Чому VPN сповільнює інтернет — і коли він справді не винен

Три справжні ціни VPN-пересадки

Шифрування, в якому всі звикли звинувачувати гальма, — найдешевша частина: AES на будь-якому процесорі останнього десятиліття працює на мультигігабітних швидкостях, а ChaCha20 у WireGuard ще легший. Реально швидкість з'їдає об'їзд — кожна зайва тисяча кілометрів до вихідного вузла додає затримку, — конструкція протоколу та кількість незнайомців на вашому сервері.

Класичний тихий убивця — OpenVPN поверх TCP: він несе й без того надійний потік усередині ще одного TCP-з'єднання, і кожна втрачена упаковка запускає подвійний танець переспрошування, невідмінний від «інтернет зламався». WireGuard поверх UDP на пристойній лінії тримає 90–95% вихідної швидкості. А перевантажений сервер — норма для безкоштовних тарифів і перепроданих провайдерів — гальмує усіх на ньому незалежно від якості вашого каналу.

• Відстань до сервера — кожна зайва 1 000 км додає приблизно 5–10 мс затримки; беріть вузол у своїй країні чи поруч
• Протокол — WireGuard зазвичай тримає 90–95% вихідної швидкості; OpenVPN поверх TCP під навантаженням ріже її вдвічі
• Завантаженість сервера — безкоштовні тарифи й перепродані вузли ділять один аплінк між юрбою незнайомців
• Ланцюжки multi-hop — кожен зайвий стрибок множить і відстань, і втрати
• Піринг провайдера — те, як ваш ISP обмінюється трафіком із дата-центром VPN, важливіше, ніж визнає реклама
• Неузгоджений MTU — фрагментовані пакети невідмінні від «поганого Wi-Fi», поки не поправите розмір

Коли VPN виявляється швидшим

Чесність працює в обидві сторони: туннель іноді обганяє пряму лінію. Провайдери, що ріжуть відеотрафік, і забиті міжнародні транзитні маршрути програють пірингу дата-центрів VPN — тому відео, що спотикається напряму, може спокійно стримітися крізь туннель. Важкий CGNAT у мобільних операторів також часом поводиться пристойніше через чистий вихідний вузол.

Перш ніж звинувачувати, виміряйте: тричі проганяйте той самий тест швидкості з VPN і без, той самий регіон сервера, кабелем, якщо можна. Якщо розрив менше 10% — ваш VPN коштує приблизно стільки, скільки має. Якщо пропускна здатність падає вдвічі — спробуйте інший сервер раніше, ніж іншу передплату, і врахуйте завантаженість вузла: перевантажений вечір четверга — не вирок провайдеру.

Як повернути швидкість, не втративши захисту

Три ходи повертають більшу частину втрат. Перейдіть на WireGuard або інший сучасний протокол, якщо застосунок досі стартує на OpenVPN. Оберіть найближчий сервер, що й далі розв'язує вашу задачу: для розблокування потрібна конкретна країна, а приватності звичайного серфінгу — рідко. І налаштуйте роздільне тунелювання, щоб стримінг і завантаження, яким туннель не потрібен, ішли повз.

Kill switch при цьому лишається увімкненим для всього, що залишилось в туннелі: швидке з'єднання, що зливає ваш справжній IP при перезапідключенні, гірше за повільне, яке не зливає ніколи. А от чого не варто чекати — то це швидкодії платного сервісу від безкоштовного: безкоштовні тарифи перепродають канал за своєю природою, і їхня стеля швидкості — це бізнес-рішення, а не налаштування, яке можна підкрутити.

Питання та відповіді

Читайте також