Panduan

Apa itu VPN dan bagaimana cara kerjanya?

VPN (virtual private network, jaringan pribadi virtual) membangun terowongan terenkripsi dari perangkat Anda ke sebuah server di tempat lain dan mengirim semua lalu lintas internet Anda melaluinya. Panduan ini menjelaskan, dengan diagram dan tanpa istilah yang rumit, bagaimana cara kerjanya, dari apa VPN benar-benar melindungi Anda, dari apa tidak, serta cara memilih dan menyiapkan VPN yang baik.

Apa itu VPN?

VPN adalah singkatan dari virtual private network, jaringan pribadi virtual. Perusahaanlah yang pertama kali membangun VPN, agar karyawan bisa menjangkau jaringan internal perusahaan dari rumah atau saat bepergian, seolah-olah mereka sedang di kantor. Jaringan pribadi ini disebut virtual karena tidak memerlukan kabel sendiri: ia berjalan di atas internet publik biasa, dilindungi oleh enkripsi.

Kini kebanyakan orang mengenal VPN sebagai aplikasi: Anda memasangnya, menekan Hubungkan, dan sejak itu semua yang dikirim perangkat Anda ke internet lebih dulu melewati koneksi terenkripsi ke server milik penyedia VPN. Server itu meneruskan lalu lintas Anda ke situs dan aplikasi yang Anda gunakan, lalu mengirim balik jawaban mereka kepada Anda melalui terowongan yang sama.

Gambaran sederhananya: tanpa VPN, lalu lintas internet Anda bepergian seperti kartu pos. Siapa pun yang memegangnya di jalan, seperti jaringan Wi-Fi dan penyedia internet Anda, bisa membaca alamatnya dan sering kali juga isinya. Dengan VPN, kartu pos itu dimasukkan ke amplop tertutup yang dialamatkan ke server VPN. Baru di sana kartu pos dikeluarkan dan dikirim lebih lanjut.

Cara kerja VPN, langkah demi langkah

Di balik tombol Hubungkan, hal yang sama terjadi pada setiap VPN, apa pun penyedianya:

1. Aplikasi menghubungi server VPN Perangkat Anda membuka koneksi ke server yang Anda pilih, misalnya server di Jerman.
2. Kedua pihak membuktikan identitasnya Server membuktikan dengan sertifikat atau kunci bahwa ia benar-benar server penyedia Anda dan bukan penipu; Anda masuk dengan akun atau kunci Anda sendiri.
3. Mereka menyepakati kunci rahasia Dengan pertukaran kunci (dijelaskan di bawah), kedua pihak menghitung kunci rahasia yang sama tanpa pernah mengirimkannya lewat internet.
4. Adaptor jaringan virtual muncul Aplikasi menambahkan adaptor jaringan virtual ke sistem Anda dan mengirim semua lalu lintas internet ke sana, bukan langsung ke router Anda.
5. Setiap paket dibungkus dan dienkripsi Setiap data yang dikirim aplikasi Anda dienkripsi dan dimasukkan ke paket baru yang dialamatkan ke server VPN. Ini disebut enkapsulasi.
6. Server membukanya dan meneruskannya Server VPN mendekripsi paket, mengganti alamat Anda dengan alamatnya sendiri, lalu mengirimnya ke situs. Jawabannya kembali melalui jalan yang sama.

Alamat IP asli Anda hanya pernah dilihat oleh server VPN. Bagi situs, permintaan datang dari server VPN, sehingga situs menganggap Anda berada di negara server tersebut. Itulah sebabnya VPN mengubah lokasi Anda menurut perkiraan situs.

Enkripsi, dijelaskan dengan sederhana

Enkripsi mengubah data yang bisa dibaca menjadi sesuatu yang tampak seperti derau acak; hanya orang dengan kunci yang tepat yang bisa mengembalikannya. VPN menggunakan empat komponen untuk ini.

