Pět hlavních fází
Aplikace načte autorizovanou konfiguraci, vybere server a vytvoří ověřený kanál. Systém poté přidá trasy, které směrují zamýšlený provoz do virtuálního rozhraní.
Data se před opuštěním zařízení zašifrují a zapouzdří. VPN server je dešifruje, předá cíli a u odpovědi postup obrátí.
Ověřit
Klient ověří server a předloží potřebné technické údaje.
Vyjednat
Protokol vytvoří klíče relace a její parametry.
Směrovat
Systém směruje zamýšlený provoz do rozhraní tunelu.
Předat
Výstupní server předává pakety internetu.
Vrátit
Odpověď se vrací tunelem a poté do aplikace.
Role DNS
Před připojením k webu resolver DNS často převede jeho název na IP adresu. Konfigurace VPN může tyto požadavky směrovat tunelem, ale aplikace používající vlastní zabezpečené DNS může zvolit jiný resolver.
Proto musí být tvrzení jako „žádné úniky DNS“ vždy vztaženo ke konkrétní platformě, nastavení a scénáři testu.
Hranice důvěry se posouvá
VPN skrývá část provozu před místní sítí a poskytovatelem internetu, ale VPN server se stává prostředníkem. HTTPS při správném použití nadále chrání obsah mezi prohlížečem a webem.
Přihlášené účty, cookies, otisk prohlížeče a zadané informace vás stále mohou identifikovat. VPN mění přenosovou cestu, ale neresetuje vaši digitální identitu.