ভিপিএন কীভাবে কাজ করে? টানেল, এনক্রিপশন ও আইপি

এই পাতায় যা আছে

পাঁচটি ধাপ
প্রোটোকল: WireGuard, OpenVPN, IKEv2
আপনার আইপির কী হয়
ভিপিএন যা লুকায় না
বেছে নেওয়া ও যাচাই

VPN মানে Virtual Private Network — নামটি এসেছে মূল ব্যবহার থেকে: পাবলিক ইন্টারনেটের ওপর দিয়ে কোনো প্রতিষ্ঠানের প্রাইভেট নেটওয়ার্কে যুক্ত হওয়া। আজ সাধারণত বোঝায় বাণিজ্যিক সেবা, যা আপনার ট্রাফিক অন্য শহরের সার্ভার দিয়ে পাঠায়। কারিগরি দিক থেকে দুটোই একই উপকরণ: হ্যান্ডশেক, টানেল, এনক্রিপশন আর নির্গমন।

পাঁচটি ধাপ

হ্যান্ডশেক। আপনার ক্লায়েন্ট প্রোভাইডারের সার্ভারে প্রমাণীকরণ করে — সার্টিফিকেট বা প্রি-শেয়ার্ড কী, সঙ্গে সেশন কী বিনিময়। দুই পক্ষ সাইফারে রাজি হয়, প্রত্যেকে নতুন সেশন কী পায়।
টানেল তৈরি। ক্লায়েন্ট একটি ভার্চুয়াল নেটওয়ার্ক অ্যাডাপ্টার বানায় (macOS-এ utun0, Linux-এ wg0, Windows-এ TAP/WinTUN) এবং ট্রাফিক ধরার রুট যোগ করে।
এনক্রিপশন ও এনক্যাপসুলেশন। প্রতিটি প্যাকেট এনক্রিপ্ট হয়ে ভিপিএন সার্ভারের ঠিকানায় নতুন UDP/TCP প্যাকেটে মুড়ে যায়। আইএসপি এখন কেবল "ভিপিএনে এনক্রিপ্টেড ট্রাফিক" দেখে, ভেতরের গন্তব্য নয়।
নির্গমন। প্রোভাইডারের সার্ভার প্যাকেট খুলে নিজের আইপি ঠিকানা থেকে আসল গন্তব্যে পাঠায়। উত্তরও একই পথে ফেরে।
লিক নিয়ন্ত্রণ। টানেল ভেঙে গেলে কিল সুইচ ট্রাফিক আটকে দেয়, আর DNS সেটিংস নিশ্চিত করে নাম-রেজল্যুশন টানেলের ভেতরেই হয় — DNS লিক।

প্রোটোকল: WireGuard, OpenVPN, IKEv2

প্রোটোকল	বৈশিষ্ট্য	যেখানে ভালো
WireGuard	আধুনিক, প্রায় ৪,০০০ লাইনের কোড, দ্রুত হ্যান্ডশেক, কার্নেল-গতির থ্রুপুট	ফোন, ল্যাপটপ, কম লেটেন্সি, গেমিং
OpenVPN	পরীক্ষিত, কনফিগারযোগ্য, ভারী	কঠিন ফায়ারওয়ালের নেটওয়ার্ক, পুরোনো ডিভাইস
IKEv2/IPsec	নেটওয়ার্ক বদলালেও খুব স্থিতিশীল	ওয়াই-ফাই ও মোবাইল ডেটার মধ্যে চলাচলকারী ফোন
L2TP/IPsec, PPTP	পুরোনো, দুর্বল বা ধীর	কিছুতেই নয় — এড়িয়ে চলুন

প্রোটোকলের প্রভাব গোপনীয়তার চেয়ে গতিতে বেশি: ঠিকভাবে কনফিগ করা থাকলে উপরের তিনটিই নিরাপদ, আর আসল পার্থক্য লেটেন্সি ও পুনঃসংযোগের দক্ষতায়।

আপনার আইপি ঠিকানার কী হয়

ফুল টানেলে আপনি যে সাইটেই যান, সে ভিপিএন সার্ভারের ঠিকানা দেখে। সেই ঠিকানা সাধারণত ডেটাসেন্টারের, তাই সাইটগুলো সেটিকে সেভাবেই চিহ্নিত করে — ডেটাসেন্টার আইপি ও সাইট কীভাবে ভিপিএন ধরে। আপনার আসল ঠিকানা থেকে যায়; শুধু টানেলের ওপাশে থাকে, যা দেখে আপনার আইএসপি ও ভিপিএন প্রোভাইডার।

