Zpomaluje VPN váš internet

Kolik rychlosti ve skutečnosti ztratíte

Jedno konkrétní číslo neexistuje, ale existují poctivá rozmezí. S dobře provozovaným serverem ve vaší zemi či regionu a moderním protokolem většina lidí přijde o malou část propustnosti a pár milisekund latence — dost na to, aby to šlo změřit, málokdy dost na to, abyste to při prohlížení webu nebo streamování pocítili.

Připojte se k serveru na jiném kontinentu a obrázek se změní. Jen samotná doba odezvy může přidat řádově sto milisekund i více, stránky se začínají načítat pomaleji a propustnost klesá, protože vzdálená spojení jsou citlivější na ztrátu paketů. To je fyzika a směrování, ne vada VPN.

Nejhorší výsledky má na svědomí přetížená infrastruktura: levný server s tenkou linkou, o kterou se dělí příliš mnoho uživatelů, bude pomalý na jakoukoli vzdálenost.

Kam se rychlost ztrácí: trasa se prodlužuje

Bez VPN jde váš provoz k cíli cestou vašeho poskytovatele. S VPN putuje nejprve na server VPN a teprve odtud dál. Pokud server neleží na této přirozené cestě, přidali jste kilometry, routery a krok dešifrování a přeposlání — a každý z nich přispívá k latenci.

Na latenci záleží víc, než si většina lidí myslí. Webové stránky se skládají z desítek malých požadavků a každý z nich čeká na odezvu, než data vůbec začnou proudit. Dalších 100 ms odezvy navíc může způsobit, že rychlé připojení působí líně, i když test rychlosti stále ukazuje vysoká čísla — propustnost a odezva jsou totiž dvě různé věci.

Režie šifrování, protokolu a MTU

Samotné šifrování stojí na moderním hardwaru málo — šifry používané WireGuardem a protokoly založenými na Xray jsou navržené tak, aby běžely rychle i na telefonech. Větší roli hraje návrh protokolu: štíhlý handshake a jednoduchý stavový automat WireGuardu obvykle poskytují vyšší propustnost a rychlejší navázání spojení než starší, těžkopádnější protokoly.

Existuje také pevná daň za každý paket. Tunelování obaluje každý paket dalšími hlavičkami, takže o něco menší část každého paketu nese vaše skutečná data. Samo o sobě to stojí pár procent propustnosti — reálné, ale nepodstatné.

Zákeřnější je MTU. Pokud je velikost paketů v tunelu pro danou trasu špatně nastavená, pakety se fragmentují nebo se tiše zahazují a příznaky jsou podivné: některé weby se zaseknou, zatímco jiné fungují, nebo rychlost spadne hluboko pod to, co server zvládne. Pokud se tunel chová spíš divně než jen pomalu, je MTU hlavní podezřelý — a přepnutí protokolu v aplikaci to často obejde.

Zátěž serveru a linka poskytovatele

Server VPN je sdílený počítač se sdílenou síťovou linkou. Pokud poskytovatel namačká na jeden stroj příliš mnoho uživatelů nebo si koupí tenkou linku, vaše rychlost ve špičce klesne bez ohledu na to, jak blízko server je. To je hlavní rozdíl v kvalitě mezi poskytovateli a přímý důsledek ekonomiky: drahou ingrediencí je šířka pásma.

Poznáte to sami. Otestujte stejnou blízkou lokalitu v různou denní dobu; výrazný večerní propad ukazuje na přetížení, ne na vzdálenost.

To je jeden z důvodů, proč Aurora provozuje vlastní uzly, místo aby přeprodávala cizí kapacitu — kontrola nad linkou je jediný způsob, jak mít pod kontrolou rychlost ve špičce.

Jak VPN zrychlit

Většinu stížností na pomalou VPN lze vyřešit za pár minut, protože obvyklé příčiny — vzdálenost, volba protokolu, přetížený uzel, slabá Wi-Fi — jsou všechno věci, které můžete změnit na své straně.

Pokud nic z toho nepomůže a připojení bez tunelu je ve stejnou hodinu stejně pomalé, je úzkým hrdlem vaše vlastní přípojka a žádné nastavení VPN to nevyřeší.

• Zvolte nejbližší lokalitu serveru, nebo nejbližší v zemi, kterou potřebujete
• Přepněte protokol v aplikaci — nejprve WireGuard; pokud je ve vaší síti blokovaný nebo nestabilní, vyzkoušejte alternativy
• Zkuste jiný server ve stejném městě, abyste vyloučili jeden přetížený stroj
• Použijte kabelové připojení nebo silnou Wi-Fi; slabý bezdrátový signál omezuje vše, co je za ním
• Otestujte rychlost v jinou denní dobu, abyste odlišili přetížení sítě od vlivu vzdálenosti
• Porovnejte rychlost s tunelem a bez něj, abyste zjistili, zda úzkým hrdlem není samotný váš poskytovatel

Kdy VPN váš internet zrychlí

Zní to paradoxně, ale stává se to z docela obyčejných důvodů. Váš provoz se normálně řídí tím, jak ho směruje váš poskytovatel, a ten rozhoduje stejně tak podle ceny jako podle kvality. Pokud má poskytovatel k danému cíli špatný peering, vaše pakety jedou po špatné cestě. VPN server v dobře propojeném datovém centru může stejný cíl dosáhnout po mnohem lepší cestě, a tunel tak navzdory skoku navíc vyhrává.

Druhým důvodem je omezování provozu (traffic shaping). Některé sítě zpomalují určité kategorie provozu, například video nebo velké soubory ke stažení. Uvnitř šifrovaného tunelu nelze provoz zařadit do žádné kategorie, takže se omezení nikdy nespustí – a mechanismus, který vás připravoval o rychlost, se prostě přestane uplatňovat.