Почему VPN замедляет интернет — и когда он правда не виноват

Три настоящие цены VPN-пересадки

Шифрование, в котором все привыкли винить тормоза, — самая дешёвая часть: AES на любом процессоре последнего десятилетия работает на мультигигабитных скоростях, а ChaCha20 в WireGuard ещё легче. Реально скорость съедает объезд — каждая лишняя тысяча километров до выходного узла добавляет задержку, — конструкция протокола и количество незнакомцев на вашем сервере.

Классический тихий убийца — OpenVPN поверх TCP: он несёт и без того надёжный поток внутри ещё одного TCP-соединения, и каждая потерянная упаковка запускает двойной танец перепосылки, неотличимый от «интернет сломался». WireGuard поверх UDP на приличной линии держит 90–95% исходной скорости. А перегруженный сервер — норма для бесплатных тарифов и перепроданных провайдеров — тормозит всех на нём независимо от качества вашего канала.

• Расстояние до сервера — каждая лишняя 1 000 км добавляет примерно 5–10 мс задержки; берите узел в своей стране или рядом
• Протокол — WireGuard обычно держит 90–95% исходной скорости; OpenVPN поверх TCP под нагрузкой режет её вдвое
• Загрузка сервера — бесплатные тарифы и перепроданные узлы делят один аплинк между толпой незнакомцев
• Цепочки multi-hop — каждый лишний прыжок умножает и расстояние, и потери
• Пиринг провайдера — то, как ваш ISP обменивается трафиком с дата-центром VPN, важнее, чем признаёт реклама
• Несогласованный MTU — фрагментированные пакеты неотличимы от «плохого Wi-Fi», пока не поправите размер

Когда VPN оказывается быстрее

Честность работает в обе стороны: туннель иногда обгоняет прямую линию. Провайдеры, режущие видеотрафик, и забитые международные транзитные маршруты проигрывают пирингу дата-центров VPN — поэтому видео, которое заикается напрямую, может спокойно стримиться через туннель. Тяжёлый CGNAT у мобильных операторов тоже порой ведёт себя приличнее через чистый выходной узел.

Прежде чем винить, измерьте: трижды прогоните один и тот же тест скорости с VPN и без, тот же регион сервера, по проводу, если можно. Если разрыв меньше 10% — ваш VPN стоит примерно столько, сколько должен. Если пропускная способность падает вдвое — попробуйте другой сервер раньше, чем другой абонемент, и учтите загрузку узла: загруженный вечер четверга — не приговор провайдеру.

Как вернуть скорость, не потеряв защиту

Три хода возвращают большую часть потерь. Переключитесь на WireGuard или другой современный протокол, если приложение до сих пор стартует на OpenVPN. Выберите ближайший сервер, который всё ещё решает вашу задачу: для разблокировки нужна конкретная страна, а приватности обычного серфинга — редко. И настройте раздельное туннелирование, чтобы стриминг и загрузки, которым туннель не нужен, шли мимо.

Kill switch при этом остаётся включённым для всего, что осталось в туннеле: быстрое соединение, сливающее ваш настоящий IP при переподключении, хуже медленного, которое не сливает никогда. А вот чего не стоит ждать — так это производительности платного сервиса от бесплатного: бесплатные тарифы перепродают канал по своей природе, и их потолок скорости — это бизнес-решение, а не настройка, которую можно подкрутить.

Вопросы и ответы

Читайте также