Ghiduri
Da, un VPN adaugă ceva overhead, dar cât de mult depinde aproape în întregime de distanță și de calitatea serverului. Printr-un server apropiat, neaglomerat, pe un protocol modern precum WireGuard, pierderea e adesea abia sesizabilă. Printr-un server îndepărtat sau supraîncărcat, latența crește și viteza scade vizibil. Uneori, un VPN e chiar mai rapid.
Traficul tău face un ocol prin serverul VPN, iar fiecare mie de kilometri în plus adaugă timp de dus-întors. Un server din regiunea ta costă de obicei câteva milisecunde; un server de pe alt continent costă o fracțiune de secundă pe care o simți.
Cifrurile moderne sunt rapide, iar WireGuard în special e suficient de ușor încât telefoanele și routerele duc sute de megabiți fără efort. Pe hardware actual, criptarea în sine e rareori motivul pentru care un tunel pare lent.
Dacă furnizorul tău rutează prost o destinație sau limitează anumite tipuri de trafic, tunelul poate lua o cale mai bună decât cea implicită. În acest caz, ocolul prin VPN bate ruta directă, iar testele de viteză chiar arată îmbunătățiri.
Nu există un singur număr, dar există intervale oneste. Cu un server bine administrat din țara sau regiunea ta, pe un protocol modern, majoritatea oamenilor pierd o felie modestă din viteză și câteva milisecunde de latență — suficient cât să se măsoare, rareori suficient cât să se simtă la navigare sau streaming.
Conectează-te la un server de pe alt continent și tabloul se schimbă. Doar drumul dus-întors poate adăuga în jur de o sută de milisecunde sau mai mult, paginile par să pornească mai greu, iar viteza scade, pentru că legăturile la distanță sunt mai sensibile la pierderea de pachete. Asta e fizică și rutare, nu un defect al VPN-ului.
Cele mai slabe rezultate vin de la infrastructura supraîncărcată: un server ieftin, cu un uplink subțire împărțit de prea mulți utilizatori, va fi lent la orice distanță.
Fără VPN, traficul tău urmează calea furnizorului tău până la destinație. Cu VPN, ajunge mai întâi la serverul VPN și abia apoi mai departe. Dacă serverul nu se află pe acea cale naturală, ai adăugat kilometri, routere și un pas de decriptare-și-retransmitere, fiecare contribuind la latență.
Latența contează mai mult decât cred cei mai mulți. Paginile web sunt construite din zeci de cereri mici, iar fiecare așteaptă drumuri dus-întors înainte ca datele să înceapă măcar să curgă. 100 ms în plus de latență pot face o conexiune rapidă să pară greoaie chiar și atunci când testul de viteză arată în continuare cifre mari, pentru că debitul și reactivitatea sunt lucruri diferite.
Criptarea în sine costă puțin pe hardware modern — cifrurile folosite de WireGuard și de protocoalele bazate pe Xray sunt concepute să ruleze rapid chiar și pe telefoane. Designul protocolului contează mai mult: handshake-ul suplu al WireGuard și mașina de stări redusă oferă de obicei un debit mai mare și o conectare mai rapidă decât protocoalele mai vechi și mai grele.
Există și o taxă fixă per pachet. Tunelarea învelește fiecare pachet în antete suplimentare, așa că o parte puțin mai mică din fiecare pachet duce datele tale propriu-zise. Asta costă singură câteva procente din debit — real, dar minor.
Cel perfid e MTU. Dacă dimensiunea pachetelor din tunel e configurată greșit pentru traseu, pachetele se fragmentează sau sunt aruncate în tăcere, iar simptomul e ciudat: unele site-uri se blochează în timp ce altele merg, sau viteza se prăbușește mult sub ce poate serverul. Dacă un tunel se comportă bizar, nu doar lent, MTU e principalul suspect, iar schimbarea protocolului din aplicație ocolește adesea problema.
Un server VPN e un calculator partajat, cu o conexiune de rețea partajată. Dacă un furnizor înghesuie prea mulți utilizatori pe o singură mașină sau cumpără un uplink subțire, viteza ta scade la orele de vârf indiferent cât de aproape e serverul. Asta e principala diferență de calitate dintre furnizori și e o consecință directă a economiei: lățimea de bandă e ingredientul scump.
Poți detecta asta singur. Testează aceeași locație apropiată la ore diferite ale zilei; o scădere mare seara indică aglomerare, nu distanță.
Acesta e unul dintre motivele pentru care Aurora își operează propriile noduri în loc să revândă capacitate — controlul asupra uplink-ului e singura cale de a controla viteza la orele de vârf.
Majoritatea plângerilor despre VPN-uri lente se rezolvă în câteva minute, pentru că motivele obișnuite — distanța, alegerea protocolului, un nod aglomerat, un Wi-Fi slab — sunt toate lucruri pe care le poți schimba de la tine.
Dacă nimic din toate astea nu ajută și conexiunea fără tunel e la fel de lentă la aceeași oră, gâtuirea e în propria ta linie de acces, și nicio setare de VPN nu va rezolva asta.
Sună invers decât te-ai aștepta, dar se întâmplă din motive cât se poate de banale. În mod normal, traficul tău urmează deciziile de rutare ale furnizorului, iar acestea se iau la fel de mult pe criterii de cost ca și de calitate. Dacă furnizorul are peering slab către o anumită destinație, pachetele tale o iau pe un drum prost. Un server VPN dintr-un centru de date bine conectat poate ajunge la aceeași destinație pe un drum mult mai bun, iar tunelul câștigă în ciuda hopului suplimentar.
Al doilea motiv este traffic shaping-ul. Unele rețele încetinesc anumite categorii de trafic, cum ar fi video sau descărcările mari. Într-un tunel criptat, traficul nu poate fi clasificat, așa că shaping-ul nu se declanșează niciodată, iar exact mecanismul care te costa viteză nu se mai aplică.
Povestea clasică de speriat — cineva dintr-o cafenea îți fură parola din aer — e în mare parte depășită, pentru că HTTPS criptează deja conținutul aproape tuturor conexiunilor tale. Ce rămâne pe Wi-Fi-ul public e mai subtil: metadate vizibile, cum ar fi numele de domenii, puncte de acces false, portaluri captive și alte dispozitive care folosesc aceeași rețea cu tine.
Ca să-ți ascunzi adresa IP, trimite-ți traficul printr-un alt server, astfel încât site-urile să vadă adresa acestuia în locul adresei tale. Un VPN face asta pentru tot ce rulează pe dispozitiv, un proxy pentru o singură aplicație, iar Tor oferă obfuscare maximă, cu prețul vitezei. Ascunderea IP-ului schimbă ce văd site-urile, nu cine ești.
„Fără loguri” aproape niciodată nu înseamnă că un serviciu nu înregistrează nimic. De obicei înseamnă fără loguri de activitate: nicio evidență a site-urilor pe care le vizitezi sau a datelor pe care le transferi. Metadatele de conexiune, diagnosticele și evidențele de plată sunt categorii separate, iar fiecare furnizor le definește altfel. Politica de confidențialitate, nu sloganul, îți spune care dintre ele sunt păstrate.
Garanție de returnare a banilor în 14 zile. Până la 7 dispozitive cu un singur abonament.
Protejează-mi dispozitivele