Lima tahapan utama
Aplikasi mengambil konfigurasi yang diotorisasi, memilih server, dan membuat saluran terautentikasi. Sistem kemudian menambahkan rute untuk mengarahkan lalu lintas yang dimaksud ke antarmuka virtual.
Data dienkripsi dan dienkapsulasi sebelum meninggalkan perangkat. Server VPN mendekripsinya, meneruskannya ke tujuan, lalu membalik proses untuk responsnya.
Autentikasi
Klien memverifikasi server dan menyajikan kredensial teknis yang diperlukan.
Negosiasi
Protokol menetapkan kunci dan parameter sesi.
Perutean
Sistem mengarahkan lalu lintas yang dimaksud ke antarmuka terowongan.
Relay
Server keluar meneruskan paket ke internet.
Kembali
Respons berjalan kembali melalui terowongan lalu menuju aplikasi.
Peran DNS
Sebelum terhubung ke situs, resolver DNS sering menerjemahkan namanya menjadi alamat IP. Konfigurasi VPN dapat mengarahkan permintaan ini melalui terowongan, tetapi aplikasi yang menggunakan DNS amannya sendiri dapat memilih resolver lain.
Karena itu, pernyataan seperti “tidak ada kebocoran DNS” harus selalu dikaitkan dengan platform, pengaturan, dan skenario pengujian tertentu.
Batas kepercayaan berpindah
VPN menyembunyikan sebagian lalu lintas dari jaringan lokal dan penyedia layanan internet, tetapi server VPN menjadi perantara. HTTPS terus melindungi konten antara browser dan situs jika digunakan dengan benar.
Akun yang sedang masuk, cookie, sidik jari browser, dan informasi yang Anda masukkan tetap dapat mengidentifikasi Anda. VPN mengubah jalur pengiriman, tetapi tidak mengatur ulang identitas digital Anda.