Co to jest tunel VPN i jak działa?

"Tunel" to jedno z tych słów, których branża VPN używa bez przerwy i rzadko je wyjaśnia. To jednak dobra metafora, a gdy raz zaskoczy, reszta tego, jak działa VPN, układa się w całość.

Krótka odpowiedź: tunel VPN to szyfrowane połączenie między Twoim urządzeniem a serwerem VPN. Twoje dane zostają owinięte zewnętrzną warstwą i zaszyfrowane, więc sieć, w której jesteś, może je przenieść, nie będąc w stanie ich odczytać ani zobaczyć, dokąd ostatecznie zmierzają. "Tunel" to ten chroniony przejazd przez skądinąd otwartą sieć.

Najważniejsze wnioski

• Tunel VPN = kapsułkowanie (owinięcie Twoich danych) + szyfrowanie (ich zakodowanie).
• Ukrywa Twój ruch przed siecią lokalną i dostawcą internetu, a Twój adres IP przed odwiedzanymi stronami.
• Nie ukrywa Twojej aktywności przed stroną, na której się logujesz, i nie czyni Cię anonimowym.
• "Tunel" jest tworzony i zabezpieczany przez protokół VPN; nowoczesnym standardem jest WireGuard.

Czym jest tunel VPN

Wyobraź sobie otwarty internet jako ruchliwą publiczną drogę. Normalnie Twoje dane jadą tą drogą na widoku — każdy ustawiony po drodze (Wi-Fi, w którym jesteś, Twój dostawca internetu) widzi zewnętrzną stronę każdej przesyłki: dokąd zmierza i z grubsza czym jest.

Tunel VPN to zadaszony, zamknięty przejazd zbudowany wzdłuż tej samej drogi, biegnący od Twojego urządzenia do serwera VPN. Twoje dane przechodzą przez ten przejazd zamiast na widoku. Obserwatorzy widzą, że coś przemieszcza się między Tobą a serwerem VPN, ale nie to, co to jest ani dokąd zmierza dalej. Na drugim końcu serwer VPN rozpakowuje Twoje dane i wysyła je do prawdziwego miejsca docelowego.

Fizycznie w drodze nic się nie zmienia. Tunel jest zrobiony z oprogramowania — konkretnie z dwóch technik działających razem.

Jak działa tunel VPN

1. Kapsułkowanie (owinięcie). Twoje zwykłe dane internetowe są dzielone na pakiety. VPN bierze każdy pakiet i umieszcza go wewnątrz innego pakietu — jak zapieczętowanie listu w drugiej kopercie. Zewnętrzna koperta jest zaadresowana wyłącznie do serwera VPN. Każdy, kto czyta zewnętrzną kopertę, widzi pakiet zmierzający do VPN i nic na temat oryginalnego listu w środku.

2. Szyfrowanie (zamek). Samo kapsułkowanie ukryłoby tylko adresowanie. Szyfrowanie koduje zawartość tak, że nawet gdyby ktoś otworzył zewnętrzną kopertę, wewnętrzna byłaby nieczytelna bez klucza. Tylko Twoje urządzenie i serwer VPN mają klucze, które uzgadniają podczas krótkiej konfiguracji zwanej uściskiem dłoni (handshake) przy nawiązywaniu tunelu.

Razem: Twoje dane są owinięte tak, by świat zewnętrzny nie widział ich prawdziwego celu, i zakodowane tak, by nie mógł odczytać zawartości. To połączenie jest tunelem.

Gdy tunel działa, ruch każdej aplikacji skierowany do niego otrzymuje to traktowanie. Gdy tunel padnie, ruch przestaje je otrzymywać — i właśnie dlatego ludziom zależy na tym, co dzieje się w tym momencie; omawiamy to w artykule wyłączniki awaryjne VPN na iPhone.

Co tunel ukrywa — a czego nie

Tu liczy się uczciwość, bo "tunel" może brzmieć jak peleryna niewidka. Nią nie jest.

Tunel VPN ukrywa:

• Twój ruch przed siecią lokalną — Wi-Fi w kawiarni czy hotelu nie może odczytać, co robisz.
• Twój ruch przed dostawcą internetu — widzi zaszyfrowane dane idące do serwera VPN, a nie strony, które odwiedzasz.
• Twój adres IP przed stronami, z którymi się łączysz — widzą adres serwera VPN zamiast Twojego.