Mengunci data: enkripsi simetris

Begitu terowongan aktif, semua data dienkripsi dengan kunci yang dimiliki kedua pihak. VPN modern menggunakan AES-256-GCM atau ChaCha20-Poly1305. Kunci 256 bit bisa memiliki 2²⁵⁶ nilai berbeda, sebuah angka dengan 78 digit: mencoba semuanya tidak mungkin dilakukan oleh komputer mana pun yang ada. Kedua metode juga mendeteksi perubahan, sehingga paket yang diubah di jalan akan dibuang.

Menyepakati kunci tanpa mengirimnya: pertukaran kunci

Kunci itu sendiri tidak boleh pernah melewati internet, jadi kedua pihak menyepakatinya dengan pertukaran kunci Diffie-Hellman, kini biasanya dalam versi kurva eliptiknya seperti X25519. Idenya paling mudah dipahami dengan cat:

Memastikan Anda berbicara dengan server yang benar: autentikasi

Pertukaran kunci saja tidak memberi tahu siapa yang ada di ujung lain. Karena itu server juga membuktikan identitasnya, dengan sertifikat (OpenVPN, IKEv2) atau dengan kunci publik yang sudah dikenal aplikasi (WireGuard). Tanpa langkah ini, penyerang di jaringan bisa berpura-pura menjadi server VPN.

Kunci baru setiap saat: forward secrecy

VPN yang baik mengganti kuncinya secara rutin; WireGuard, misalnya, membuat kunci baru setiap dua menit. Seandainya sebuah kunci dicuri, kunci itu hanya membuka beberapa menit lalu lintas, bukan semua yang Anda kirim sebelumnya. Ini disebut perfect forward secrecy. Beberapa penyedia juga mulai menambahkan pertukaran kunci pascakuantum (seperti ML-KEM), agar lalu lintas yang direkam hari ini tidak bisa didekripsi oleh komputer kuantum di masa depan.

Perbandingan protokol VPN

Protokol VPN adalah seperangkat aturan untuk membangun terowongan: bagaimana kunci disepakati, bagaimana paket dibungkus, dan bagaimana paket bepergian. Kebanyakan aplikasi membiarkan Anda memilih; "Otomatis" biasanya memilih salah satu dari tiga yang pertama.

• WireGuard adalah yang terbaru dan sudah menjadi bagian dari Linux sejak 2020. Kodenya hanya sekitar 4.000 baris, cukup kecil untuk diperiksa para ahli secara menyeluruh, dan ia memakai seperangkat kriptografi modern yang tetap, bukan daftar pilihan yang panjang. Banyak penyedia membangun protokol mereka sendiri di atasnya.
• OpenVPN sudah ada sejak 2001, bersifat open source, dan berjalan hampir di mana saja. Lebih lambat dari WireGuard, tetapi lewat TCP ia bisa menembus firewall yang hanya mengizinkan lalu lintas web.
• IKEv2/IPsec sudah tertanam di Windows, macOS, iOS, dan Android. Fitur MOBIKE-nya menjaga terowongan tetap aktif saat ponsel Anda berganti jaringan. Port tetapnya (UDP 500 dan 4500) membuatnya mudah diblokir.
• PPTP berasal dari tahun 1990-an, dan enkripsinya sudah dibobol bertahun-tahun lalu. Beberapa router masih menawarkannya: hindari.

Apa yang disembunyikan VPN, dan dari siapa

Apakah VPN melindungi Anda bergantung pada dari siapa Anda ingin dilindungi. Tabel ini menunjukkan apa yang bisa dilihat oleh setiap pihak di sepanjang jalan.

Bagaimana dengan HTTPS?

Hampir semua situs memakai HTTPS (gembok di bilah alamat), yang mengenkripsi halaman antara browser Anda dan situs. Tanpa VPN pun, jaringan Anda jadi tidak bisa membaca apa yang Anda ketik atau halaman mana dari sebuah situs yang Anda buka. Tetapi jaringan masih melihat nama situs yang Anda hubungi, lewat kueri DNS dan nama yang dikirim browser saat terhubung, dan melihat alamat IP Anda. VPN menyembunyikan itu juga, dan sekaligus melindungi aplikasi yang tidak mengenkripsi lalu lintasnya dengan benar.

