Tunneling

Tunneling significa encapsular pacotes de um protocolo dentro de outro para que possam viajar por uma rede que de outra forma não os transportaria, ou para que possam ser protegidos durante o trajeto. Um túnel criptografado é a base de toda VPN: seu tráfego comum é encapsulado e criptografado, enviado a um servidor remoto, e então desembrulhado e encaminhado ao seu destino. O túnel oculta tanto o conteúdo quanto os verdadeiros pontos finais de quem estiver observando o caminho entre eles, o que confere à VPN sua privacidade.

Um túnel tem duas extremidades que concordam sobre como encapsular e, geralmente, criptografar o tráfego. Seu dispositivo envolve cada pacote, envia-o para o servidor, que o desembrulha e o retransmite; as respostas retornam da mesma forma. Protocolos como WireGuard e OpenVPN são protocolos de tunelamento com forte criptografia. Como tudo é transportado dentro do túnel, o destino vê o IP de saída do servidor, não o seu origem, e os observadores locais veem apenas pacotes criptografados. Túnel pode precisar de ajuste de MTU para evitar fragmentação.

O s4m VPN cria túneis criptografados com WireGuard e OpenVPN, transportando todo o tráfego do seu dispositivo para uma única região de saída através de uma infraestrutura sem registros e prioritária em RAM. Esse túnel de dispositivo inteiro é a diferença em relação a um proxy, que retransmite o tráfego de um aplicativo sem necessariamente criptografar todo o caminho. Escolha o VPN quando você quiser que tudo seja tunelado; escolha um proxy quando você só precisar direcionar tráfego específico.