Tunnelizzazione

Il tunneling significa incapsulare pacchetti di un protocollo all'interno di un altro in modo che possano viaggiare attraverso una rete che altrimenti non li trasporterebbe, o in modo che possano essere protetti durante il tragitto. Un tunnel crittografato è la base di ogni VPN: il tuo traffico ordinario è incapsulato e crittografato, inviato a un server remoto, quindi deincapsulato e inoltrato alla sua destinazione. Il tunnel nasconde sia i contenuti che i veri endpoint a chiunque osservi il percorso intermedio, ed è questo che conferisce a una VPN la sua privacy.

Un tunnel ha due estremità che concordano su come incapsulare e, di solito, crittografare il traffico. Il tuo dispositivo avvolge ogni pacchetto, lo invia al server, che lo disimballa e lo inoltra; le risposte tornano allo stesso modo. I protocolli come WireGuard e OpenVPN sono protocolli di tunneling con crittografia forte. Poiché tutto viaggia all'interno del tunnel, la destinazione vede l'IP di uscita del server, non il tuo origine, e gli osservatori locali vedono solo pacchetti crittografati. I tunnel potrebbero necessitare di una regolazione dell'MTU per evitare la frammentazione.

Il s4m VPN crea tunnel crittografati con WireGuard e OpenVPN, trasportando tutto il traffico del tuo dispositivo verso una singola regione di uscita attraverso un'infrastruttura no-logs e RAM-first. Quel tunnel a livello di dispositivo è la differenza rispetto a un proxy, che inoltra il traffico di un'applicazione senza necessariamente crittografare l'intero percorso. Scegli il VPN quando vuoi che tutto sia tunnelato; scegli un proxy quando hai bisogno di instradare solo traffico specifico.