Ketika melihat VPN dari luar — ia hanya aplikasi dengan satu tombol "Hubungkan". Namun di dalamnya terjadi rangkaian peristiwa yang cukup elegan, dan memahami rangkaian itu membantu Anda cepat menyelesaikan masalah ketika ada yang tidak beres: kecepatan turun, situs tidak terbuka, koneksi terputus.
Mari kita bahas langkah demi langkah: apa yang terjadi pada lalu lintas Anda saat Anda menyalakan VPN.
Tanpa VPN: seperti apa koneksi biasa
Ketika Anda membuka situs dengan cara biasa, permintaan langsung menuju penyedia. Penyedia melihat: siapa yang terhubung, ke mana, kapan, berapa lama. Lalu ia meneruskan permintaan lebih jauh — melalui rangkaian server — ke situs. Situs juga melihat IP asli Anda dan dapat menentukan lokasi Anda secara kira-kira.
Hasilnya: penyedia tahu situs apa saja yang Anda kunjungi. Situs tahu siapa Anda dan dari mana. Ini adalah cara kerja internet yang normal, tetapi ini juga masalah privasi. Tambahkan pada itu kenyataan bahwa antara Anda dan situs terdapat puluhan router perantara — dan pada salah satunya, lalu lintas, jika ia sendiri tidak terenkripsi (HTTP, bukan HTTPS), dapat terbaca.
Dengan VPN: apa yang berubah
Setelah VPN dinyalakan, di antara perangkat Anda dan internet muncul perantara — server VPN. Semuanya terjadi dalam empat tahap:
Langkah 1. Menjalankan aplikasi dan autentikasi
Aplikasi VPN terhubung ke server dan memeriksa bahwa Anda memiliki langganan yang valid. Pertukaran kunci enkripsi terjadi di sini juga — dalam sepersekian detik. Digunakan kriptografi asimetris: kunci yang akan Anda dan server gunakan untuk mengenkripsi lalu lintas selanjutnya disepakati melalui protokol yang terlindung dari penyadapan (paling sering — berbasis Diffie-Hellman atau X25519).
Langkah 2. Membuat terowongan
Di antara perangkat Anda dan server VPN dibangun kanal terenkripsi — inilah yang disebut terowongan. Segala sesuatu yang masuk ke dalamnya otomatis dienkripsi saat keluar dari perangkat Anda dan didekripsi di server. Dari sudut pandang sistem operasi, ini tampak seperti antarmuka jaringan virtual — dari sinilah nama "jaringan pribadi virtual" berasal.
Langkah 3. Enkripsi lalu lintas
Ketika Anda membuka situs, permintaan mula-mula dienkripsi — berubah menjadi kumpulan byte tak bermakna bagi pengamat mana pun. Dalam bentuk itulah ia sampai ke server VPN. Bahkan jika seseorang secara teknis menyadap paket di tengah jalan (penyedia, Wi-Fi publik, filter negara) — ia hanya akan melihat blok terenkripsi dan fakta adanya koneksi ke server VPN.
Langkah 4. Keluar ke internet dengan IP baru
Server VPN mendekripsi permintaan dan meneruskannya ke situs — tetapi atas namanya sendiri. Situs melihat IP server (misalnya IP Jerman), bukan IP asli Anda. Respons kembali melalui jalur yang sama dengan urutan terbalik: situs menjawab server, server mengenkripsi respons dan mengirimkannya ke terowongan, lalu aplikasi di perangkat Anda mendekripsinya dan menyerahkannya ke browser.
Apa itu protokol dan mengapa jumlahnya beberapa
Protokol adalah aturan yang mengatur cara terowongan dibangun dan lalu lintas dienkripsi. Protokol yang berbeda dioptimalkan untuk tugas yang berbeda:
- WireGuard. Modern, cepat, ringan. Pilihan default terbaik — kecepatan dan stabilitas. Hanya ~4.000 baris kode (sebagai perbandingan, OpenVPN — lebih dari 100.000), yang sangat menyederhanakan audit keamanan.
- OpenVPN. Teruji oleh waktu, sangat andal, tetapi sedikit lebih lambat daripada WireGuard. Menjaga koneksi dengan baik — mampu melindungi lalu lintas agar menyerupai HTTPS biasa, sehingga berfungsi bahkan di jaringan tempat VPN lain diblokir.
