Wat is een VPN en hoe werkt het

Hoe werkt een VPN precies

De VPN-app op je apparaat versleutelt elk uitgaand pakketje en stuurt het naar één bestemming: de VPN-server. De server ontsleutelt het pakketje, stuurt het door naar de echte bestemming — een website, een messenger, een gameserver — en geeft het antwoord via dezelfde tunnel terug. Van buitenaf ziet niemand meer dan een stroom onleesbare data tussen jou en één server.

De versleuteling wordt geregeld door een protocol. WireGuard is de huidige standaard voor snelheid en eenvoud; OpenVPN is het oudere, zwaardere werkpaard; protocollen uit de Xray-familie zijn gebouwd om te blijven werken op netwerken die VPN-verkeer actief dwarszitten. Ze gebruiken allemaal dezelfde grondig bestudeerde versleutelingsalgoritmen, zoals ChaCha20 en AES — de verschillen zitten in prestaties en weerbaarheid, niet in de sterkte van de wiskunde.

Wat je provider ziet — en wat de website ziet

Zodra de tunnel actief is, ziet je internetprovider dat je verbonden bent met één IP-adres, hoeveel data er stroomt en wanneer. Domeinnamen, pagina-adressen of inhoud ziet hij niet meer. DNS-verzoeken — de stap die normaal elke sitenaam zou verraden — gaan ook door de tunnel, dus de eigen DNS-servers van de provider blijven blind.

De website aan de andere kant ziet een gewone bezoeker die binnenkomt vanaf het IP-adres van de VPN-server. De geolocatie hoort bij het land van de server, en daarom kunnen prijzen, talen en zoekresultaten veranderen wanneer je van locatie wisselt.

Wat niet verandert: cookies, je browservingerafdruk en je account. Log je in bij een dienst, dan herkent die je aan je login, VPN of niet. De tunnel verplaatst je netwerkidentiteit, niet het geheugen van je browser.

Wanneer heb je echt een VPN nodig

De duidelijkste gevallen zijn onbetrouwbare netwerken en een nieuwsgierige provider. Op openbare wifi in een hotel, op een luchthaven of in een café kan de netwerkbeheerder onversleuteld verkeer meelezen en zelfs bij HTTPS elk domein zien dat je bezoekt; een VPN reduceert dat zicht tot één versleutelde stroom. Thuis voorkomt hij dat je provider een logboek van je surfgeschiedenis opbouwt — gegevens die in veel landen worden bewaard en verkocht of overgedragen kunnen worden.

• Openbare wifi — hotels, luchthavens, cafés, coworkingruimtes
• Je surfgeschiedenis weghouden bij je internetprovider
• Werken met bedrijfssystemen vanaf netwerken die je niet zelf beheert
• Een stabiele route naar diensten die slecht presteren via de peering van je provider
• Controleren hoe je site of je prijzen er vanuit een ander land uitzien

Wat een VPN niet doet

Een VPN is geen anonimiteit. De VPN-aanbieder neemt in de keten de plaats van je internetprovider in, en daarom is zijn logbeleid zo belangrijk — een dienst die activiteitenlogs bijhoudt, heeft het dossier alleen verplaatst, niet weggehaald. Aurora houdt geen activiteitenlogs bij, maar zelfs dan vraagt anonimiteit veel meer dan een tunnel: browser-fingerprinting, betaalsporen en je eigen accounts identificeren je allemaal.

Hij beschermt je ook niet tegen jezelf. Je wachtwoord invoeren op een phishingpagina, een besmet bestand downloaden of een gelekt wachtwoord hergebruiken werkt door een tunnel precies hetzelfde. Een VPN is geen antivirus en geen spamfilter.

Houd tot slot rekening met twee praktische grenzen: streamingdiensten blokkeren actief IP-reeksen van bekende servers, dus toegang tot een specifieke catalogus is nooit gegarandeerd, en versleuteling plus de extra tussenstap kost altijd wat snelheid — meestal een bescheiden deel van je bandbreedte en enkele tientallen milliseconden vertraging.

Hoe kies je een server

Voor snelheid kies je de server die geografisch het dichtst bij je staat. Elke extra duizend kilometer voegt grofweg 10–20 ms vertraging toe, en lange routes lopen over meer drukke verbindingen. Wil je gewoon privacy bij je dagelijkse surfen, dan geeft een server dichtbij je het beste van twee werelden.

Kies alleen bewust een land wanneer de locatie zelf het doel is: je wilt in een specifieke markt zichtbaar zijn, regionale content testen of een dienst bereiken die vanuit jouw regio slecht routeert. Voelt een server traag, probeer dan eerst een andere in hetzelfde land voordat je de hele dienst afschrijft — de belasting verschilt per server, niet per land.

Hoe het er in de praktijk uitziet

In het dagelijks gebruik is een VPN één schakelaar in een app. Je installeert hem, logt in, drukt op verbinden en hij draait verder op de achtergrond — moderne protocollen zoals WireGuard herstellen de verbinding in minder dan een seconde wanneer je wisselt tussen wifi en mobiele data, dus je hebt er geen omkijken naar.

Goede clients hebben een kill switch: valt de tunnel weg, dan wordt het verkeer geblokkeerd in plaats van dat het stilletjes via je gewone verbinding weglekt. Eén abonnement dekt meestal al je apparatuur — bij Aurora tot 7 apparaten tegelijk — zodat telefoon, laptop en tablet één account delen. Het verbruik aan batterij en snelheid is op moderne hardware zo klein dat veel mensen de tunnel permanent aan laten staan.