Poradnik

Co to jest VPN i jak działa?

VPN (wirtualna sieć prywatna) tworzy szyfrowany tunel z Twojego urządzenia do serwera w innym miejscu i przesyła przez niego cały Twój ruch internetowy. Ten przewodnik wyjaśnia, z diagramami i bez żargonu, jak to działa, przed czym VPN naprawdę Cię chroni, przed czym nie, oraz jak wybrać i skonfigurować dobry VPN.

Co to jest VPN?

VPN to skrót od virtual private network, czyli wirtualna sieć prywatna. Pierwsze VPN-y budowały firmy, aby pracownicy mogli łączyć się z siecią wewnętrzną z domu lub w podróży, tak jakby siedzieli w biurze. Sieć prywatna jest wirtualna, bo nie potrzebuje własnych kabli: działa przez zwykły, publiczny internet, chroniona szyfrowaniem.

Dziś większość osób zna VPN jako aplikacje: instalujesz jedną, klikasz Połącz i od tej chwili wszystko, co Twoje urządzenie wysyła do internetu, najpierw przechodzi szyfrowanym połączeniem do serwera dostawcy VPN. Ten serwer przekazuje Twój ruch do stron i aplikacji, z których korzystasz, i odsyła Ci ich odpowiedzi tym samym tunelem.

Proste porównanie: bez VPN Twój ruch internetowy podróżuje jak pocztówka. Każdy, kto ma ją po drodze w rękach, na przykład sieć Wi-Fi i Twój dostawca internetu, może przeczytać adres, a często też treść. Z VPN pocztówka trafia do zaklejonej koperty zaadresowanej do serwera VPN. Dopiero tam jest wyjmowana i wysyłana dalej.

Jak działa VPN, krok po kroku

Za przyciskiem Połącz w każdym VPN dzieje się to samo, niezależnie od dostawcy:

1. Aplikacja łączy się z serwerem VPN Twoje urządzenie nawiązuje połączenie z wybranym serwerem, na przykład w Niemczech.
2. Obie strony potwierdzają, kim są Serwer udowadnia certyfikatem lub kluczem, że naprawdę jest serwerem Twojego dostawcy, a nie oszustem; Ty logujesz się swoim kontem lub własnym kluczem.
3. Uzgadniają tajne klucze Dzięki wymianie kluczy (wyjaśnionej niżej) obie strony wyliczają te same tajne klucze, nigdy nie wysyłając ich przez internet.
4. Pojawia się wirtualna karta sieciowa Aplikacja dodaje do systemu wirtualną kartę sieciową i kieruje do niej cały ruch internetowy zamiast bezpośrednio do routera.
5. Każdy pakiet jest pakowany i szyfrowany Wszystkie dane wysyłane przez Twoje aplikacje są szyfrowane i wkładane do nowego pakietu zaadresowanego do serwera VPN. Nazywa się to enkapsulacją.
6. Serwer go rozpakowuje i przekazuje dalej Serwer VPN odszyfrowuje pakiet, wstawia swój adres w miejsce Twojego i wysyła go do strony. Odpowiedź wraca tą samą drogą.

Twój prawdziwy adres IP widzi tylko serwer VPN. Dla strony żądanie pochodzi od serwera VPN, więc umieszcza Cię w kraju serwera. Dlatego VPN zmienia miejsce, w którym według stron jesteś.

Szyfrowanie w prostych słowach

Szyfrowanie zamienia czytelne dane w coś, co wygląda jak losowy szum; odwrócić to może tylko ktoś z właściwym kluczem. VPN używa do tego czterech elementów.

Zamknięcie danych na klucz: szyfrowanie symetryczne

Gdy tunel działa, wszystkie dane są szyfrowane kluczem, który znają obie strony. Nowoczesne VPN-y używają AES-256-GCM lub ChaCha20-Poly1305. Klucz 256-bitowy może mieć 2²⁵⁶ różnych wartości, liczbę o 78 cyfrach: wypróbowanie wszystkich nie jest możliwe dla żadnego istniejącego komputera. Obie metody wykrywają też manipulacje, więc pakiet zmieniony po drodze zostaje odrzucony.

Uzgodnienie klucza bez wysyłania go: wymiana kluczy

Sam klucz nigdy nie może podróżować przez internet, więc obie strony uzgadniają go wymianą kluczy Diffiego-Hellmana, dziś zwykle w wersji na krzywych eliptycznych, takiej jak X25519. Ideę najłatwiej zrozumieć na przykładzie farby:

Pewność, że rozmawiasz z właściwym serwerem: uwierzytelnianie

Sama wymiana kluczy nie mówi, kto jest po drugiej stronie. Dlatego serwer potwierdza też swoją tożsamość, certyfikatem (OpenVPN, IKEv2) lub kluczem publicznym, który aplikacja już zna (WireGuard). Bez tego kroku atakujący w sieci mógłby podszyć się pod serwer VPN.

