Van buitenaf bekeken is een VPN gewoon een app met één knop "Verbinden". Maar vanbinnen speelt zich een vrij elegante keten van gebeurtenissen af, en het begrijpen van die keten helpt u problemen snel op te lossen wanneer er iets misgaat: de snelheid daalt, sites openen niet, de verbinding valt weg.
Laten we stap voor stap bekijken wat er met uw verkeer gebeurt wanneer u een VPN inschakelt.
Zonder VPN: hoe een gewone verbinding eruitziet
Wanneer u op de gewone manier een site opent, gaat het verzoek rechtstreeks naar de provider. De provider ziet: wie er verbinding maakt, waarheen, wanneer en hoe lang. Vervolgens stuurt hij het verzoek verder — via een keten van servers — naar de site. De site ziet ook uw echte IP en kan de globale locatie bepalen.
Kortom: de provider weet welke sites u bezoekt. De sites weten wie u bent en waar u vandaan komt. Dat is de normale werking van internet, maar het is ook een privacyprobleem. Voeg daaraan toe dat er tussen u en de site tientallen tussenliggende routers zitten — en op elk daarvan kan het verkeer, als het niet zelf versleuteld is (HTTP, niet HTTPS), worden gelezen.
Met VPN: wat er verandert
Na het inschakelen van de VPN verschijnt er tussen uw apparaat en internet een tussenpersoon — de VPN-server. Alles gebeurt in vier stappen:
Stap 1. De app starten en authenticatie
De VPN-app maakt verbinding met de server en controleert of u een geldig abonnement hebt. De uitwisseling van encryptiesleutels gebeurt hier ook — in een fractie van een seconde. Er wordt asymmetrische cryptografie gebruikt: de sleutels waarmee u en de server het verdere verkeer zullen versleutelen, worden afgesproken via een tegen onderschepping beveiligd protocol (meestal op basis van Diffie-Hellman of X25519).
Stap 2. De tunnel aanmaken
Tussen uw apparaat en de VPN-server wordt een versleuteld kanaal opgezet — dat wordt de tunnel genoemd. Alles wat erin komt, wordt automatisch versleuteld bij het verlaten van uw apparaat en ontsleuteld op de server. Vanuit het oogpunt van het besturingssysteem ziet dit eruit als een virtuele netwerkinterface — vandaar de naam "virtueel particulier netwerk".
Stap 3. Het verkeer versleutelen
Wanneer u een site opent, wordt het verzoek eerst versleuteld — het verandert in een betekenisloze reeks bytes voor elke waarnemer. In die vorm bereikt het de VPN-server. Zelfs als iemand het pakket onderweg technisch onderschept (de provider, openbare wifi, een staatsfilter), ziet hij alleen een versleuteld blok en het feit van een verbinding met de VPN-server.
Stap 4. Het internet op met een nieuw IP
De VPN-server ontsleutelt het verzoek en stuurt het door naar de site — maar op eigen naam. De site ziet het IP van de server (bijvoorbeeld een Duits), niet uw echte. Het antwoord keert langs dezelfde weg in omgekeerde volgorde terug: de site antwoordt de server, de server versleutelt het antwoord en stuurt het de tunnel in, en de app op uw apparaat ontsleutelt het en geeft het door aan de browser.
Wat protocollen zijn en waarom er meerdere zijn
Een protocol bestaat uit de regels waarmee de tunnel wordt opgezet en het verkeer wordt versleuteld. Verschillende protocollen zijn geoptimaliseerd voor verschillende taken:
- WireGuard. Modern, snel, licht. De beste standaardkeuze — snelheid en stabiliteit. Slechts ~4.000 regels code (ter vergelijking, OpenVPN — meer dan 100.000), wat de beveiligingsaudit sterk vereenvoudigt.
- OpenVPN. Beproefd, zeer betrouwbaar, maar iets trager dan WireGuard. Houdt de verbinding goed vast — kan het verkeer vermommen als gewoon HTTPS, waardoor het zelfs werkt in netwerken waar andere VPN's geblokkeerd worden.
