Serveurs de NordVPN

À noter : cette couverture internationale peut aussi intéresser les personnes qui cherchent un VPN sans abonnement pour un usage ponctuel, typiquement en voyage, afin de profiter d’un large choix de pays disponibles, sans forcément s’inscrire dans une utilisation annuelle.

Tout comme les emplacements serveurs d’AtlasVPN, NordVPN couvre un très grand nombre de pays en Europe.

Serveur obfusqués chez NordVPN

Les serveurs obfusqués sont déployés dans 18 pays. Ils utilisent une surcouche OpenVPN conçue pour masquer les signatures du trafic VPN et échapper à l’inspection approfondie des paquets de données (DPI). Ces serveurs s’adressent aux utilisateurs confrontés à des réseaux restrictifs : entreprises filtrant le trafic VPN, campus universitaires, réseaux Wi-Fi publics avec blocage actif. La technique d’obfuscation induit une légère réduction des performances (généralement 10-15% de baisse de débit) due au traitement supplémentaire des paquets. Les pays disposant de serveurs obfusqués incluent les États-Unis, le Royaume-Uni, la France, l’Allemagne, les Pays-Bas, le Japon, Singapour, Hong Kong et les Émirats Arabes Unis.

Option Double VPN

Le Double VPN (ou multi-hop) route le trafic à travers deux serveurs successifs, chiffrant les données deux fois et changeant l’adresse IP deux fois. Cette configuration est disponible dans 11 pays, mais fonctionne par paires prédéfinies : Royaume-Uni → Pays-Bas, France → Suisse, Suède → Pays-Bas, Canada → États-Unis, entre autres. NordVPN ne documente pas exhaustivement toutes les paires disponibles. Le Double VPN est destiné aux journalistes, dissidents politiques, lanceurs d’alerte et utilisateurs nécessitant un anonymat renforcé dans des contextes de surveillance élevée. Le compromis principal est une latence doublée et un débit réduit (généralement divisé par deux), ce qui rend cette configuration inadaptée au streaming ou au gaming.

Onion Over VPN

Onion Over VPN combine le réseau Tor avec le tunnel VPN. Le trafic passe d’abord par un serveur NordVPN, puis est acheminé vers le réseau Onion avant d’atteindre sa destination finale. Cette fonctionnalité permet d’accéder aux sites .onion (dark web) tout en bénéficiant de la protection VPN en amont. Onion Over VPN est disponible sur une sélection restreinte de serveurs et ne fonctionne qu’avec le protocole OpenVPN. Les performances sont très limitées en raison de la lenteur inhérente au réseau Tor (plusieurs nœuds successifs). Cette configuration convient à l’accès à des contenus sensibles nécessitant une anonymisation maximale, mais est inadaptée à toute activité nécessitant de la bande passante.

Option d’IP statique dédiée

L’IP dédiée est une adresse IP statique réservée exclusivement à un utilisateur. Contrairement aux serveurs standard où des centaines d’utilisateurs partagent les mêmes adresses IP (IP partagées), l’IP dédiée garantit qu’aucun autre abonné NordVPN n’utilise cette adresse. Cette fonctionnalité est disponible dans 26 pays et nécessite un coût supplémentaire (environ 5€/mois). Les cas d’usage incluent l’accès aux services bancaires en ligne qui bloquent les IP VPN partagées, les connexions à des systèmes d’entreprise filtrant par adresse IP, et l’évitement des listes noires d’IP (blacklists) provoquées par le comportement d’autres utilisateurs partageant la même adresse. Les pays proposant des IP dédiées incluent les États-Unis, le Royaume-Uni, la France, l’Allemagne, les Pays-Bas, le Japon, l’Australie, le Canada, Singapour, Hong Kong, l’Italie, l’Espagne, la Suisse, la Suède, la Pologne et plusieurs autres.

Infrastructure : Serveurs physiques vs serveurs virtuels

NordVPN met en avant son réseau ( 8 922 serveurs en janvier 2026, 129 pays), mais ne publie pas la répartition exacte entre serveurs physiques et serveurs virtuels.

Pourquoi les VPN utilisent autant de serveurs virtuels ?

Protocoles supportés par NordVPN

NordLynx : le protocole par défaut

NordLynx est l’implémentation propriétaire de WireGuard® par NordVPN. Développé en 2015 et intégré au noyau Linux en 2020, WireGuard s’est imposé comme un protocole rapide, léger et moderne, avec un code très compact (environ 4 000 lignes, contre 100 000 pour OpenVPN), ce qui facilite les audits et réduit la surface d’attaque.

Son principal problème pour les VPN commerciaux : WireGuard® peut conserver des associations IP/clé sur le serveur, ce qui peut entrer en conflit avec une politique no-logs.
NordVPN contourne cette limite grâce à un système de double-NAT, qui attribue une IP locale temporaire au client : le serveur ne manipule jamais directement l’IP réelle, et ces données sont supprimées à la déconnexion.

NordLynx est disponible sur tout le réseau NordVPN (129 pays) et reste le choix recommandé pour la majorité des utilisateurs, grâce à ses performances élevées.

OpenVPN et IKEv2/IPsec : compatibilité et fallback

NordVPN propose aussi OpenVPN (UDP/TCP) et IKEv2/IPsec. OpenVPN reste le protocole historique, largement audité, tandis que IKEv2/IPsec est souvent apprécié sur mobile car il gère très bien les changements de réseau (Wi-Fi → 4G/5G).

Ces protocoles sont moins rapides que NordLynx, mais peuvent mieux fonctionner dans certains réseaux restrictifs ou configurations spécifiques.

NordWhisper : protocole furtif pour réseaux restrictifs

Lancé en février 2025, NordWhisper est un protocole conçu pour contourner les blocages VPN dans des environnements filtrés (entreprises, campus, Wi-Fi publics avec DPI). Il repose sur du web tunneling, en encapsulant le trafic dans des connexions TLS/HTTPS qui ressemblent à une navigation web classique.

NordWhisper vise surtout les réseaux “hostiles aux VPN”, sans être garanti contre une censure étatique lourde (type Chine/Iran).

NordWhisper fonctionne sur l’ensemble des serveurs NordVPN (129 pays) et s’active manuellement dans l’application.