Ciągle nowe klucze: utajnianie z wyprzedzeniem

Dobre VPN-y regularnie wymieniają klucze; WireGuard na przykład tworzy nowe co dwie minuty. Nawet gdyby klucz kiedyś skradziono, otworzyłby tylko kilka minut ruchu, a nie wszystko, co wysłałeś wcześniej. Nazywa się to doskonałym utajnianiem z wyprzedzeniem (perfect forward secrecy). Niektórzy dostawcy zaczęli też dodawać postkwantową wymianę kluczy (np. ML-KEM), aby ruchu nagranego dziś nie dało się w przyszłości odszyfrować komputerami kwantowymi.

Porównanie protokołów VPN

Protokół VPN to zestaw reguł budowania tunelu: jak uzgadnia się klucze, jak pakuje się pakiety i jak one podróżują. Większość aplikacji pozwala wybrać; „Automatycznie” zwykle wybiera jeden z trzech pierwszych.

• WireGuard jest najnowszy z nich i od 2020 roku jest częścią Linuksa. Jego kod ma tylko około 4000 linii, na tyle mało, by eksperci mogli go dokładnie sprawdzić, i używa stałego zestawu nowoczesnej kryptografii zamiast długiej listy opcji. Wielu dostawców buduje na nim własne protokoły.
• OpenVPN istnieje od 2001 roku, jest open source i działa prawie wszędzie. Jest wolniejszy niż WireGuard, ale przez TCP przechodzi przez zapory, które przepuszczają tylko ruch WWW.
• IKEv2/IPsec jest wbudowany w Windows, macOS, iOS i Androida. Jego funkcja MOBIKE utrzymuje tunel, gdy telefon zmienia sieć. Stałe porty (UDP 500 i 4500) sprawiają, że łatwo go zablokować.
• PPTP pochodzi z lat 90., a jego szyfrowanie złamano lata temu. Niektóre routery wciąż go oferują: unikaj go.

Co VPN ukrywa i przed kim

To, czy VPN Cię chroni, zależy od tego, przed kim chcesz się chronić. Ta tabela pokazuje, co może zobaczyć każdy uczestnik po drodze.

A co z HTTPS?

Prawie wszystkie strony używają HTTPS (kłódka na pasku adresu), który szyfruje strony między przeglądarką a witryną. Bez VPN Twoja sieć nie może więc odczytać, co wpisujesz ani którą podstronę otwierasz. Nadal jednak widzi nazwy stron, z którymi się łączysz, dzięki zapytaniom DNS i nazwie, którą przeglądarka wysyła przy łączeniu, oraz widzi Twój adres IP. VPN ukrywa również to, a dodatkowo chroni aplikacje, które nie szyfrują poprawnie swojego ruchu.

Czego VPN nie robi

• Nie czyni Cię anonimowym. Jeśli logujesz się na konto, strona wie, że to Ty, z VPN czy bez. Pliki cookie i fingerprinting przeglądarki (rozpoznawanie jej po ustawieniach, rozmiarze ekranu, czcionkach i innych cechach) działają także przez VPN.
• Nie chroni przed złośliwym oprogramowaniem ani phishingiem. Fałszywa strona banku czy zainfekowany plik dotrze do Ciebie przez tunel tak samo. Niektóre aplikacje VPN blokują znane niebezpieczne strony, ale to dodatek, a nie zadanie VPN.
• Przenosi zaufanie, a nie je usuwa. Dostawca VPN jest teraz tam, gdzie wcześniej był Twój dostawca internetu. Dostawca, który zapisuje lub sprzedaje Twoje dane, jest gorszy niż brak VPN.
• Nie ukrywa, że używasz VPN. Twoja sieć widzi, że łączysz się z serwerem VPN, a wiele stron rozpoznaje adresy serwerów VPN i je blokuje lub żąda dodatkowych weryfikacji.
• Nie chroni reszty drogi. Za serwerem VPN Twój ruch biegnie zwykłym internetem do strony; bez HTTPS można go tam odczytać.
• Nie zapobiegnie sam każdemu wyciekowi. Jeśli aplikacja jest źle skonfigurowana, zapytania DNS, ruch IPv6 lub WebRTC w przeglądarce mogą ujawnić Twój prawdziwy adres (zobacz jak sprawdzić wycieki).

Rodzaje VPN

„VPN” oznacza kilka różnych rzeczy. Wykorzystują tę samą technologię do różnych zadań.

