VPN-расширения в браузерах: как именно они работают?

Начну от простого к сложному, поправьте меня если я ошибаюсь, прошу прощения за простыню:
1. Обычное соединение с сайтом посредством http протокола происходит следующим образом: определяется IP-адрес указанного сайта и по указанному адресу на соответствующий порт напрямую устанавливается соединение и через это соединение направляется http-пакеты
2. Соединение с сайтом посредством http протокола через прокси происходит следующим образом: браузеру сообщается IP адрес прокси-сервера, после этого сам барузер устанавливает соединение с этим прокси-сервером. Используя данное соединение браузер просит прокси-сервер определить IP-адрес сайта и провести обмен http-пакетами с этим IP-адресом
3. Соединение с сайтом посредством http протокола через VPN происходит следующим образом: весь сетевой траффик направляется в vpn соединение и маршрутизируется внутри него в соответствии с правилами IP-маршрутизации, настроенными для клиентской машины и происходит это средствами ОС. Хотя весь трафик шифруется, но в отношении http-пакетов все таки происходит примерно то же самое что и в п.1 и 2, т.е.
a) VPN сервер самостоятельно устанавливает соединение с IP-адресами указанных сайтов, получает http-пакеты и возвращает их на клиентскую машину.
b) если в браузере клиента определен прокси сервер, то внутри VPN соединения бразуер точно так же перенаправит пакеты на прокси сервер и в результате для http-трафика получится цепочка: браузер - VPN-сервер - прокси-сервер - хост сервер сайта

В свете вышеописанного невозможно сделать наоборот, т.е. осуществить vpn-соединение через прокси сервер, указанный в бразуере. Однако VPN-расширения для браузеров делают это? Т.е. браузер, подключенный к первичному proxy-серверу, каким-то образом устанавливает VPN-соединение?

Возможно происходит что-то другое? Допустим VPN-расширение через вписанный в клиентский браузер прокси-сервер устанавливает соединение со своим вторичным сервером, через которое передает шифрованный http-трафик (включая и адреса целевых сайтов), вторичный сервер же этот трафик расшифровывает, обслуживает и направляет на целевые хост-сервера сайтов, т.е. выступает вторым прокси в цепочке, первый же прокси при этом считает, что через него проходит обычный HTTP-трафик. Цепочка получается такая: браузер - локальный прокси - сервер браузерного расширения - целевой сайт
Но это же вроде бы называется не VPN-соединением, а чем-то вроде SSH-туннелирования. И почему же тогда они зовут это VPN-расширениями?