Apa yang tidak dilakukan VPN

• VPN tidak membuat Anda anonim. Jika Anda masuk ke sebuah akun, situs itu tahu bahwa itu Anda, dengan atau tanpa VPN. Cookie dan sidik jari browser (mengenali browser Anda dari pengaturan, ukuran layar, font, dan lainnya) juga tetap bekerja melalui VPN.
• VPN tidak melindungi Anda dari malware atau phishing. Situs bank palsu atau unduhan yang terinfeksi tetap sampai kepada Anda melalui terowongan. Beberapa aplikasi VPN memblokir situs berbahaya yang dikenal, tetapi itu tambahan, bukan fungsi VPN.
• VPN memindahkan kepercayaan, bukan menghapusnya. Penyedia VPN kini berada di posisi yang dulu ditempati penyedia internet Anda. Penyedia yang merekam atau menjual data Anda lebih buruk daripada tidak memakai VPN sama sekali.
• VPN tidak menyembunyikan bahwa Anda memakai VPN. Jaringan Anda bisa melihat bahwa Anda terhubung ke server VPN, dan banyak situs mengenali alamat server VPN lalu memblokirnya atau meminta pemeriksaan tambahan.
• VPN tidak melindungi sisa perjalanan. Setelah server VPN, lalu lintas Anda melewati internet biasa menuju situs; tanpa HTTPS, lalu lintas itu bisa dibaca di sana.
• VPN tidak bisa mencegah setiap kebocoran sendirian. Jika aplikasinya salah diatur, kueri DNS, lalu lintas IPv6, atau WebRTC di browser Anda bisa mengungkap alamat asli Anda (lihat cara menguji kebocoran).

Jenis-jenis VPN

"VPN" dipakai untuk beberapa hal yang berbeda. Semuanya memakai teknologi yang sama untuk tugas yang berbeda.

• VPN pribadi adalah aplikasi yang Anda langgani. VPN ini melindungi lalu lintas Anda di jaringan yang tidak Anda percayai dan mengubah lokasi Anda yang terlihat.
• VPN akses jarak jauh menghubungkan karyawan ke jaringan perusahaan tempat mereka bekerja, agar mereka bisa menjangkau file dan alat internal. Sering kali hanya lalu lintas perusahaan yang dikirim lewat terowongan.
• VPN site-to-site menghubungkan seluruh jaringan, misalnya dua kantor, melalui router yang terus menjaga terowongan tetap terbuka.
• VPN mesh menghubungkan perangkat Anda sendiri secara langsung satu sama lain di mana pun berada, sehingga Anda bisa menjangkau komputer di rumah dari ponsel.
• VPN yang di-host sendiri berjalan di server atau router yang Anda kendalikan. Anda tidak perlu memercayai penyedia, tetapi alamat IP server mengarah kembali ke Anda.
• Ekstensi "VPN" untuk browser biasanya hanya mencakup browser dan secara teknis adalah proxy. Ekstensi ini tidak melindungi aplikasi Anda yang lain.

Fitur yang perlu diketahui

Kill switch

Jika koneksi VPN terputus sesaat, perangkat Anda biasanya akan melanjutkan lewat koneksi biasa, dengan alamat IP asli Anda. Kill switch memblokir semua lalu lintas internet sampai terowongan kembali.

Split tunneling

Split tunneling memungkinkan Anda memilih aplikasi atau alamat mana yang memakai VPN. Browser Anda bisa lewat terowongan sementara aplikasi bank, game, atau printer di jaringan rumah Anda memakai koneksi biasa.