Tunel VPN nie ukrywa:

• Tego, co robisz na stronie, na której się logujesz. Jeśli zalogujesz się do konta, ta usługa wie, że to Ty, z tunelem czy bez.
• Twojej tożsamości w jakimkolwiek absolutnym sensie. Tunel poprawia Twoją prywatność; nie czyni Cię anonimowym, a każdy dostawca obiecujący, że stajesz się niewidzialny w sieci, obiecuje za dużo. Prywatność jest warstwowa, nie absolutna — więcej o tym podejściu w artykule co naprawdę oznacza polityka bez logów.
• Rzeczy spoza warstwy sieciowej, jak odcisk palca przeglądarki czy to, co dobrowolnie udostępniasz.

Jeśli wciąż zastanawiasz się, czy te kompromisy są dla Ciebie warte, artykuł czy potrzebujesz VPN przeprowadza przez tę decyzję.

Co buduje tunel: protokoły

Tunel VPN jest tworzony i zabezpieczany przez protokół — uzgodnione reguły tego, jak odbywa się kapsułkowanie, szyfrowanie i uścisk dłoni. Protokół decyduje, jak szybki jest tunel, jak szybko się ponownie łączy i jak nowoczesna jest jego kryptografia.

Obecnym standardem wartym poznania jest WireGuard: szczupły, szybki protokół z małą bazą kodu, co ma znaczenie, bo mniej kodu oznacza mniej miejsc, w których mogą kryć się błędy, oraz szybsze ponowne łączenie na telefonie, który stale przełącza sieci. Starsze protokoły, jak OpenVPN i IKEv2, wciąż istnieją i mają swoje zastosowania. Porównujemy je bezpośrednio w naszym porównaniu protokołów.

Słowo o split tunnelingu

Ponieważ ludzie szukają tego obok "tunelu VPN", warto poświęcić linijkę. Split tunneling oznacza kierowanie niektórych aplikacji przez tunel, a innym pozwalanie na korzystanie ze zwykłego połączenia. Przydaje się, gdy chcesz, powiedzmy, mieć chronioną przeglądarkę, ale by aplikacja bankowa lub lokalne urządzenie omijały VPN. To realna funkcja na niektórych platformach, choć iOS obsługuje routing na poziomie aplikacji bardziej restrykcyjnie niż komputery, więc nie zakładaj na iPhone przełącznika split tunnelingu w stylu komputerowym.

Czy tunel VPN jest legalny i bezpieczny?

W większości krajów korzystanie z VPN — a więc i z tunelu VPN — jest całkowicie legalne i dokładnie to robią banki oraz firmy, by chronić połączenia. Kilka krajów ogranicza VPN-y; omawiamy ten krajobraz w naszym przewodniku o legalności VPN. Co do bezpieczeństwa, sam tunel to bezpieczna część. Tym, co się różni, jest to, czy dostawca po drugiej stronie jest godny zaufania z ruchem, który może zobaczyć, a to pytanie o politykę logowania, nie o tunelowanie.

Najczęściej zadawane pytania

Jaka jest różnica między VPN a tunelem? Tunel to szyfrowany przejazd; VPN to cała usługa, która go tworzy i prowadzi. "Tunel VPN" nazywa konkretnie chronione połączenie między Twoim urządzeniem a serwerem VPN.

Co robi tunelowanie VPN? Owija Twoje dane tak, by zewnętrzna sieć nie widziała ich prawdziwego celu, i szyfruje je tak, by nie dało się odczytać zawartości — chroniąc Twój ruch w tranzycie i ukrywając Twój adres IP przed stronami, do których docierasz.

Czy korzystanie z tunelu VPN jest legalne? W większości krajów tak. Garstka ogranicza lub zakazuje VPN-ów; to, co robisz wewnątrz tunelu, nadal podlega prawu.

Co to jest split tunneling? Kierowanie tylko niektórych aplikacji przez VPN, podczas gdy inne korzystają ze zwykłego połączenia — przydatne, gdy chcesz wybiórczej ochrony. Obsługa różni się w zależności od platformy, a iOS jest bardziej restrykcyjny niż komputery.

Podsumowanie

Tunel VPN to tylko dwa pomysły działające razem: owiń swoje dane tak, by ich cel był ukryty, i zakoduj je tak, by nie dało się odczytać zawartości. Daje Ci to realną ochronę przed siecią, w której jesteś, i przed dostawcą internetu, oraz ukrywa Twój adres IP przed stronami — nie czyniąc Cię anonimowym. Protokół buduje tunel, a WireGuard to nowoczesny standard.

Snap VPN działa na WireGuard, nie wymaga konta ani Twojego e-maila i nie przechowuje logów ruchu. Jest w App Store.