Le nombre de protocoles VPN propriétaires continue de croître depuis quelques années : NordWhisper pour NordVPN, Dausos pour Surfshark, Stealth pour Proton VPN ou encore Lightway pour ExpressVPN. Mais aujourd’hui encore, NordLynx de NordVPN reste l’un des plus connus. En service depuis 2020, ce protocole reprend les bases de WireGuard, le standard de la nouvelle génération des protocoles VPN, en corrigeant ses défauts.
À lire aussi :
Voici les meilleurs protocoles VPN en 2026 : le guide complet pour tout comprendre et bien choisir
Ainsi, NordLynx revendique d’offrir le meilleur des deux mondes dans l’univers des VPN : ses performances optimales et une confidentialité garantie pour ses utilisateurs. Mais est-ce vraiment le protocole VPN parfait ? Voici tout ce qu’il y a à savoir sur son sujet.
Comment fonctionne NordLynx ?
Présenté à l’époque de son lancement comme la solution miracle pour améliorer la vitesse des connexions VPN tout en préservant la confidentialité des usagers, NordLynx reste aujourd’hui encore la technologie phare de NordVPN. Mais au-delà de la question des performances, c’est celle de la sécurité qu’il faut surtout se poser. Comment un protocole VPN basé sur WireGuard, connu pour être rapide et léger mais faillible sur la confidentialité, peut-il concilier performances et vie privée ?
Il faut voir NordLynx comme une amélioration du protocole WireGuard dont il reprend les forces : les performances de pointe, les algorithmes de chiffrement modernes et la légèreté du code qui rend le protocole plus réactif et moins vulnérable.
Or, WireGuard attribue une adresse IP statique à chaque utilisateur et conserve sur le serveur la trace qui relie cette adresse à l’internaute. Et cette trace ne disparaît pas, même après déconnexion du serveur VPN. Ce qui rend une personne potentiellement traçable et c’est un carton rouge pour un VPN no-log.
C’est ce problème d’adresse IP statique que résout NordLynx en implémentant le double système NAT (Network Address Translation). Celui-ci fonctionne avec deux couches de sécurité.
- Première couche : chaque usager connecté au même serveur reçoit la même adresse IP locale, contrairement au protocole WireGuard. Chacun est ainsi anonymisé dans une foule d’IP identiques.
- Deuxième couche : c’est là que le NAT dynamique entre en action. À la sortie du serveur VPN, chaque tunnel VPN se voit attribuer une adresse IP unique, notamment afin que les paquets de données arrivent à bonne destination et que ce ne soit pas la page web d’un autre internaute qui s’affiche sur votre écran.
Ce système rend NordVPN conforme à sa politique no-log en permettant aux usagers de se connecter sans que le serveur VPN ne conserve une trace permettant de les identifier. D’une part, le serveur VPN ne conserve aucune donnée identifiable, d’autre part, les adresses IP dynamiques attribuées aux tunnels VPN sont détruites à la fin de la session VPN. Enfin, l’authentification des utilisateurs s’effectue sur un serveur sécurisé et indépendant du serveur VPN.
Quels sont les avantages de NordLynx face à WireGuard ?
En résolvant le problème de la gestion des adresses IP statiques de WireGuard, on peut facilement croire que NordLynx est le protocole VPN par excellence. Ses atouts sont réels :
- Des vitesses de pointe : Grâce à la légèreté du code de WireGuard, composé de seulement 4 000 lignes, du chiffrement ChaCha20 plus léger que AES-256 et de la couche de transport UDP, NordLynx promet des vitesses de pointe tout en restant économe en énergie.
- Une connexion plus rapide : Alors qu’établir une connexion sécurisée avec un serveur VPN pouvait prendre au moins dix secondes avec OpenVPN, c’est quasiment instantané avec WireGuard, et donc NordLynx. C’est notamment visible sur smartphone lorsque le réseau bascule du Wi-Fi à la 5G par exemple.
- Un haut niveau de sécurité : NordLynx utilise les algorithmes de cryptographie de WireGuard et ajoute son double système NAT pour garantir la sécurité et la confidentialité de ses utilisateurs. Et grâce à la légèreté du code de WireGuard, les failles sont plus facilement détectées et la surface d’attaque beaucoup moins importante que sur le code d’OpenVPN.
Mais NordLynx n’est lui aussi pas exempt de défauts, certains venant directement de WireGuard :
- Un protocole facilement bloqué : À cause de la couche de transport UDP aisément reconnaissable, le trafic NordLynx peut parfois être bloqué sur certains réseaux restrictifs. Il faut alors basculer sur le protocole OpenVPN avec la couche de transport TCP.
- Un protocole encore jeune et limité : Parce que WireGuard est un protocole VPN encore en développement, des mises à jour majeures peuvent introduire des instabilités, voire des bugs. Autre problème, NordLynx est compatible uniquement sur Windows, Android, iOS, macOS et Linux, mais pas avec les Smart TV, certains routeurs ou les consoles de jeux par exemple.
- Un protocole exclusif à NordVPN : C’est le revers des protocoles propriétaires. NordLynx est disponible uniquement avec un abonnement NordVPN, et pas ailleurs. NordVPN n’est pas le VPN le moins cher du marché, surtout sans engagement sur la durée, et le ticket d’entrée à NordLynx a donc un coût.
Les performances de NordLynx
Qu’en est-il des performances de NordLynx ? Si ce protocole a la réputation d’être au moins aussi rapide que WireGuard, il devrait donc être plus performant qu’OpenVPN. Nous avons donc réalisé une série de plusieurs speedtests avec une connexion internet filaire pour nous en assurer et avons indiqué les meilleurs résultats obtenus sur chaque localisation. Tout d’abord, les vitesses obtenues avec OpenVPN (TCP) qui bénéficie d’une excellente sécurité :
Maintenant, les résultats obtenus avec NordLynx qui utilise une couche de transport UDP, comme WireGuard. À savoir que l’on obtiendrait des performances similaires avec OpenVPN en UDP :
Quand bien même la version TCP d’OpenVPN a l’air d’être sur un pied d’égalité avec NordLynx dans les zones géographiques proches, ses débits s’effondrent dès que l’on passe à un autre continent. Ces tests montrent que NordLynx surpasse OpenVPN sur longue distance et qu’il allie performances, stabilité et sécurité, quelle que soit la distance du serveur.
Comment activer NordLynx sur NordVPN ?
Voici la marche à suivre pour activer NordLynx lors de ses sessions sur NordVPN. C’est la même que l’on soit sur Windows, Android ou l’écosystème Apple :
- À l’ouverture de l’application NordVPN, se rendre sur l’icône de Profil et sélectionner Réglages.
- Dans l’onglet Général des réglages, cliquer sur Protocole VPN et sélectionner parmi les différents choix proposés.
Il ne sera probablement pas nécessaire de passer par ces étapes pour utiliser NordLynx puisque c’est en général le protocole VPN sélectionné par défaut. NordVPN met la priorité sur les performances de la connexion VPN et NordLynx atteint des débits que NordWhisper et OpenVPN ne sont pas en mesure d’approcher.
Téléchargez notre application Android et iOS ! Vous pourrez y lire nos articles, dossiers, et regarder nos dernières vidéos YouTube.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.