandonnée, ce qui rend le choix du prestataire inhabituellement clair. Proton VPN est le meilleur mélange de redirection, de confiance et de performance ; PIA est le choix du seeder à petit budget ; AirVPN est le spécialiste des ports statiques pour ceux qui pensent en termes d'infrastructure. Si vous ne vous reconnaissez pas dans les trois audiences ci-dessus, vous n'avez pas besoin de la fonctionnalité, et le tableau grand public vous sert mieux. Si c'est le cas, achetez dans cette liste courte et évitez la déception de découvrir que votre marque préférée a abandonné ce jeu depuis des années.