Jak działa VPN? Proste wyjaśnienie krok po kroku

VPN działa tak, że tworzy zaszyfrowane połączenie między Twoim urządzeniem a serwerem VPN, a potem kieruje przez niego ruch internetowy do stron i aplikacji. Dzięki temu dostawca internetu lub właściciel Wi-Fi widzi połączenie z VPN, a witryny widzą publiczny adres IP serwera zamiast Twojego zwykłego adresu.

To krótka odpowiedź. W praktyce liczy się też to, co dzieje się po drodze: uzgadnianie kluczy, zaszyfrowany tunel, zapytania DNS przesyłane przez tunel i nowy publiczny adres IP. Crispy VPN używa WireGuard na każdym serwerze, więc cały proces jest nowoczesny, szybki i dość prosty w porównaniu ze starszymi protokołami.

Jak działa VPN w jednym połączeniu

Gdy ktoś pyta, jak działa VPN, często wyobraża sobie jeden przełącznik prywatności. W rzeczywistości to seria szybkich kroków, które dzieją się zaraz po kliknięciu Połącz.

1. Otwierasz aplikację VPN i wybierasz serwer. Aplikacja przygotowuje bezpieczne połączenie z tym serwerem. W Crispy VPN jedno konto działa na telefonie, komputerze, TV i w przeglądarce, a pobieranie znajdziesz na stronie pobierania.
2. Twoje urządzenie i serwer VPN wykonują handshake. To krótka rozmowa konfiguracyjna. Strony ustalają, jak komunikować się bezpiecznie, i uzgadniają świeże klucze sesji.
3. VPN tworzy zaszyfrowany tunel. Ruch jest pakowany w szyfrowanie, zanim opuści urządzenie.
4. Ruch trafia do serwera VPN. Dostawca internetu, sieć firmowa, hotel, lotnisko albo Wi-Fi w kawiarni mogą zobaczyć, że łączysz się z serwerem VPN, ale nie zobaczą treści przesyłanych w tunelu.
5. Serwer VPN przekazuje ruch dalej. Strony i aplikacje otrzymują żądania z adresu IP serwera VPN, a nie bezpośrednio z Twojego domowego albo mobilnego IP.
6. Odpowiedzi wracają tą samą drogą. Strona odpowiada serwerowi VPN, serwer odsyła zaszyfrowaną odpowiedź przez tunel, a Twoje urządzenie odszyfrowuje ją lokalnie.

Właśnie dlatego VPN zmienia to, co widzą różne podmioty. Sieć lokalna widzi mniej szczegółów o Twoim ruchu, strona widzi inny publiczny adres IP, a dostawca VPN staje się częścią trasy. Dlatego liczą się zarówno polityka logów, jak i konstrukcja usługi. Więcej o różnicach między formami ochrony ruchu znajdziesz w artykule VPN a proxy.

Czym jest tunel VPN?

Tunel VPN nie jest fizycznym tunelem. To chroniona trasa między Twoim urządzeniem a serwerem VPN. Dane w tej trasie są szyfrowane, zanim przejdą przez zwykłe połączenie internetowe.

Wyobraź sobie internet jak publiczną drogę. Bez VPN ruch często nadal jest chroniony przez HTTPS na wielu stronach, ale dostawca internetu albo właściciel Wi-Fi zwykle może zobaczyć metadane połączenia, takie jak domeny, z którymi się łączysz, i adresy IP po drugiej stronie. Z VPN widoczna lokalnie jest głównie komunikacja między Twoim urządzeniem a serwerem VPN.

Tunel obejmuje ruch obsługiwany przez aplikację VPN zgodnie z jej ustawieniami. W większości aplikacji na urządzenia oznacza to, że cały ruch internetowy urządzenia przechodzi przez VPN, gdy jest aktywny. Rozszerzenia przeglądarki zwykle chronią tylko ruch przeglądarki. Jeśli porównujesz te opcje, różnice opisujemy dokładniej w artykule VPN a proxy.

Dlaczego serwer ma znaczenie

Serwer VPN jest punktem wyjścia. Po odszyfrowaniu ruchu przekazuje żądania do szerszego internetu. Docelowa strona widzi publiczny adres IP serwera. Jeśli łączysz się przez serwer w innym mieście albo kraju, widoczna lokalizacja IP zwykle odpowiada temu serwerowi, a nie Twojej własnej sieci.

