Если совсем просто.
VPN добавляет промежуточный защищённый участок между устройством и выбранным узлом. Домашний интернет при этом никуда не исчезает: именно через него устройство связывается с VPN-сервером. Меняется маршрут части или всего трафика и то, кто может наблюдать его на разных участках. Коммерческий сервис обычно предоставляет приложение, серверы и управление подпиской; сам VPN — более широкая технология, применяемая и в корпоративных сетях.
Сотрудник работает из дома с внутренним порталом компании. Без корпоративного VPN адрес портала недоступен, а после подключения маршрут к корпоративной подсети появляется. Обычные сайты могут продолжать открываться напрямую, если администратор предусмотрел разделение маршрутов. Это нормальный VPN-сценарий, хотя публичный IP в браузере вообще не изменился. В потребительском full-tunnel сценарии, наоборот, обычно меняется внешний адрес для большинства приложений.
Как это работает.
Приложение создаёт виртуальный сетевой интерфейс, согласует защиту с другой стороной и направляет в него пакеты по таблице маршрутизации. Внутренний пакет помещается во внешний; на другом конце оболочка снимается. Затем сервер либо передаёт пакет в закрытую сеть, либо выводит его в интернет. Обратный ответ проходит тот же логический путь. Конкретная реализация определяется протоколом, клиентом и настройками DNS.
Если сайт узнал вошедшего пользователя после смены IP, это не означает взлом туннеля: аккаунт сам сообщил сайту личность. Если приложение вне выбранного списка идёт напрямую, причина может быть в split tunneling. Разделяйте проверку маршрута, шифрования и идентификации: один зелёный индикатор не отвечает на все три вопроса.
Почему это важно.
Сначала определите цель: доступ к рабочим ресурсам, изменение выхода в интернет или защита трафика от наблюдения в локальной сети. Затем проверьте, какие приложения и семейства IP охвачены туннелем. Название страны в клиенте не является результатом такой проверки. Полезный минимум — сравнить адреса IPv4/IPv6, поведение DNS и связь после краткого разрыва. Запишите исходное состояние, чтобы понимать, что именно изменилось после включения. Если вы оцениваете сервис по рекламе, перепишите каждое обещание как проверяемый вопрос. «Защищает интернет» превращается в «какие приложения используют туннель и что происходит при его потере». Такой перевод не требует глубоких знаний криптографии, но помогает отделить полезную функцию от неопределённого лозунга и выбрать следующий тест.
Узнать больше.
Продолжи с соседних понятий или загляни в документацию.
Практический разбор
Продолжение темы: практическое руководство.