Fitur lainnya

• Perlindungan kebocoran DNS: aplikasi mengirim setiap kueri DNS (pertanyaan yang mengubah nama seperti wikipedia.org menjadi alamat IP) melalui terowongan ke server DNS milik penyedia sendiri.
• Kebijakan tanpa log: janji untuk tidak merekam apa yang Anda lakukan. Nilainya hanya sebesar buktinya: audit independen, kasus pengadilan di mana penyedia tidak punya apa pun untuk diserahkan, dan server yang hanya berjalan di memori, sehingga tidak ada yang tersisa setelah dinyalakan ulang.
• Multi-hop (VPN ganda): lalu lintas melewati dua server VPN, sehingga tidak satu pun dari keduanya tahu sekaligus siapa Anda dan ke mana Anda pergi. Lebih lambat, dan kedua server biasanya milik perusahaan yang sama.
• Obfuskasi (mode siluman): membuat lalu lintas VPN tampak seperti lalu lintas web biasa, untuk jaringan yang memblokir VPN.
• Alamat IP khusus: alamat yang hanya Anda pakai, sehingga situs berhenti meminta pemeriksaan yang mereka tunjukkan kepada alamat VPN bersama. Sebagai gantinya, alamat ini lebih mudah dikaitkan dengan Anda.
• Penerusan port: memungkinkan orang lain terhubung ke perangkat Anda melalui VPN, misalnya ke server game yang Anda jalankan.

VPN, proxy, atau Tor?

Ketiganya mengirim lalu lintas Anda melalui server milik orang lain, sehingga situs melihat alamat IP yang berbeda. Bedanya ada pada apa yang dicakup dan seberapa besar perlindungannya.

OnlineProxy.eu adalah web proxy, bukan VPN: ia membuka situs untuk Anda langsung di tab browser, melalui server kami di UE, tanpa menginstal apa pun. Itu sering kali cukup untuk membuka situs yang diblokir di sekolah, di kantor, atau di negara Anda. Ia tidak melindungi aplikasi Anda yang lain, dan karena alasan hukum kami menyimpan log (lihat Privasi). Jika Anda membutuhkan anonimitas, gunakan Tor Browser.

Apakah VPN memperlambat internet?

Biasanya sedikit. Empat hal menentukan seberapa banyak:

• Jarak. Data Anda memutar lewat server VPN. Server di negara tetangga menambah beberapa milidetik; server di benua lain bisa menambah sepersepuluh detik atau lebih pada setiap permintaan.
• Beban server. Server yang penuh sesak, sering kali yang gratis, membagi bandwidth-nya di antara banyak pengguna.
• Protokol. WireGuard dan IKEv2 lebih cepat daripada OpenVPN, terutama di ponsel.
• Enkripsi. Setiap paket mendapat beberapa puluh byte tambahan dan harus dienkripsi; di perangkat masa kini biayanya sangat kecil.

Kadang VPN malah membuat lebih cepat: jika penyedia internet Anda sengaja memperlambat layanan tertentu, ia tidak bisa mengenalinya di dalam terowongan. Untuk kecepatan terbaik, pilih server yang dekat dengan Anda dan gunakan WireGuard.

VPN gratis atau berbayar?

Menjalankan server VPN butuh biaya, jadi VPN gratis harus mendapatkan uang dengan cara tertentu. Sebagian melakukannya dengan jujur, sebagai paket gratis terbatas dari layanan berbayar, dengan batas data, server yang lebih sedikit, atau kecepatan lebih rendah. Yang lain menampilkan iklan, mengumpulkan dan menjual apa yang dilakukan penggunanya, atau ketahuan mengandung kode pelacak. Sebuah studi terhadap 283 aplikasi VPN untuk Android (CSIRO, 2016) menemukan bahwa 18 persen sama sekali tidak mengenkripsi lalu lintas, dan 38 persen menunjukkan tanda-tanda malware.

Jika Anda menginginkan VPN gratis, pilih paket gratis dari penyedia berbayar yang terkenal daripada aplikasi gratis yang tidak dikenal.

