Sett utenfra er en VPN bare en app med én knapp: «Koble til». Men på innsiden skjer en ganske elegant kjede av hendelser, og når du forstår denne kjeden, blir det lettere å løse problemer raskt når noe går galt: hastigheten faller, nettsider åpnes ikke, forbindelsen brytes.
La oss gå gjennom det steg for steg: hva som skjer med trafikken din når du slår på VPN.
Uten VPN: slik ser en vanlig tilkobling ut
Når du åpner en nettside på vanlig måte, går forespørselen direkte til internettleverandøren. Leverandøren ser hvem som kobler seg til, hvor, når og hvor lenge. Deretter sender den forespørselen videre – gjennom en kjede av servere – til nettsiden. Nettsiden ser også den ekte IP-adressen din og kan fastslå omtrent hvor du befinner deg.
Altså: leverandøren vet hvilke nettsider du besøker. Nettsidene vet hvem du er og hvor du er. Slik fungerer internett normalt, men det er også et personvernproblem. Legg til at trafikken mellom deg og nettsiden passerer dusinvis av mellomliggende rutere – og på hvilken som helst av dem kan trafikken leses hvis den ikke er kryptert i seg selv (HTTP, ikke HTTPS).
Med VPN: hva som endres
Når VPN-en er slått på, kommer det inn et mellomledd mellom enheten din og internett – VPN-serveren. Alt skjer i fire trinn:
Trinn 1. Appen startes, og du autentiseres
VPN-appen kobler seg til serveren og kontrollerer at du har et gyldig abonnement. Utvekslingen av krypteringsnøkler skjer også her – på brøkdelen av et sekund. Det brukes asymmetrisk kryptografi: nøklene som du og serveren skal kryptere den videre trafikken med, avtales via en protokoll som er beskyttet mot avlytting (som oftest basert på Diffie-Hellman eller X25519).
Trinn 2. Tunnelen opprettes
Mellom enheten din og VPN-serveren etableres en kryptert kanal – det er den som kalles tunnel. Alt som havner i den, krypteres automatisk når det forlater enheten din, og dekrypteres på serveren. Sett fra operativsystemet ser det ut som et virtuelt nettverksgrensesnitt – derav navnet «virtuelt privat nettverk».
Trinn 3. Trafikken krypteres
Når du åpner en nettside, blir forespørselen først kryptert – den blir til en meningsløs rekke byte for enhver observatør. I denne formen når den frem til VPN-serveren. Selv om noen teknisk sett skulle fange opp pakken underveis (leverandøren, et offentlig Wi-Fi-nett, et statlig filter), ser de bare en kryptert blokk og det faktum at det finnes en forbindelse til VPN-serveren.
Trinn 4. Ut på internett med en ny IP-adresse
VPN-serveren dekrypterer forespørselen og sender den videre til nettsiden – men i sitt eget navn. Nettsiden ser serverens IP-adresse (for eksempel en tysk), ikke den ekte adressen din. Svaret kommer tilbake samme vei i motsatt rekkefølge: nettsiden svarer serveren, serveren krypterer svaret og sender det inn i tunnelen, og appen på enheten din dekrypterer det og gir det til nettleseren.
Hva protokoller er, og hvorfor det finnes flere
En protokoll er reglene for hvordan tunnelen etableres og trafikken krypteres. Ulike protokoller er optimalisert for ulike oppgaver:
- WireGuard. Moderne, rask og lett. Det beste standardvalget – hastighet og stabilitet. Bare ~4 000 linjer kode (til sammenligning har OpenVPN over 100 000), noe som gjør sikkerhetsrevisjon mye enklere.
- OpenVPN. Velprøvd over tid og svært pålitelig, men litt tregere enn WireGuard. Holder forbindelsen godt – kan beskytte trafikken ved å få den til å ligne vanlig HTTPS, og fungerer derfor også i nett der andre VPN-er blokkeres.
