De vijf belangrijkste stappen
De app haalt een toegestane configuratie op, kiest een server en brengt een geauthenticeerd kanaal tot stand. Het systeem voegt vervolgens routes toe om het bedoelde verkeer naar een virtuele interface te leiden.
De gegevens worden versleuteld en ingekapseld voordat ze het apparaat verlaten. De VPN-server ontsleutelt ze, stuurt ze door naar hun bestemming en volgt voor het antwoord de omgekeerde route.
Authenticeren
De client verifieert de server en verstrekt de noodzakelijke technische referenties.
Onderhandelen
Het protocol stelt de sleutels en parameters van de sessie vast.
Routeren
Het systeem leidt het bedoelde verkeer naar de tunnelinterface.
Doorsturen
De exitserver stuurt de pakketten door naar internet.
Terugsturen
Het antwoord komt via de tunnel terug bij de toepassing.
De rol van DNS
Voordat een website kan worden bereikt, vertaalt een DNS-resolver de naam meestal naar een IP-adres. Een VPN-configuratie kan deze verzoeken door de tunnel leiden, maar een toepassing met een eigen beveiligde DNS kan een andere resolver kiezen.
Daarom moet een uitspraak als ‘geen DNS-lekken’ altijd worden gekoppeld aan een specifiek platform, een specifieke instelling en een nauwkeurig testscenario.
Het vertrouwensgebied verschuift
De VPN verbergt een deel van het verkeer voor het lokale netwerk en de internetprovider, maar de VPN-server wordt een tussenpersoon. Bij correct gebruik blijft HTTPS de inhoud tussen browser en website beschermen.
Aangemelde accounts, cookies, browserfingerprints en ingevoerde informatie kunnen u nog steeds identificeren. Een VPN verandert het transport; hij stelt uw digitale identiteit niet opnieuw in.