Kapag binuksan mo ang VPN,
kumonekta sa VPN server, i-encrypt at i-redirekta ang iyong koneksyon sa internet, pagkatapos ay i-encrypt ang data sa pamamagitan ng "pribadong lagusan", at sa huli ang server ang mag-a-access sa internet para sa iyo.
Ang resulta nito ay: mas mahirap ma-expose ang iyong tunay na IP, mas ligtas ang network transmission, at sa ilang mga network environment ay maaaring mas matatag at mas maayos.
-
Magtaguyod ng Ligtas na Koneksyon
Kapag binuksan mo ang VPN, ang client ay unang makikipag-ugnayan sa isang VPN node server para sa "handshake", kumpletuhin ang authentication, at makipagkasundo sa encryption method at session key. Ang prosesong ito ay katumbas ng pagtatayo ng isang maaasahang channel upang matiyak na ang susunod na data transmission ay mayroong pinag-isang mga patakaran sa seguridad.
-
I-encrypt at I-encapsulate ang Data
Kapag matagumpay na nakakonekta, ang lahat ng network requests na ipinapadala ng iyong device (halimbawa, pagbukas ng webpage, pag-login sa account, panonood ng video) ay ie-encrypt ng VPN client, kasabay ng "encapsulation", na parang inilalagay sa isang ligtas na pakete para sa transmission sa network. Sa mga pampublikong Wi-Fi, shared network, o kumplikadong linya, kahit na may makakuha ng data, mahirap basahin ang tunay na nilalaman, kaya nababawasan ang panganib ng pakikinig o pag-hijack.
-
Server Proxy Access at IP Replacement
Kapag natanggap ng VPN server ang iyong naka-encrypt na data, ito ay unang ide-decrypt, pagkatapos ay kumilos bilang proxy upang ma-access ang target na website/serbisyo, at ang mga nakuha nitong data ay muling ie-encrypt at ipapadala pabalik sa iyo. Para sa mga website, ang iyong pinagmulan ng pag-access ay makikita bilang IP ng VPN server, hindi ang iyong tunay na IP. Maraming maaasahang VPN ang gumagamit din ng DNS protection, kill switch, at iba pang mekanismo upang maiwasan ang "pagtagas ng tunay na IP kapag nadiskonekta", na higit pang nagpapahusay ng privacy at seguridad.