Die fünf wichtigsten Schritte
Die App ruft eine autorisierte Konfiguration ab, wählt einen Server und stellt einen authentifizierten Kanal her. Anschließend fügt das System Routen hinzu, die den vorgesehenen Datenverkehr zu einer virtuellen Schnittstelle leiten.
Die Daten werden verschlüsselt und gekapselt, bevor sie das Gerät verlassen. Der VPN-Server entschlüsselt sie, leitet sie an ihr Ziel weiter und nimmt für die Antwort den umgekehrten Weg.
Authentifizieren
Der Client prüft den Server und legt die erforderlichen technischen Anmeldedaten vor.
Aushandeln
Das Protokoll legt Schlüssel und Parameter der Sitzung fest.
Routen
Das System leitet den vorgesehenen Datenverkehr zur Tunnel-Schnittstelle.
Weiterleiten
Der Ausgangsserver leitet die Pakete ins Internet weiter.
Zurückführen
Die Antwort kehrt durch den Tunnel und anschließend zur Anwendung zurück.
Die Rolle von DNS
Bevor eine Website erreicht wird, übersetzt ein DNS-Resolver ihren Namen meist in eine IP-Adresse. Eine VPN-Konfiguration kann diese Anfragen durch den Tunnel leiten, doch eine App mit eigenem sicheren DNS kann einen anderen Resolver wählen.
Deshalb muss eine Aussage wie „keine DNS-Lecks“ immer mit einer bestimmten Plattform, Einstellung und einem genauen Testszenario verbunden sein.
Der Vertrauensbereich verschiebt sich
Das VPN verbirgt einen Teil des Datenverkehrs vor dem lokalen Netzwerk und dem Internetanbieter, doch der VPN-Server wird zum Vermittler. HTTPS schützt bei korrekter Verwendung weiterhin den Inhalt zwischen Browser und Website.
Angemeldete Konten, Cookies, Browser-Fingerprints und eingegebene Informationen können Sie weiterhin identifizieren. Ein VPN verändert die Übertragung; es setzt Ihre digitale Identität nicht zurück.