Poradniki
Tak, VPN dodaje pewien narzut, ale jego wielkość zależy niemal wyłącznie od odległości i jakości serwera. Przez bliski, niezatłoczony serwer na nowoczesnym protokole, takim jak WireGuard, strata bywa ledwo zauważalna. Przez serwer odległy albo przeciążony opóźnienie rośnie, a przepustowość wyraźnie spada. Czasem VPN jest wręcz szybszy.
Twój ruch nadkłada drogi przez serwer VPN, a każdy dodatkowy tysiąc kilometrów wydłuża czas podróży w obie strony. Serwer w Twoim regionie kosztuje zwykle kilka milisekund; serwer na innym kontynencie — odczuwalny ułamek sekundy.
Nowoczesne szyfry są szybkie, a WireGuard jest na tyle lekki, że telefony i routery przerabiają setki megabitów bez wysiłku. Na obecnym sprzęcie samo szyfrowanie rzadko bywa powodem, dla którego tunel wydaje się wolny.
Jeśli Twój dostawca kiepsko routuje jakiś cel albo dławi określone rodzaje ruchu, tunel może pójść lepszą trasą niż domyślna. Wtedy objazd przez VPN bije trasę bezpośrednią, a testy prędkości realnie się poprawiają.
Jednej liczby nie ma, ale są uczciwe widełki. Z dobrze utrzymanym serwerem we własnym kraju lub regionie, na nowoczesnym protokole, większość osób traci skromny kawałek przepustowości i kilka milisekund opóźnienia — dość, by to zmierzyć, rzadko dość, by to poczuć przy przeglądaniu czy streamingu.
Połącz się z serwerem na innym kontynencie, a obraz się zmienia. Sama podróż w obie strony potrafi dołożyć rzędu stu milisekund lub więcej, strony zaczynają się ładować z wyczuwalną zwłoką, a przepustowość spada, bo dalekie połączenia są wrażliwsze na gubienie pakietów. To fizyka i routing, nie wada VPN-a.
Najgorsze wyniki daje przeciążona infrastruktura: tani serwer z cienkim łączem dzielonym przez zbyt wielu użytkowników będzie wolny na każdą odległość.
Bez VPN-a ruch idzie trasą Twojego dostawcy do celu. Z VPN-em najpierw biegnie na serwer VPN, a dopiero potem dalej. Jeśli serwer nie leży akurat na tej naturalnej trasie, dołożyłeś kilometry, routery i krok „odszyfruj i przekaż” — a każdy z nich kosztuje opóźnienie.
Opóźnienie znaczy więcej, niż większość ludzi myśli. Strony internetowe składają się z dziesiątek drobnych żądań, a każde z nich czeka na podróże w obie strony, zanim dane w ogóle popłyną. Dodatkowe 100 ms w obie strony potrafi sprawić, że szybkie łącze wydaje się ospałe, choć test prędkości wciąż pokazuje wysokie liczby — bo przepustowość i responsywność to dwie różne rzeczy.
Samo szyfrowanie kosztuje na nowoczesnym sprzęcie niewiele — szyfry używane przez WireGuard i protokoły oparte na Xray zaprojektowano tak, by działały szybko nawet na telefonach. Więcej znaczy konstrukcja protokołu: zgrabny handshake i mała maszyna stanów WireGuarda dają zwykle wyższą przepustowość i szybsze zestawianie połączenia niż starsze, cięższe protokoły.
Jest też stały podatek od pakietu. Tunelowanie opakowuje każdy pakiet w dodatkowe nagłówki, więc nieco mniejsza część pakietu niesie Twoje właściwe dane. To samo w sobie kosztuje kilka procent przepustowości — realnie, ale niewiele.
Podstępne bywa MTU. Jeśli rozmiar pakietu w tunelu jest źle dobrany do trasy, pakiety są fragmentowane albo po cichu gubione, a objaw jest dziwny: część stron się wiesza, gdy inne działają, albo prędkość załamuje się daleko poniżej możliwości serwera. Jeśli tunel zachowuje się dziwnie, a nie po prostu wolno, MTU to główny podejrzany — a zmiana protokołu w aplikacji często problem omija.
Serwer VPN to współdzielony komputer ze współdzieloną rurą sieciową. Jeśli dostawca upcha na jednej maszynie zbyt wielu użytkowników albo kupi cienkie łącze, Twoja prędkość spada w godzinach szczytu niezależnie od tego, jak blisko stoi serwer. To główna różnica jakości między dostawcami i prosta konsekwencja ekonomii: pasmo jest tym drogim składnikiem.
Możesz to wykryć samodzielnie. Przetestuj tę samą bliską lokalizację o różnych porach dnia; duży wieczorny dołek wskazuje na przeciążenie, nie na odległość.
To jeden z powodów, dla których Aurora utrzymuje własne węzły, zamiast odsprzedawać cudzą pojemność — kontrola nad łączem to jedyny sposób, by kontrolować prędkość w szczycie.
Większość skarg na wolny VPN da się naprawić w kilka minut, bo typowe przyczyny — odległość, wybór protokołu, zatłoczony węzeł, słabe Wi-Fi — to rzeczy, które możesz zmienić po swojej stronie.
Jeśli nic z tego nie pomaga, a łącze bez tunelu jest o tej samej porze równie wolne, wąskim gardłem jest Twoja własna linia dostępowa — i żadne ustawienie VPN-a tego nie naprawi.
Brzmi jak paradoks, ale zdarza się z prozaicznych powodów. Twój ruch normalnie podąża za decyzjami routingowymi dostawcy, a te zapadają na podstawie kosztów w takim samym stopniu jak jakości. Jeśli dostawca ma słaby peering w stronę jakiegoś celu, Twoje pakiety jadą złą drogą. Serwer VPN w dobrze podpiętym centrum danych może dotrzeć do tego samego celu znacznie lepszą drogą — i tunel wygrywa mimo dodatkowego przeskoku.
Drugi powód to kształtowanie ruchu. Niektóre sieci spowalniają określone kategorie ruchu, na przykład wideo czy duże pobrania. Wewnątrz szyfrowanego tunelu ruchu nie da się sklasyfikować, więc dławienie się nie uruchamia — i mechanizm, który zabierał Ci prędkość, po prostu przestaje działać.
Klasyczna straszna historia — ktoś w kawiarni wykrada Twoje hasło z powietrza — jest w większości nieaktualna, bo HTTPS szyfruje już treść niemal wszystkich Twoich połączeń. To, co zostaje w publicznym Wi-Fi, jest subtelniejsze: widoczne metadane, takie jak nazwy domen, fałszywe punkty dostępowe, portale logowania i inne urządzenia dzielące z Tobą sieć.
Aby ukryć adres IP, poprowadź ruch przez inny serwer — strony zobaczą wtedy jego adres zamiast Twojego. VPN robi to dla wszystkiego na urządzeniu, proxy dla jednej aplikacji, a Tor daje maksymalne zaciemnienie kosztem prędkości. Ukrycie IP zmienia to, co widzą strony, a nie to, kim jesteś.
„No logs” prawie nigdy nie znaczy, że usługa nie zapisuje niczego. Zwykle znaczy: brak logów aktywności — żadnych zapisów o odwiedzanych stronach ani przesyłanych danych. Metadane połączeń, diagnostyka i dokumenty płatności to osobne kategorie, a każdy dostawca definiuje je po swojemu. O tym, które z nich są przechowywane, mówi polityka prywatności, nie slogan.
14 dni gwarancji zwrotu pieniędzy. Do 7 urządzeń na jednej subskrypcji.
Chroń moje urządzenia