五个主要阶段
应用获取授权配置，选择服务器并建立经过身份验证的通道。随后系统添加路由，将目标流量导向虚拟接口。
数据离开设备前会被加密并封装。VPN 服务器解密后将其转发到目的地，并对响应反向执行该过程。
身份验证
客户端验证服务器并提供必要的技术凭据。
协商
协议建立会话密钥和参数。
路由
系统将目标流量导向隧道接口。
转发
出口服务器将数据包转发到互联网。
返回
响应通过隧道返回，再到达应用。
DNS 的作用
连接网站前，DNS 解析器通常会将名称转换为 IP 地址。VPN 配置可以将这些请求导向隧道，但使用自有安全 DNS 的应用可能选择不同的解析器。
因此，“无 DNS 泄漏”之类的说法必须始终与特定平台、设置和测试场景绑定。
信任边界发生移动
VPN 对本地网络和互联网服务提供商隐藏部分流量，但 VPN 服务器会成为中介。正确使用时，HTTPS 仍继续保护浏览器与网站之间的内容。
已登录账户、Cookie、浏览器指纹和你输入的信息仍可能识别你。VPN 改变传输路径，但不会重置你的数字身份。