Lima peringkat utama
Aplikasi mendapatkan konfigurasi yang dibenarkan, memilih pelayan dan mewujudkan saluran yang disahkan. Sistem kemudian menambah laluan untuk mengarahkan trafik yang dimaksudkan ke antara muka maya.
Data disulitkan dan dibungkus sebelum meninggalkan peranti. Pelayan VPN menyahsulitnya, meneruskannya ke destinasi dan membalikkan proses untuk respons.
Sahkan
Klien mengesahkan pelayan dan mempersembahkan kelayakan teknikal yang diperlukan.
Runding
Protokol menetapkan kunci sesi dan parameter.
Halakan
Sistem mengarahkan trafik yang dimaksudkan ke antara muka terowong.
Geganti
Pelayan keluar meneruskan paket ke internet.
Kembali
Respons bergerak kembali melalui terowong dan kemudian ke aplikasi.
Peranan DNS
Sebelum menyambung ke laman, penyelesai DNS sering menterjemahkan namanya kepada alamat IP. Konfigurasi VPN boleh mengarahkan permintaan ini melalui terowong, tetapi aplikasi yang menggunakan DNS selamat sendiri mungkin memilih penyelesai lain.
Sebab itu kenyataan seperti “tiada kebocoran DNS” mesti sentiasa dikaitkan dengan platform, tetapan dan senario ujian tertentu.
Sempadan kepercayaan berubah
VPN menyembunyikan sebahagian trafik daripada rangkaian tempatan dan pembekal internet, tetapi pelayan VPN menjadi perantara. HTTPS terus melindungi kandungan antara pelayar dan laman apabila digunakan dengan betul.
Akaun yang dilog masuk, kuki, cap jari pelayar dan maklumat yang anda masukkan masih boleh mengenal pasti anda. VPN mengubah laluan pengangkutan; ia tidak menetapkan semula identiti digital anda.