Ang limang pangunahing yugto
Kumukuha ang app ng awtorisadong configuration, pumipili ng server at nagtatatag ng authenticated channel. Pagkatapos, nagdaragdag ang system ng mga ruta para idirekta ang itinakdang trapiko sa virtual interface.
Ini-encrypt at ine-encapsulate ang datos bago umalis sa device. Dina-decrypt ito ng VPN server, ipinapasa sa destinasyon at binabaligtad ang proseso para sa tugon.
Magpatunay
Bine-verify ng client ang server at ipinapakita ang kinakailangang teknikal na kredensiyal.
Makipagkasundo
Itinatakda ng protocol ang mga session key at parameter.
Magruta
Itinuturo ng system ang itinakdang trapiko sa interface ng tunnel.
Mag-relay
Ipinapasa ng exit server ang mga packet sa internet.
Bumalik
Bumabalik ang tugon sa tunnel at pagkatapos ay sa application.
Ang papel ng DNS
Bago kumonekta sa isang site, karaniwang isinasalin ng DNS resolver ang pangalan nito sa IP address. Maaaring idirekta ng VPN configuration ang mga kahilingang ito sa tunnel, pero maaaring pumili ng ibang resolver ang application na gumagamit ng sarili nitong secure DNS.
Kaya ang pahayag na gaya ng “walang DNS leak” ay dapat laging iugnay sa isang partikular na platform, setting at test scenario.
Lumilipat ang hangganan ng pagtitiwala
Itinatago ng VPN ang ilang trapiko mula sa lokal na network at internet service provider, pero nagiging tagapamagitan ang VPN server. Patuloy na pinoprotektahan ng HTTPS ang nilalaman sa pagitan ng browser at site kapag tama ang paggamit.
Maaari ka pa ring makilala ng mga naka-sign-in na account, cookies, browser fingerprint at impormasyong inilalagay mo. Binabago ng VPN ang ruta ng transportasyon; hindi nito nire-reset ang iyong digital na identidad.