Crispy VPN ma 12 lokalizacji serwerów, między innymi w Europie, Ameryce Północnej i regionie Azji i Pacyfiku. To wystarcza, by wybrać praktyczny, pobliski serwer do codziennego użycia albo inną lokalizację, gdy potrzebujesz połączenia wyglądającego na dany region.

Czym jest szyfrowanie VPN?

Szyfrowanie VPN polega na zamianie czytelnych danych w nieczytelny szyfrogram, zanim opuszczą urządzenie. Tylko właściwy punkt końcowy, serwer VPN albo Twoje urządzenie po drugiej stronie, ma klucze potrzebne do odszyfrowania danych.

Nie trzeba znać matematyki, żeby zrozumieć sens tej ochrony. Szyfrowanie zabezpiecza zawartość pakietów podczas przechodzenia przez sieci, których nie kontrolujesz. Jeśli ktoś na tym samym publicznym Wi-Fi przechwyci ruch, nie powinien móc odczytać zawartości tunelu. Jeśli dostawca internetu analizuje połączenie, powinien widzieć połączenie z VPN, a nie pojedyncze strony czy dane aplikacji.

WireGuard, którego Crispy VPN używa na każdym serwerze, wykorzystuje ChaCha20-Poly1305 do szyfrowania i integralności danych oraz Curve25519 do uzgadniania kluczy. Mówiąc prościej, jeden element chroni dane, drugi pomaga wykryć manipulację, a trzeci pozwala obu stronom ustalić wspólne klucze bez przesyłania ich po sieci w czytelnej formie. Więcej znajdziesz w artykule co to jest WireGuard.

Co robi handshake

Handshake to faza startowa. Twoje urządzenie i serwer VPN wymieniają starannie zaprojektowane komunikaty kryptograficzne. Na końcu obie strony mogą wyliczyć tymczasowe klucze sesji. To właśnie one chronią ruch przepływający przez tunel.

Dobre, nowoczesne rozwiązanie VPN nie używa tych samych długoterminowych sekretów do każdego pakietu. Tymczasowe klucze ograniczają ilość danych chronionych jednym kluczem i pomagają utrzymać połączenie w lepszym stanie, jeśli sesja się zakończy albo zmieni.

Co VPN robi z adresem IP i DNS?

Publiczny adres IP to adres, który widzą strony internetowe, gdy Twoje połączenie do nich dociera. Bez VPN taki adres zwykle należy do dostawcy internetu, sieci komórkowej, sieci firmowej albo Wi-Fi, z którego korzystasz. Gdy VPN jest połączony, strony zwykle widzą publiczny adres IP serwera VPN.

To ważne, bo adresy IP mogą zdradzać przybliżoną lokalizację i operatora sieci. VPN nie czyni nikogo anonimowym, ale sprawia, że zwykłe strony nie widzą Twojego bezpośredniego domowego, mobilnego ani hotelowego adresu IP podczas tej sesji VPN.

DNS przez tunel

DNS to system, który zamienia nazwy takie jak example.com na adresy IP używane przez komputery. Bez VPN zapytania DNS mogą trafiać do dostawcy internetu, routera, sieci firmowej albo serwera DNS ustawionego na urządzeniu. Takie zapytania mogą ujawniać, jakie strony próbujesz odwiedzić, nawet jeśli sama zawartość strony jest chroniona przez HTTPS.

Gdy VPN działa prawidłowo, zapytania DNS powinny przechodzić przez tunel VPN jako część chronionego połączenia. To oznacza, że lokalny właściciel Wi-Fi lub dostawca internetu nie powinien widzieć osobnego strumienia zapytań DNS z Twojego urządzenia. Jeśli DNS wycieka poza tunel, część korzyści prywatności jest osłabiona.

Po połączeniu warto sprawdzić widoczny adres IP i wykonać test wycieków DNS. Kroki opisane w artykule czy mój VPN działa pokazują, na co zwrócić uwagę.

Co widzi dostawca internetu i właściciel Wi-Fi przed i po połączeniu

VPN zmienia widoczność, ale nie sprawia, że każda strona nagle nic nie widzi. Najprościej zrozumieć to przez porównanie sytuacji przed i po połączeniu.