- IKEv2/IPsec. Protokol yang sangat baik untuk perangkat seluler — cepat memulihkan koneksi saat berganti jaringan, ketika ponsel berpindah dari Wi-Fi ke 4G dan sebaliknya.
Biasanya Anda tidak perlu memilih protokol secara manual — aplikasi VolnaLink melakukannya secara otomatis. VolnaLink sendiri tidak menggunakan protokol yang disebutkan di atas, melainkan VLESS Reality, Trojan, dan Hysteria 2 yang modern.
Di mana secara fisik server VPN berada
Server VPN adalah server biasa di pusat data di suatu negara. VolnaLink VPN memiliki 1000+ server di 100+ negara. Pemilihan lokasi itu penting: semakin dekat server dengan Anda secara geografis, semakin cepat koneksinya. Intuisinya sederhana: cahaya dalam serat optik tidak lebih cepat daripada kecepatan cahaya di ruang hampa, sehingga jarak adalah batas fisik dari latensi.
Sering kali pemilihan lokasi ditentukan bukan oleh kedekatan, melainkan oleh tujuan. Butuh akses ke Netflix Amerika — server di AS, meski jaraknya 8.000 km. Perlu mengunjungi situs "asal" dari luar negeri — server di negara sendiri. Untuk perlindungan privasi sehari-hari — yang paling dekat dan cepat.
Apa yang terjadi jika koneksi terputus
Pada VPN yang normal ada fungsi kill switch: jika terowongan tiba-tiba putus, seluruh internet di perangkat untuk sementara diblokir. Ini melindungi dari situasi ketika Anda mengira sedang terhubung melalui VPN, padahal sebenarnya sudah tidak lagi. Tanpa kill switch, pada saat terputus, IP asli Anda bocor ke situs-situs yang sesinya sedang terbuka — ini risiko kecil, tetapi nyata, terutama jika Anda menggunakan VPN justru demi privasi.
Jika klien Anda mendukung kill switch, biarkan tetap aktif — mematikannya hanya masuk akal dalam kasus yang sangat jarang, misalnya saat mengatur sumber daya lokal yang diizinkan.
Mengapa kecepatan bisa turun
Tiga penyebab utama:
- Jarak fisik ke server. Server di Singapura dari Eropa akan selalu lebih lambat daripada Jerman yang bertetangga.
- Beban server. Jika di satu server ada seribu pengguna — kecepatannya terbagi.
- Enkripsi itu sendiri. Pemrosesan lalu lintas memakan waktu, meski minimal. Pada prosesor modern, beban tambahan enkripsi hanya beberapa persen.
Jika VPN terasa melambat — kami bahas apa yang harus dilakukan di artikel mengapa VPN lambat.
Apa itu kebocoran DNS dan mengapa harus diwaspadai
Ketika Anda mengetik "google.com" di browser, perangkat bertanya ke server DNS: "berapa alamat IP untuk nama ini?". Tanpa VPN, permintaan DNS menuju server penyedia Anda — dan ia melihat situs apa saja yang Anda kunjungi, bahkan jika lalu lintasnya sendiri terenkripsi (HTTPS).
Jika VPN diatur dengan buruk, permintaan DNS berjalan di luar terowongan — langsung ke penyedia. Lalu lintas terenkripsi, tetapi nama situs bocor. Pada VPN yang normal, seluruh DNS juga berjalan melalui terowongan, dan setiap server punya resolvernya sendiri. Anda bisa memeriksa apakah VPN Anda saat ini mengalami kebocoran di situs dnsleaktest.com.
Kesimpulan
VPN adalah lapisan antara perangkat Anda dan internet yang melakukan dua hal: mengenkripsi lalu lintas dan mengubah IP yang terlihat. Di balik itu — terowongan, kriptografi, protokol, infrastruktur server. Bagi pengguna, semuanya menyusut menjadi satu tombol, tetapi kini Anda memahami apa yang terjadi di balik tombol itu.
Siap mencoba? VolnaLink VPN berfungsi di semua perangkat populer dan memilih sendiri protokol koneksinya: VLESS Reality, Trojan, atau Hysteria 2.