Les cinq étapes principales
L’application récupère une configuration autorisée, choisit un serveur et établit un canal authentifié. Le système ajoute ensuite des routes pour diriger le trafic prévu vers une interface virtuelle.
Les données sont chiffrées et encapsulées avant de quitter l’appareil. Le serveur VPN les déchiffre, les transmet vers leur destination et effectue le chemin inverse pour la réponse.
Authentifier
Le client vérifie le serveur et présente les identifiants techniques nécessaires.
Négocier
Le protocole établit les clés et paramètres de la session.
Router
Le système dirige le trafic prévu vers l’interface du tunnel.
Relayer
Le serveur de sortie transmet les paquets vers Internet.
Retourner
La réponse revient dans le tunnel puis vers l’application.
Le rôle du DNS
Avant de joindre un site, un résolveur DNS traduit souvent son nom en adresse IP. Une configuration VPN peut diriger ces requêtes dans le tunnel, mais une application utilisant son propre DNS sécurisé peut choisir un autre résolveur.
C’est pourquoi une phrase comme « aucune fuite DNS » doit toujours être reliée à une plateforme, un réglage et un scénario de test précis.
Le périmètre de confiance se déplace
Le VPN masque une partie du trafic au réseau local et au fournisseur d’accès, mais le serveur VPN devient un intermédiaire. HTTPS continue de protéger le contenu entre le navigateur et le site lorsqu’il est correctement utilisé.
Les comptes connectés, cookies, empreintes de navigateur et informations saisies restent capables de vous identifier. Un VPN modifie le transport ; il ne réinitialise pas votre identité numérique.