Przed połączeniem z VPN

• Dostawca internetu widzi Twoje konto, czas połączenia, przypisany adres IP i metadane ruchu.
• Właściciel sieci Wi-Fi może widzieć, że Twoje urządzenie łączy się z siecią i z jakimi internetowymi celami się komunikuje.
• Zapytania DNS mogą być widoczne dla sieci lub używanego dostawcy DNS.
• Strony i aplikacje widzą Twój publiczny adres IP z aktualnej sieci.

Po połączeniu z VPN

• Dostawca internetu lub właściciel Wi-Fi widzi, że Twoje urządzenie łączy się z serwerem VPN.
• Widzą czas i ilość przesłanych danych, ale nie czytelną zawartość wewnątrz tunelu VPN.
• Strony i aplikacje widzą adres IP serwera VPN zamiast Twojego zwykłego publicznego IP.
• Zapytania DNS powinny przechodzić przez tunel, jeśli VPN jest poprawnie skonfigurowany i działa.

Jest jednak ważne ograniczenie. Jeśli logujesz się do strony, ta witryna wie, że to Ty, dzięki kontu, plikom cookie, sygnałom urządzenia albo innym identyfikatorom. VPN zmienia trasę sieciową. Nie usuwa wszystkich metod śledzenia używanych przez strony i aplikacje.

Czego VPN nie robi

VPN jest przydatny, ale często obiecuje mu się więcej, niż faktycznie daje. Znajomość ograniczeń pomaga używać go właściwie.

• Nie czyni Cię anonimowym. Dostawca VPN może być częścią trasy, a strony nadal mogą rozpoznawać zalogowanych użytkowników.
• Nie zatrzymuje sam z siebie złośliwego oprogramowania. VPN nie jest antywirusem. Złośliwy plik pozostaje złośliwy także przez VPN.
• Nie chroni przed phishingiem. Jeśli wpiszesz hasło na fałszywej stronie logowania, szyfrowanie nie odgadnie, że strona jest podróbką.
• Nie usuwa śledzenia z kont. Jeśli jesteś zalogowany do serwisu społecznościowego, sklepu albo poczty, ta usługa nadal może powiązać aktywność z Twoim kontem.
• Nie gwarantuje szybszego internetu. VPN dodaje trasowanie i szyfrowanie. Czasem droga jest wydajna, czasem wolniejsza. O praktycznych powodach przeczytasz w artykule czy VPN spowalnia internet.

Najlepiej traktować VPN jako jedną warstwę prywatności i bezpieczeństwa. Warto łączyć go z silnymi hasłami, aktualizacjami oprogramowania, stronami HTTPS, blokadą urządzenia i rozsądnymi ustawieniami kont.

Jak sprawić, by połączenie VPN było bardziej niezawodne

Kiedy już wiesz, jak działa VPN, łatwiej dobrać praktyczne ustawienia. Większość problemów z połączeniem wynika z wyboru serwera, jakości sieci, zachowania protokołu albo ustawień aplikacji.

• Wybieraj pobliski serwer do zwykłego przeglądania. Krótsza odległość zwykle oznacza niższe opóźnienie.
• Używaj WireGuard, jeśli jest dostępny. Crispy VPN używa WireGuard na każdym serwerze, więc nie musisz wybierać między starszymi protokołami.
• Włącz kill switch, jeśli go potrzebujesz. Pomaga zablokować ruch, gdy VPN niespodziewanie się rozłączy. W aplikacjach Crispy VPN jest dostępny na iPhone, iPad, Mac, Windows, Linux i w rozszerzeniach przeglądarki, a domyślnie jest wyłączony. Na Androidzie działa systemowe Always-on VPN oraz Block connections without VPN.
• Po zmianie sieci połącz się ponownie. Przejście z danych mobilnych na Wi-Fi albo między różnymi sieciami Wi-Fi może na chwilę przerwać tunel.
• Po konfiguracji sprawdź adres IP i DNS. Dzięki temu upewnisz się, że ruch idzie oczekiwaną trasą.

Jeśli chcesz prostszego startu, zobacz jak używać VPN.