Cara memilih VPN

• Kebijakan tanpa log yang terbukti, diperiksa oleh audit independen.
• Protokol modern: WireGuard, OpenVPN, atau IKEv2, dan tanpa PPTP.
• Kill switch dan perlindungan kebocoran DNS, aktif secara bawaan.
• Aplikasi open source, atau setidaknya aplikasi yang sudah menjalani audit keamanan.
• Server di tempat yang Anda butuhkan: dekat dengan Anda untuk kecepatan, dan di negara yang kontennya Anda inginkan.
• Perusahaan dan negara yang jelas: siapa yang mengelolanya, di bawah hukum negara mana, dan bagaimana ia menanggapi permintaan dari pihak berwenang.
• Janji yang jujur. Waspadai "anonimitas total" atau perlindungan "kelas militer".
• Ketentuan yang adil: masa jaminan uang kembali dan cara pembayaran yang cocok untuk Anda.

Cara menyiapkan VPN dan mengujinya

1. Unduh aplikasi penyedia dari situsnya sendiri atau dari toko aplikasi resmi perangkat Anda.
2. Masuk, aktifkan kill switch, dan jika bisa memilih, pilih WireGuard.
3. Pilih server: yang terdekat untuk kecepatan, atau negara yang Anda perlukan.
4. Tekan Hubungkan dan tunggu sampai aplikasi menyatakan Anda sudah terhubung.
5. Periksa alamat IP Anda di situs "berapa IP saya": sekarang seharusnya menampilkan alamat dan negara server VPN.
6. Jalankan uji kebocoran DNS dan uji kebocoran WebRTC: tidak satu pun boleh menampilkan penyedia internet atau alamat asli Anda.

Ponsel, komputer, dan banyak router juga punya dukungan VPN bawaan: Anda bisa memasukkan detail server yang diberikan penyedia, misalnya file konfigurasi WireGuard, tanpa memasang aplikasinya. VPN di router Anda melindungi setiap perangkat di rumah, termasuk TV dan konsol game yang tidak bisa menjalankan aplikasi VPN.

Apakah menggunakan VPN legal?

Di sebagian besar negara, termasuk seluruh UE, Inggris, dan Amerika Serikat, menggunakan VPN itu legal, dan perusahaan mengandalkan VPN setiap hari. Beberapa negara melarang VPN atau hanya mengizinkan yang disetujui negara, misalnya Tiongkok, Rusia, Iran, Belarus, Turkmenistan, dan Korea Utara, sementara negara lain menghukum penggunaan VPN untuk melakukan kejahatan. Apa pun yang Anda lakukan melalui VPN tetap harus legal di tempat Anda berada, dan ketentuan situs yang Anda gunakan tetap berlaku: layanan streaming, misalnya, bisa menolak akses dari server VPN.

Mitos yang umum

Glosarium

Alamat IP

Nomor yang mengenali koneksi Anda di internet, yang diberikan oleh penyedia Anda. Situs memakainya untuk menebak negara dan kota Anda.

Terowongan

Koneksi terenkripsi yang membawa koneksi lain di dalamnya.

Enkapsulasi

Memasukkan satu paket data ke dalam paket lain, agar bisa melewati terowongan.

DNS

Buku telepon internet, yang mengubah nama seperti wikipedia.org menjadi alamat IP. Kueri DNS sering mengungkap situs mana yang Anda kunjungi.

Protokol

Aturan yang diikuti dua komputer untuk saling berkomunikasi; pada VPN, cara terowongan dibangun.

Kill switch

Fitur yang memblokir akses internet selama koneksi VPN terputus.

Split tunneling

Mengirim hanya sebagian aplikasi atau alamat melalui VPN.

Kebocoran

Lalu lintas yang melewati jalur di luar terowongan dan mengungkap alamat IP asli atau kueri DNS Anda.

Tanpa log

Janji penyedia untuk tidak merekam apa yang dilakukan penggunanya.

Web proxy

Situs yang membuka situs lain untuk Anda di dalam tab browser, tanpa menginstal apa pun.

Tor

Jaringan gratis yang mengirim lalu lintas Anda melalui tiga relay yang dijalankan sukarelawan, dengan enkripsi berlapis, untuk membuat Anda anonim.

Terakhir diperbarui: 13 November 2026.