• Prywatne VPN-y to aplikacje, które subskrybujesz. Chronią Twój ruch w sieciach, którym nie ufasz, i zmieniają Twoją widoczną lokalizację.
• VPN-y zdalnego dostępu łączą pracowników z siecią pracodawcy, aby mieli dostęp do wewnętrznych plików i narzędzi. Często przesyłają tunelem tylko ruch firmowy.
• VPN-y site-to-site łączą całe sieci, na przykład dwa biura, przez routery, które cały czas utrzymują otwarty tunel.
• VPN-y typu mesh łączą Twoje własne urządzenia bezpośrednio ze sobą, gdziekolwiek są, abyś mógł z telefonu dostać się do domowego komputera.
• VPN-y na własnym serwerze działają na serwerze lub routerze, który kontrolujesz. Nie musisz ufać dostawcy, ale adres IP serwera prowadzi do Ciebie.
• Rozszerzenia „VPN” do przeglądarki zwykle obejmują tylko przeglądarkę i technicznie są proxy. Nie chronią pozostałych aplikacji.

Funkcje, które warto znać

Kill switch

Jeśli połączenie VPN na chwilę zerwie się, urządzenie normalnie działałoby dalej przez zwykłe połączenie, z Twoim prawdziwym adresem IP. Kill switch blokuje cały ruch internetowy, dopóki tunel nie wróci.

Split tunneling

Split tunneling pozwala wybrać, które aplikacje lub adresy korzystają z VPN. Przeglądarka może iść przez tunel, a aplikacja bankowa, gra czy drukarka w sieci domowej korzystają ze zwykłego połączenia.

Inne funkcje

• Ochrona przed wyciekiem DNS: aplikacja wysyła każde zapytanie DNS (pytania, które zamieniają nazwy takie jak wikipedia.org na adresy IP) przez tunel do własnych serwerów DNS dostawcy.
• Polityka braku logów: obietnica, że to, co robisz, nie jest zapisywane. Jest warta tyle, ile jej dowody: niezależne audyty, sprawy sądowe, w których dostawca nie miał nic do przekazania, i serwery działające wyłącznie w pamięci RAM, tak że po restarcie nic nie zostaje.
• Multi-hop (podwójny VPN): ruch przechodzi przez dwa serwery VPN, aby żaden z nich sam nie wiedział jednocześnie, kim jesteś i dokąd się łączysz. Jest wolniej, a oba serwery zwykle należą do tej samej firmy.
• Zaciemnianie (tryb stealth): sprawia, że ruch VPN wygląda jak zwykły ruch WWW, w sieciach blokujących VPN-y.
• Dedykowany adres IP: adres używany tylko przez Ciebie, dzięki czemu strony przestają żądać weryfikacji, które pokazują współdzielonym adresom VPN. W zamian łatwiej powiązać go z Tobą.
• Przekierowanie portów: pozwala innym łączyć się z Twoim urządzeniem przez VPN, na przykład z serwerem gry, który prowadzisz.

VPN, proxy czy Tor?

Wszystkie trzy przesyłają Twój ruch przez cudzy serwer, aby strony widziały inny adres IP. Różnią się tym, co obejmują i jak bardzo chronią.

OnlineProxy.eu to web proxy, a nie VPN: otwiera strony dla Ciebie bezpośrednio w karcie przeglądarki, przez nasz serwer w UE, bez instalowania czegokolwiek. To często wystarcza, by otworzyć stronę zablokowaną w szkole, w pracy lub w Twoim kraju. Nie chroni pozostałych aplikacji, a z powodów prawnych prowadzimy logi (zobacz Prywatność). Jeśli potrzebujesz anonimowości, użyj Tor Browser.

Czy VPN spowalnia internet?

Zwykle trochę. O tym, jak bardzo, decydują cztery rzeczy:

• Odległość. Twoje dane robią objazd przez serwer VPN. Serwer w sąsiednim kraju dodaje kilka milisekund; serwer na innym kontynencie może dodać dziesiątą część sekundy lub więcej do każdego żądania.
• Obciążenie serwera. Zatłoczone serwery, często te darmowe, dzielą przepustowość między wielu użytkowników.
• Protokół. WireGuard i IKEv2 są szybsze niż OpenVPN, zwłaszcza na telefonach.
• Szyfrowanie. Każdy pakiet dostaje kilkadziesiąt dodatkowych bajtów i musi zostać zaszyfrowany; na obecnych urządzeniach kosztuje to bardzo niewiele.

Czasem VPN wręcz przyspiesza: jeśli Twój dostawca internetu celowo spowalnia niektóre usługi, nie rozpozna ich w tunelu. Dla najlepszej szybkości wybierz serwer blisko siebie i używaj WireGuarda.

Darmowy czy płatny VPN?

