VPN वास्तव में कैसे काम करता है

1. ऐप अनुरोध करता है। आपका ब्राउज़र example.com लोड करना चाहता है। VPN के बिना, OS आपके ISP के DNS के माध्यम से डोमेन रिज़ॉल्व करता, फिर डिफ़ॉल्ट रूट से एक TCP/TLS कनेक्शन खोलता।

2. VPN क्लाइंट इंटरसेप्ट करता है। जब VPN कनेक्ट होता है, एक वर्चुअल नेटवर्क इंटरफेस (Linux/macOS पर tun0, Windows पर एक WireGuard एडॉप्टर) आउटबाउंड ट्रैफिक के लिए डिफ़ॉल्ट रूट बन जाता है। OS हर पैकेट को भौतिक Wi-Fi के बजाय उस इंटरफेस को सौंपता है।

3. एन्क्रिप्शन। VPN क्लाइंट हैंडशेक के दौरान बातचीत किए गए सिमेट्रिक की से हर पैकेट एन्क्रिप्ट करता है। आधुनिक प्रोटोकॉल AES-256-GCM या ChaCha20-Poly1305 उपयोग करते हैं — दोनों AEAD साइफर हैं, इसलिए हर पैकेट प्रमाणित भी होता है। छेड़छाड़ या रीप्ले रिसीवर पर पकड़ी जाती है।

4. एनकैप्सुलेशन। एन्क्रिप्टेड पेलोड एक बाहरी ट्रांसपोर्ट में लपेटा जाता है (WireGuard और अधिकांश OpenVPN कॉन्फ़िग के लिए UDP, अधिक छिपे सेटअप के लिए TLS के साथ TCP/443, VLESS+Reality के लिए सादा TLS)। बाहरी पैकेट ही आपके ISP से होकर गुज़रता है।

5. सर्वर डिक्रिप्ट और फॉरवर्ड करता है। VPN सर्वर पर, पैकेट डिक्रिप्ट किए जाते हैं, सर्वर के सार्वजनिक IP में NAT-अनुवादित होते हैं, और example.com को भेजे जाते हैं। साइट सर्वर से अनुरोध देखती है, आपसे नहीं।

6. जवाब वापस आता है। example.com से प्रतिक्रिया सर्वर पर पहुँचती है, फिर से एन्क्रिप्ट होती है, और उसी टनल के माध्यम से आपके क्लाइंट को वापस दी जाती है। आपका ऐप एक सामान्य HTTPS प्रतिक्रिया देखता है, इस जानकारी के बिना कि रास्ता अलग था।

यह हिस्सा अधिकांश विज्ञापनों में टाल दिया जाता है, इसलिए ठोस होना ज़रूरी है।

VPN प्रदाता वही देखता है जो आपका ISP देखता था। यदि वे लॉग रखते हैं, तो उनके पास आपका पूरा ब्राउज़िंग इतिहास है। "नो-लॉग्स पॉलिसी" का दावा ठीक यही कारण है कि उपयोग किए गए प्रोटोकॉल से अधिक प्रदाता का चुनाव मायने रखता है।

लॉग-इन की गई पहचान फिर भी आप ही हैं। VPN आपको Google, Facebook, या आपके बैंक से लॉग आउट नहीं करता। यदि आप किसी खाते में साइन इन करते हैं, तो वह खाता अभी भी जानता है कि यह आप हैं, चाहे आप किसी भी IP से आए हों।

ब्राउज़र फिंगरप्रिंटिंग अभी भी काम करती है। Canvas, फॉन्ट, स्क्रीन रिज़ॉल्यूशन, WebGL — साइटें IP बदलने के बाद भी आपको फिर से पहचान सकती हैं। VPN एंटी-ट्रैकिंग नहीं है; वह एक अलग परत है (uBlock Origin, Privacy Badger, हार्डन किया गया ब्राउज़र)।

स्थानीय मैलवेयर अप्रभावित रहता है। यदि आपका डिवाइस समझौता किया गया है, तो मैलवेयर डेटा को सादे रूप में देखता है, इससे पहले कि वह VPN टनल तक पहुँचे।

कुछ लीक प्रोटोकॉल-विशिष्ट हैं। VPN कनेक्ट होने पर भी WebRTC किसी वेबसाइट को आपका स्थानीय IP उजागर कर सकता है। इसे WebRTC लीक टेस्टर से जाँचें। DNS भी इसी तरह लीक हो सकता है — DNS लीक टेस्टर देखें।

प्रतिबंधात्मक नेटवर्क। जब स्थानीय DPI विशिष्ट प्रोटोकॉल या साइटों को थ्रॉटल कर रहा हो, तो सही ढंग से चुना गया VPN पहुँच बहाल करता है। "सही ढंग से चुना गया" योग्यता मायने रखती है — देखें OpenVPN पृष्ठ कि अब प्रोटोकॉल चुनाव प्रथम-क्रम का क्यों है।

सार्वजनिक Wi-Fi। कॉफी शॉप, होटल, एयरपोर्ट। खतरा सैद्धांतिक नहीं: समान-नेटवर्क हमलावर, कैप्टिव पोर्टल रीडायरेक्शन, कभी-कभी सस्ते हार्डवेयर पर सीधे SSL स्ट्रिपिंग। VPN स्थानीय नेटवर्क को एक गूँगे पाइप में बदल देता है।

भौगोलिक घर्षण। स्ट्रीमिंग कैटलॉग, क्षेत्रीय मूल्य निर्धारण, विशिष्ट क्षेत्रों के IP ब्लॉक करने वाले उपकरण। दूसरे देश में एक VPN एंडपॉइंट सबसे सरल उपाय है।

आपके ISP से ट्रैफिक छिपाना। कई देशों में ISP एकत्रित ब्राउज़िंग डेटा बेचते हैं। VPN उस दृश्यता को उस कंपनी से हटाकर जिस पर आप भरोसा नहीं करते, उस कंपनी पर डालता है जिसे आपने स्पष्ट रूप से चुना है।

जहाँ यह कम मदद करता है: लक्षित राज्य-स्तरीय विरोधी से सुरक्षा, जिस सेवा में आपने लॉग इन किया उससे आपको गुमनाम करना, एंडपॉइंट सुरक्षा सॉफ्टवेयर की जगह लेना। अलग समस्याएँ, अलग उपकरण।