Когато четете уебсайтове и рецензии на доставчици на VPN, може да сте виждали термина „VPN тунел“ или нещо подобно. Този термин описва действителната криптирана връзка между вашето устройство и VPN сървъра. Тунелът се използва за сигурно предаване на вашите данни към VPN сървъра, които след това да бъдат препратени към интернет.
Като създадете защитен тунел между вашето устройство и VPN сървъра, през който преминава целият ви мрежов трафик, можете да сте сигурни, че никой друг не може да наблюдава използването на интернет. Шифроването гарантира, че вашият интернет доставчик може да вижда само IP адреса на VPN сървъра, който свързвате до, но не и подробности извън това, като например към какъв уебсайт се свързвате или коя страница сте сърфиране.
Съвет: Не е възможно да скриете IP адреса на VPN сървъра, към който се свързвате. За да можете да се свържете със сървъра, адресът на местоназначението трябва да е видим. Въпреки това, останалите данни, които предавате, са криптирани и нечетими за вашия интернет доставчик или някой друг.
Ефектът, който предоставя VPN тунел, наподобява ефекта, който физическият тунел би имал в реалния живот. Ако сте построили физически тунел от къщата си до централата на вашите VPN доставчици, би било възможно да се каже, че отивате там, но никой не може да определи какво носите със себе си. По същия начин, VPN тунел показва, че комуникирате с доставчика на VPN, но не и това, което изпращате.
Основният протокол, използван за създаване на VPN тунел, е OpenVPN. Това е безплатен протокол с отворен код с мултиплатформена поддръжка, без връзки към конкретен порт, което го прави гъвкав за заобикаляне на защитни стени и поддръжка за съвременна силна криптография. Налични са редица други протоколи, които правят подобни неща, повечето са приемливи заместители, но трябва да избягвате всяка VPN, която използва PPTP. PPTP е протокол от 1999 г., който включва редица известни слабости и не поддържа съвременна силна криптография. Някои доставчици на VPN все още могат да го използват, защото е бърз, но алтернативи като OpenVPN не са толкова по-бавни, че да жертвате сигурността на силното криптиране си заслужава.