Utrzymanie serwerów VPN kosztuje, więc darmowe VPN-y muszą jakoś zarabiać. Niektóre robią to uczciwie, jako ograniczony darmowy plan płatnej usługi, z limitem danych, mniejszą liczbą serwerów lub niższą szybkością. Inne pokazują reklamy, zbierają i sprzedają informacje o tym, co robią użytkownicy, albo przyłapano je na kodzie śledzącym. Badanie 283 aplikacji VPN na Androida (CSIRO, 2016) wykazało, że 18 procent w ogóle nie szyfrowało ruchu, a 38 procent miało oznaki złośliwego oprogramowania.

Jeśli chcesz darmowy VPN, wybierz darmowy plan znanego płatnego dostawcy zamiast nieznanej darmowej aplikacji.

Jak wybrać VPN

• Udowodniona polityka braku logów, potwierdzona niezależnymi audytami.
• Nowoczesne protokoły: WireGuard, OpenVPN lub IKEv2, i żadnego PPTP.
• Kill switch i ochrona przed wyciekiem DNS, domyślnie włączone.
• Aplikacje open source, albo przynajmniej aplikacje po audycie bezpieczeństwa.
• Serwery tam, gdzie ich potrzebujesz: blisko Ciebie dla szybkości i w krajach, których treści chcesz.
• Znana firma i kraj: kto go prowadzi, według prawa jakiego kraju i jak odpowiada na żądania władz.
• Uczciwe obietnice. Uważaj na „pełną anonimowość” czy ochronę „klasy wojskowej”.
• Uczciwe warunki: okres zwrotu pieniędzy i odpowiednie dla Ciebie metody płatności.

Jak skonfigurować VPN i go przetestować

1. Pobierz aplikację dostawcy z jego strony lub z oficjalnego sklepu z aplikacjami na Twoim urządzeniu.
2. Zaloguj się, włącz kill switch i, jeśli masz wybór, wybierz WireGuard.
3. Wybierz serwer: najbliższy dla szybkości albo potrzebny Ci kraj.
4. Kliknij Połącz i poczekaj, aż aplikacja pokaże, że połączenie jest aktywne.
5. Sprawdź swój adres IP na stronie typu „jaki mam IP”: powinna teraz pokazywać adres i kraj serwera VPN.
6. Wykonaj test wycieku DNS i test wycieku WebRTC: żaden nie może pokazać Twojego dostawcy internetu ani prawdziwego adresu.

Telefony, komputery i wiele routerów mają też wbudowaną obsługę VPN: możesz wpisać dane serwera od dostawcy, na przykład plik konfiguracyjny WireGuard, bez instalowania jego aplikacji. VPN na routerze chroni każde urządzenie w domu, także telewizory i konsole, na których nie da się uruchomić aplikacji VPN.

Czy korzystanie z VPN jest legalne?

W większości krajów, w tym w całej UE, Wielkiej Brytanii i Stanach Zjednoczonych, korzystanie z VPN jest legalne, a firmy polegają na nich każdego dnia. Niektóre kraje zakazują VPN-ów lub dopuszczają tylko te zatwierdzone przez państwo, na przykład Chiny, Rosja, Iran, Białoruś, Turkmenistan i Korea Północna, a inne karzą za użycie VPN do popełnienia przestępstwa. To, co robisz przez VPN, nadal musi być legalne tam, gdzie jesteś, a regulaminy stron, z których korzystasz, nadal obowiązują: serwisy streamingowe mogą na przykład odmawiać dostępu z serwerów VPN.

Popularne mity

Słowniczek

Adres IP

Numer, który identyfikuje Twoje połączenie w internecie, nadany przez Twojego dostawcę. Strony używają go, by odgadnąć Twój kraj i miasto.

Tunel

Szyfrowane połączenie, które przenosi w sobie inne połączenia.

Enkapsulacja

Włożenie pakietu danych do innego, aby mógł podróżować przez tunel.

DNS

Książka telefoniczna internetu, która zamienia nazwy takie jak wikipedia.org na adresy IP. Zapytania DNS często zdradzają, jakie strony odwiedzasz.

Protokół

Zasady, według których dwa komputery się porozumiewają; w VPN to sposób budowania tunelu.

Kill switch

Funkcja, która blokuje dostęp do internetu, gdy połączenie VPN nie działa.

Split tunneling

Przesyłanie przez VPN tylko niektórych aplikacji lub adresów.

Wyciek

Ruch, który omija tunel i ujawnia Twój prawdziwy adres IP lub zapytania DNS.

Brak logów

Obietnica dostawcy, że nie zapisuje tego, co robią jego użytkownicy.

Web proxy

Strona, która otwiera dla Ciebie inne strony w karcie przeglądarki, bez instalowania czegokolwiek.

Tor

Darmowa sieć, która przesyła Twój ruch przez trzy przekaźniki prowadzone przez wolontariuszy, z warstwowym szyfrowaniem, aby zapewnić Ci anonimowość.

Ostatnia aktualizacja: 13 listopada 2026.