Τα πέντε βασικά στάδια
Η εφαρμογή ανακτά μια εξουσιοδοτημένη διαμόρφωση, επιλέγει διακομιστή και δημιουργεί επαληθευμένο κανάλι. Στη συνέχεια το σύστημα προσθέτει διαδρομές για να κατευθύνει την προβλεπόμενη κίνηση σε εικονική διεπαφή.
Τα δεδομένα κρυπτογραφούνται και ενθυλακώνονται πριν φύγουν από τη συσκευή. Ο διακομιστής VPN τα αποκρυπτογραφεί, τα προωθεί στον προορισμό τους και αντιστρέφει τη διαδικασία για την απάντηση.
Έλεγχος ταυτότητας
Ο πελάτης επαληθεύει τον διακομιστή και παρουσιάζει τα απαραίτητα τεχνικά διαπιστευτήρια.
Διαπραγμάτευση
Το πρωτόκολλο καθορίζει τα κλειδιά και τις παραμέτρους της συνεδρίας.
Δρομολόγηση
Το σύστημα κατευθύνει την προβλεπόμενη κίνηση στη διεπαφή της σήραγγας.
Αναμετάδοση
Ο διακομιστής εξόδου προωθεί τα πακέτα στο διαδίκτυο.
Επιστροφή
Η απάντηση επιστρέφει μέσω της σήραγγας και έπειτα στην εφαρμογή.
Ο ρόλος του DNS
Πριν από τη σύνδεση σε έναν ιστότοπο, ένας resolver DNS συχνά μεταφράζει το όνομά του σε διεύθυνση IP. Μια διαμόρφωση VPN μπορεί να κατευθύνει αυτά τα αιτήματα μέσω της σήραγγας, όμως μια εφαρμογή που χρησιμοποιεί το δικό της ασφαλές DNS μπορεί να επιλέξει διαφορετικό resolver.
Για αυτό μια δήλωση όπως «καμία διαρροή DNS» πρέπει πάντα να συνδέεται με συγκεκριμένη πλατφόρμα, ρύθμιση και σενάριο δοκιμής.
Μετακινείται το όριο εμπιστοσύνης
Το VPN αποκρύπτει μέρος της κίνησης από το τοπικό δίκτυο και τον πάροχο διαδικτύου, αλλά ο διακομιστής VPN γίνεται ενδιάμεσος. Το HTTPS συνεχίζει να προστατεύει το περιεχόμενο μεταξύ προγράμματος περιήγησης και ιστότοπου όταν χρησιμοποιείται σωστά.
Οι συνδεδεμένοι λογαριασμοί, τα cookie, τα αποτυπώματα του προγράμματος περιήγησης και οι πληροφορίες που εισάγετε μπορούν ακόμη να σας ταυτοποιήσουν. Ένα VPN αλλάζει τη διαδρομή μεταφοράς· δεν επαναφέρει την ψηφιακή σας ταυτότητα.