- IKEv2/IPsec. En utmerket protokoll for mobile enheter – gjenoppretter forbindelsen raskt når nettet skifter, for eksempel når telefonen går fra Wi-Fi til 4G og tilbake.
Vanligvis trenger du ikke velge protokoll manuelt – VolnaLink-appen gjør det automatisk. VolnaLink selv bruker ikke protokollene over, men de moderne VLESS Reality, Trojan og Hysteria 2.
Klar til å prøve?
8 timer gratis, uten å registrere kort. Full tilgang til alle servere.
Hvor VPN-serveren fysisk befinner seg
En VPN-server er en vanlig server i et datasenter i et eller annet land. VolnaLink VPN har 1000+ servere i 100+ land. Valget av lokasjon er viktig: jo nærmere serveren ligger deg geografisk, desto raskere blir forbindelsen. Intuisjonen er enkel: lyset i en fiberkabel går ikke raskere enn lysets hastighet i vakuum, så avstanden setter en fysisk grense for forsinkelsen.
Ofte er det ikke nærheten, men formålet som avgjør valget av lokasjon. Trenger du tilgang til amerikansk Netflix – en server i USA, selv om den er 8 000 km unna. Må du inn på en «hjemlig» nettside fra utlandet – en server i ditt eget land. Til daglig beskyttelse av personvernet – den nærmeste raske.
Hva skjer hvis forbindelsen brytes
En ordentlig VPN har funksjonen kill switch: hvis tunnelen plutselig brytes, blokkeres all internettilgang på enheten midlertidig. Det beskytter mot at du tror du er koblet via VPN, mens du i realiteten ikke lenger er det. Uten kill switch lekker den ekte IP-adressen din i brudd-øyeblikket til nettsidene du har åpne økter mot – en liten, men reell risiko, særlig hvis du bruker VPN nettopp for personvernets skyld.
Hvis klienten din støtter kill switch, bør du ha den slått på – det gir bare mening å slå den av i svært sjeldne tilfeller, for eksempel når du setter opp tillatte lokale ressurser.
Hvorfor hastigheten kan falle
Tre hovedårsaker:
- Fysisk avstand til serveren. En server i Singapore vil alltid være tregere fra Europa enn en server i nabolandet Tyskland.
- Belastning på serveren. Hvis tusen brukere sitter på én server, deles hastigheten.
- Selve krypteringen. Behandlingen av trafikken tar tid, om enn minimalt. På moderne prosessorer utgjør krypteringens ekstrakostnad noen få prosent.
Hvis VPN-en er merkbart treg, har vi gått gjennom hva du kan gjøre i artikkelen hvorfor VPN er treg.
Hva DNS-lekkasjer er, og hvorfor du bør frykte dem
Når du skriver «google.com» i nettleseren, spør enheten en DNS-server: «hvilken IP-adresse har dette navnet?». Uten VPN går DNS-forespørselen til leverandørens server – og den ser hvilke nettsider du besøker, selv om selve trafikken er kryptert (HTTPS).
Hvis VPN-en er dårlig satt opp, går DNS-forespørslene utenom tunnelen – rett til leverandøren. Trafikken krypteres, men navnet på nettsiden lekker ut. I ordentlige VPN-er går også all DNS gjennom tunnelen, og hver server har egne resolvere. Du kan sjekke om din nåværende VPN har en lekkasje, på nettsiden dnsleaktest.com.
Oppsummering
En VPN er et mellomlag mellom enheten din og internett som gjør to ting: krypterer trafikken og endrer den synlige IP-adressen. Under panseret finner du tunnel, kryptografi, protokoller og serverinfrastruktur. For brukeren koker alt ned til én knapp, men nå forstår du hva som skjer bak den.
Klar til å prøve? VolnaLink VPN fungerer på alle populære enheter og velger selv tilkoblingsprotokoll: VLESS Reality, Trojan eller Hysteria 2.