Las cinco etapas principales
La aplicación recupera una configuración autorizada, selecciona un servidor y establece un canal autenticado. Luego, el sistema agrega rutas para dirigir el tráfico previsto a una interfaz virtual.
Los datos se cifran y encapsulan antes de salir del dispositivo. El servidor VPN los descifra, los reenvía a su destino y sigue el proceso inverso para la respuesta.
Autenticar
El cliente verifica el servidor y presenta las credenciales técnicas necesarias.
Negociar
El protocolo establece las claves y parámetros de la sesión.
Enrutar
El sistema dirige el tráfico previsto a la interfaz del túnel.
Relé
El servidor de salida reenvía paquetes a Internet.
Regresar
La respuesta regresa a través del túnel y luego a la aplicación.
El papel de DNS
Antes de conectarte a un sitio, un resolutor DNS suele traducir su nombre a una dirección IP. Una configuración VPN puede dirigir estas consultas por el túnel, pero una aplicación que utilice su propio DNS seguro puede elegir otro resolutor.
Es por eso que una declaración como “no hay fugas de DNS” siempre debe estar vinculada a una plataforma, configuración y escenario de prueba específicos.
El perímetro de confianza cambia
La VPN oculta parte del tráfico a la red local y al proveedor de acceso a Internet, pero el servidor VPN pasa a ser un intermediario. HTTPS sigue protegiendo el contenido entre el navegador y el sitio cuando se utiliza correctamente.
Las cuentas en las que has iniciado sesión, las cookies, la huella del navegador y la información que introduces aún pueden identificarte. Una VPN modifica el transporte, pero no restablece tu identidad digital.