- IKEv2/IPsec. Een uitstekend protocol voor mobiele apparaten — herstelt de verbinding snel bij het wisselen van netwerk, wanneer de telefoon van wifi naar 4G en terug overschakelt.
Meestal hoeft u geen protocol handmatig te kiezen — de VolnaLink-app doet dat automatisch. VolnaLink zelf gebruikt niet de hierboven genoemde protocollen, maar de moderne VLESS Reality, Trojan en Hysteria 2.
Klaar om het te proberen?
8 uur gratis, zonder koppeling van een kaart. Volledige toegang tot alle servers.
Waar de VPN-server zich fysiek bevindt
Een VPN-server is een gewone server in een datacenter in een bepaald land. VolnaLink VPN houdt 1000+ servers in 100+ landen aan. De keuze van de locatie is belangrijk: hoe dichter de server geografisch bij u ligt, hoe sneller de verbinding. De intuïtie is eenvoudig: licht in glasvezel gaat niet sneller dan de lichtsnelheid in vacuüm, dus de afstand is een fysieke grens aan de latency.
Vaak wordt de keuze van de locatie niet bepaald door de nabijheid, maar door het doel. Wilt u toegang tot de Amerikaanse Netflix — een server in de VS, ook al is die 8.000 km ver. Wilt u een "thuis"-site vanuit het buitenland openen — een server in uw eigen land. Voor dagelijkse privacybescherming — de dichtstbijzijnde snelle.
Wat er gebeurt als de verbinding wegvalt
Een normale VPN heeft een kill switch-functie: als de tunnel plotseling breekt, wordt al het internet op het apparaat tijdelijk geblokkeerd. Dat beschermt tegen de situatie waarin u denkt via een VPN te werken, terwijl dat in werkelijkheid al niet meer zo is. Zonder kill switch lekt uw echte IP op het moment van de onderbreking naar de sites waarmee u open sessies hebt — een klein, maar reëel risico, vooral als u een VPN juist voor de privacy gebruikt.
Als uw client een kill switch ondersteunt, houd die dan ingeschakeld — hem uitschakelen is alleen zinvol in zeer zeldzame gevallen, bijvoorbeeld bij het instellen van toegestane lokale bronnen.
Waarom de snelheid kan dalen
Drie belangrijkste oorzaken:
- De fysieke afstand tot de server. Een server in Singapore zal vanuit Europa altijd trager zijn dan het nabije Duitsland.
- De belasting van de server. Als er duizend gebruikers op één server zitten, wordt de snelheid verdeeld.
- De versleuteling zelf. Het verwerken van verkeer kost tijd, zij het minimaal. Op moderne processoren is de overhead van versleuteling enkele procenten.
Als een VPN merkbaar hapert — we hebben in het artikel waarom een VPN traag is besproken wat u daaraan kunt doen.
Wat DNS-lekken zijn en waarom u ze moet vrezen
Wanneer u "google.com" in de browser typt, vraagt uw apparaat aan de DNS-server: "welk IP-adres hoort bij deze naam?". Zonder VPN gaat het DNS-verzoek naar de server van uw provider — en die ziet welke sites u bezoekt, zelfs als het verkeer zelf versleuteld is (HTTPS).
Als een VPN slecht is ingesteld, gaan de DNS-verzoeken langs de tunnel heen — rechtstreeks naar de provider. Het verkeer wordt versleuteld, maar de naam van de site lekt. Bij normale VPN's gaat ook alle DNS via de tunnel, en heeft elke server zijn eigen resolvers. Of uw huidige VPN een lek heeft, kunt u controleren op de site dnsleaktest.com.
Conclusie
Een VPN is een laag tussen uw apparaat en internet die twee dingen doet: het verkeer versleutelen en het zichtbare IP wijzigen. Onder de motorkap — een tunnel, cryptografie, protocollen, serverinfrastructuur. Voor de gebruiker komt alles neer op één knop, maar nu begrijpt u wat er achter die knop gebeurt.
Klaar om het te proberen? VolnaLink VPN werkt op alle populaire apparaten en kiest zelf het verbindingsprotocol: VLESS Reality, Trojan of Hysteria 2.