Pięć głównych etapów
Aplikacja pobiera autoryzowaną konfigurację, wybiera serwer i ustanawia uwierzytelniony kanał. System dodaje następnie trasy kierujące zamierzony ruch do wirtualnego interfejsu.
Dane są szyfrowane i kapsułkowane przed opuszczeniem urządzenia. Serwer VPN je odszyfrowuje, przekazuje do miejsca docelowego i odwraca ten proces dla odpowiedzi.
Uwierzytelnij
Klient weryfikuje serwer i przedstawia niezbędne dane uwierzytelniające.
Negocjuj
Protokół ustanawia klucze i parametry sesji.
Kieruj
System kieruje zamierzony ruch do interfejsu tunelu.
Przekaż
Serwer wyjściowy przekazuje pakiety do Internetu.
Zwróć
Odpowiedź wraca przez tunel, a następnie do aplikacji.
Rola DNS
Przed połączeniem z witryną resolver DNS często tłumaczy jej nazwę na adres IP. Konfiguracja VPN może kierować te żądania przez tunel, ale aplikacja korzystająca z własnego bezpiecznego DNS może wybrać inny resolver.
Dlatego stwierdzenie takie jak „brak wycieków DNS” powinno zawsze odnosić się do konkretnej platformy, ustawienia i scenariusza testowego.
Granica zaufania przesuwa się
VPN ukrywa część ruchu przed siecią lokalną i dostawcą internetu, ale serwer VPN staje się pośrednikiem. HTTPS nadal chroni treść między przeglądarką a witryną, gdy jest prawidłowo używany.
Zalogowane konta, pliki cookie, odciski przeglądarki i wprowadzane informacje nadal mogą Cię identyfikować. VPN zmienia drogę przesyłania danych, ale nie resetuje Twojej tożsamości cyfrowej.