Co to jest VPN i jak działa

Jak naprawdę działa VPN

Aplikacja VPN na Twoim urządzeniu szyfruje każdy wychodzący pakiet i wysyła go pod jeden adres: na serwer VPN. Serwer odszyfrowuje pakiet, przekazuje go do właściwego celu — strony internetowej, komunikatora, serwera gry — i odsyła odpowiedź tym samym tunelem. Z zewnątrz widać jedynie strumień nieczytelnych danych między Tobą a jednym serwerem.

Za szyfrowanie odpowiada protokół. WireGuard to obecny standard, jeśli chodzi o szybkość i prostotę; OpenVPN to starszy, cięższy koń roboczy; a protokoły z rodziny Xray powstały po to, by działać w sieciach, które aktywnie zwalczają ruch VPN. Wszystkie korzystają z tych samych dobrze przebadanych szyfrów, takich jak ChaCha20 i AES — różnice dotyczą wydajności i odporności, a nie siły matematyki.

Co widzi Twój dostawca internetu, a co widzi strona

Gdy tunel jest aktywny, dostawca internetu widzi tylko, że łączysz się z jednym adresem IP, ile danych przepływa i kiedy. Nie widzi już nazw domen, adresów stron ani treści. Zapytania DNS — czyli ten krok, który normalnie zdradzałby nazwę każdej odwiedzanej witryny — również biegną wewnątrz tunelu, więc serwery DNS dostawcy pozostają ślepe.

Strona po drugiej stronie widzi zwykłego gościa przychodzącego z adresu IP serwera VPN. Geolokalizacja wskazuje kraj serwera — właśnie dlatego ceny, języki i wyniki wyszukiwania potrafią się zmienić po przełączeniu lokalizacji.

Co się nie zmienia: pliki cookie, odcisk palca przeglądarki i Twoje konto. Jeśli logujesz się do usługi, rozpoznaje Cię ona po loginie — z VPN-em czy bez. Tunel przenosi Twoją tożsamość sieciową, ale nie pamięć przeglądarki.

Kiedy VPN jest naprawdę potrzebny

Najbardziej oczywiste przypadki to niezaufane sieci i wścibski dostawca internetu. W publicznym Wi-Fi w hotelu, na lotnisku czy w kawiarni właściciel sieci może podglądać nieszyfrowany ruch i widzieć każdą odwiedzaną domenę nawet przy HTTPS; VPN sprowadza jego widok do jednego zaszyfrowanego strumienia. W domu z kolei uniemożliwia dostawcy budowanie rejestru Twojej historii przeglądania — danych, które w wielu krajach są przechowywane i mogą być sprzedawane lub przekazywane dalej.

• Publiczne Wi-Fi — hotele, lotniska, kawiarnie, coworkingi
• Ukrycie historii przeglądania przed dostawcą internetu
• Praca z firmowymi zasobami z sieci, nad którymi nie masz kontroli
• Stabilna trasa do usług, które słabo działają przez peering Twojego dostawcy
• Sprawdzenie, jak Twoja strona lub ceny wyglądają z innego kraju

Czego VPN nie robi

VPN to nie anonimowość. Dostawca VPN zajmuje w łańcuchu miejsce Twojego dostawcy internetu — dlatego tak ważna jest jego polityka logów: usługa, która zapisuje aktywność, po prostu przeniosła rejestr w inne miejsce, a nie go usunęła. Aurora nie prowadzi logów aktywności, ale nawet wtedy do anonimowości potrzeba znacznie więcej niż tunelu: odcisk palca przeglądarki, ślady płatności i Twoje własne konta i tak Cię identyfikują.

Nie ochroni Cię też przed Tobą samym. Wpisanie hasła na stronie phishingowej, pobranie zainfekowanego pliku czy używanie hasła z wycieku działa przez tunel dokładnie tak samo. VPN to nie antywirus i nie filtr antyspamowy.

Na koniec dwa praktyczne ograniczenia: serwisy streamingowe aktywnie blokują zakresy IP należące do znanych serwerów, więc dostęp do konkretnego katalogu nigdy nie jest gwarantowany, a szyfrowanie plus dodatkowy przeskok zawsze kosztują trochę prędkości — zwykle niewielką część przepustowości i kilkadziesiąt milisekund opóźnienia.

Jak wybrać serwer

Jeśli zależy Ci na szybkości, wybierz serwer położony najbliżej Ciebie. Każdy dodatkowy tysiąc kilometrów to mniej więcej 10–20 ms opóźnienia w obie strony, a długie trasy przechodzą przez więcej zatłoczonych łączy. Jeśli chodzi Ci po prostu o prywatność przy codziennym przeglądaniu, bliski serwer daje jedno i drugie.

Kraj wybieraj celowo tylko wtedy, gdy sama lokalizacja jest istotą sprawy: chcesz wyglądać jak użytkownik z konkretnego rynku, przetestować regionalne treści albo dotrzeć do usługi, do której ruch z Twojego regionu biegnie kiepską trasą. Jeśli serwer wydaje się wolny, wypróbuj inny w tym samym kraju, zanim skreślisz całą usługę — obciążenie liczy się per serwer, nie per kraj.

Jak to wygląda w praktyce

Na co dzień VPN to jeden przełącznik w aplikacji. Instalujesz, logujesz się, klikasz „połącz” i wszystko dzieje się w tle — nowoczesne protokoły, takie jak WireGuard, wznawiają połączenie w mniej niż sekundę przy przechodzeniu między Wi-Fi a danymi komórkowymi, więc nie ma czego pilnować.

Dobre aplikacje mają kill switch: jeśli tunel padnie, ruch zostaje zablokowany, zamiast po cichu wyciec zwykłym łączem. Jedna subskrypcja zwykle obejmuje cały Twój sprzęt — w Aurora do 7 urządzeń jednocześnie — więc telefon, laptop i tablet dzielą jedno konto. Narzut na baterię i prędkość jest na obecnym sprzęcie tak mały, że wiele osób zostawia tunel włączony na stałe.