দুটি পরিণতি মনে রাখুন:

স্প্লিট টানেলিং — কেবল কিছু অ্যাপ টানেলে পাঠানো — মানে বাকি ট্রাফিকে আপনার আসল ঠিকানা দেখা যায়। এটি ফিচার, বাগ নয়; তবে অনেকে এতে অবাক হয়।
IPv6। কেবল IPv4 বহন করা টানেল IPv6 ট্রাফিক খোলা রেখে দিতে পারে — ডুয়াল-স্ট্যাক দুনিয়ায় সবচেয়ে সাধারণ লিক। ভিপিএন টেস্টে দুই সারি দেখুন, প্রেক্ষাপটে ২০২৬-এ IPv6।

ভিপিএন যা লুকায় না

ভিপিএন ব্যবহারের ঘটনাটি — প্রোভাইডারের ঠিকানা-রেঞ্জ সবার জানা, ট্রাফিকের ধরনও চেনা যায়।
আপনার অ্যাকাউন্ট — লগইন করা মানে শনাক্ত, ঠিকানার ভূমিকা নেই।
কুকি ও ব্রাউজার ফিঙ্গারপ্রিন্ট — ঠিকানা বদলালেও সেশনজুড়ে ট্র্যাকিং চলে।
আইএসপি কত ডেটা কখন যাচ্ছে — বিষয়বস্তু পড়তে পারে না, তবে এনক্রিপ্টেড প্রবাহ ও ভিপিএন এন্ডপয়েন্ট দেখে।
ম্যালওয়্যার বা খারাপ লিঙ্ক — টানেল গোপন পথ, ফিল্টার নয়।

বেছে নেওয়া ও যাচাই

প্রকাশিত অডিট, লিখিত নো-লগ নীতি, WireGuard সাপোর্ট, কিল সুইচ ও সৎ এখতিয়ার — এগুলো থাকা প্রোভাইডার বেছে নিন। ফ্রি সেবা আলাদা যাচাই দাবি করে — ফ্রি ভিপিএন কি নিরাপদ। তারপর বিশ্বাসের বদলে পরীক্ষা: সংযোগের পর চেকারে প্রোভাইডারের ঠিকানা ও দেশ দেখা উচিত, WebRTC টেস্টে আপনার লোকাল ঠিকানা ওঠা উচিত নয়, আর DNS টানেল দিয়ে চলা উচিত। কোথাও যদি এখনো ঘরের আইএসপি দেখা যায়, টানেল কাজ করছে না।

মূল কথা: ভিপিএন আপনার নির্গমনস্থল সরায় এবং সেখান পর্যন্ত পথ এনক্রিপ্ট করে। লোকাল নেটওয়ার্ক থেকে ট্রাফিক লুকানোয় এবং আইএসপি থেকে ব্রাউজিং লুকানোয় এটি দুর্দান্ত; তবে লগইন করা সাইটের কাছে এটি অদৃশ্যতার চাদর নয়।

সাধারণ প্রশ্নোত্তর

ভিপিএন কি আমার আইপি বদলায়?

হ্যাঁ — ফুল টানেলে সাইটগুলো আপনার বদলে ভিপিএন সার্ভারের ঠিকানা ও দেশ দেখে। আপনার আসল ঠিকানা নেটওয়ার্ক স্তরে অপরিবর্তিত থাকে এবং আপনার আইএসপি ও ভিপিএন প্রোভাইডার তা দেখতে পায়।

ভিপিএন চালু থাকলে অফিস কী দেখতে পারে?

ভিপিএনে এনক্রিপ্টেড সংযোগ ও ডেটার পরিমাণ দেখা যায়, ভেতরের গন্তব্য নয় — শর্ত হলো ট্রাফিক সত্যিই টানেলে যাচ্ছে এবং ডিভাইসে ব্যবস্থাপনা সফটওয়্যার নেই। কর্পোরেট ডিভাইসে প্রায়ই এমন সফটওয়্যার থাকে, যা সব দেখে।

ভিপিএন কি আমাকে সম্পূর্ণ বেনামি করে?

না। সাইট থেকে আইপি লুকায়, তবে লগইন, ফিঙ্গারপ্রিন্ট ও প্রোভাইডারের লগ আপনাকে চিনিয়ে দিতে পারে। শক্তিশালী বেনামির জন্য টর, টর ব্রাউজার আর শৃঙ্খলা দরকার — {u('g_torvpn')} তুলনা দেখুন।

ভিপিএন কীভাবে কাজ করে?