Dlaczego VPN spowalnia internet — i kiedy naprawdę nie jest winny

Trzy prawdziwe koszty przesiadki przez VPN

Szyfrowanie, które wszyscy obwiniają, to najtańsza część układanki: AES na każdym procesorze z ostatniego dziesięciolecia śmiga w tempie wielu gigabitów na sekundę, a ChaCha20 w WireGuard jest jeszcze lżejsze. Prawdziwą prędkość zjada objazd — każdy dodatkowy tysiąc kilometrów między Tobą a węzłem wyjściowym dokładają opóźnienie — plus konstrukcja protokołu i liczba nieznajomych dzielących z Tobą serwer.

Klasyczny cichy zabójca to OpenVPN po TCP: przenosi z założenia niezawodny strumień wewnątrz kolejnego połączenia TCP, więc każdy utracony pakiet uruchamia podwójny taniec retransmisji, nie do odróżnienia od zerwanego łącza. WireGuard po UDP trzyma na przyzwoitym łączu 90–95% surowej przepustowości. A zatłoczony serwer — norma w darmowych tarifach i u nadmiernie sprzedanych dostawców — spowalnia wszystkich na sobie, niezależnie od jakości Twojego łącza.

• Odległość do serwera — każdy dodatkowy 1000 km dodaje mniej więcej 5–10 ms opóźnienia; wybierz węzeł w swoim kraju lub tuż obok
• Protokół — WireGuard zwykle zachowuje 90–95% surowej prędkości; OpenVPN po TCP pod obciążeniem potrafi ściąć ją o połowę
• Obciążenie serwera — darmowe taryfy i nadmiernie sprzedane węzły dzielą jeden uplink między zbyt wielu nieznajomych
• Łańcuchy multi-hop — każdy dodatkowy przeskok mnoży i dystans, i straty
• Peering operatora — to, jak Twój ISP wymienia ruch z data center VPN, waży więcej, niż przyznaje marketing
• Niedopasowany MTU — pofragmentowane pakiety wyglądają jak kapryśne Wi-Fi, dopóki nie poprawisz rozmiaru

Kiedy VPN jest szybszą opcją

Uczciwość działa w obie strony: tunel bywa szybszy niż bezpośrednie łącze. Operatorzy dławiący ruch wideo i zakorkowane międzynarodowe trasy tranzytowe przegrywają z peeringiem data center VPN — dlatego film, który przy bezpośrednim połączeniu się zacina, przez tunel może lecieć płynnie. Ciężki CGNAT u operatorów komórkowych też czasem zachowuje się przyzwoiciej przez czysty węzeł wyjściowy.

Zanim kogoś obwinisz, zmierz: puść ten sam test prędkości trzy razy z włączonym i wyłączonym VPN, ten sam region serwera, po kablu, jeśli się da. Jeśli różnica wynosi mniej niż 10%, Twój VPN kosztuje tyle, ile powinien. Jeśli przepustowość spada o połowę, spróbuj innego serwera, zanim wykupisz inną subskrypcję — i weź pod uwagę obciążenie węzła, bo zapchany czwartkowy wieczór to nie wyrok na dostawcę.

Jak odzyskać prędkość, nie tracąc ochrony

Trzy ruchy odzyskują większość strat. Przełącz się na WireGuard lub inny nowoczesny protokół, jeśli aplikacja wciąż domyślnie stawia na OpenVPN. Wybierz najbliższy serwer, który nadal realizuje Twój cel — do odblokowania treści potrzebujesz konkretnego kraju, ale prywatność przy zwykłym surfowaniu rzadko tego wymaga. I włącz split tunneling, żeby streaming i pobieranie plików, które nie potrzebują tunelu, szły całkiem obok.

Kill switch zostaje włączony dla wszystkiego, co pozostaje w tunelu, bo szybkie połączenie, które przy wznowieniu wycieka Twoim prawdziwym IP, jest gorsze niż wolne, które nigdy nie wycieka. Czego przestań oczekiwać, to żeby darmowy VPN działał jak płatny: darmowe taryfy z założenia sprzedają pasmo ponad stan, a ich sufit prędkości to decyzja biznesowa, nie ustawienie, które da się podkręcić.

Pytania i odpowiedzi

Przeczytaj także