Guider
Ett VPN-protokoll avgör hur din enhet och servern bygger en krypterad tunnel. WireGuard är snabbast och enklast, OpenVPN mest beprövat och flexibelt, IKEv2/IPsec bäst på att överleva nätverksbyten på mobilen, och Xray/VLESS över TLS får tunneltrafiken att se ut som vanlig HTTPS. Varje protokoll betalar ett pris för sin styrka.
Alla fyra protokoll använder modern kryptografi som inte har knäckts. De skiljer sig i hastighet, kodmängd, beteende på instabila nätverk och hur igenkännbar trafiken ser ut utifrån — inte i om krypteringen håller.
WireGuard slår OpenVPN på samma hårdvara eftersom det körs i kärnan med en slimmad handskakning. Åldern ger OpenVPN konfigurerbarhet och bred plattformstäckning i stället för rå genomströmning.
WireGuard, OpenVPN och IKEv2 ger alla upphov till trafik som ett nätverk kan klassificera som en VPN-tunnel. Xray/VLESS inuti riktig TLS är byggt för att inte gå att skilja från en vanlig HTTPS-session.
Ett protokoll är överenskommelsen mellan din app och servern: hur nycklar utbyts, hur paket krypteras och paketeras, hur en bruten anslutning återupptas. Din prenumeration inkluderar oftast flera; appen väljer ett per anslutning, och att byta är ett menyval, inte ett åtagande.
Valet märks på tre ställen. Genomströmning och batteriförbrukning skiljer sig eftersom protokollen kostar olika mycket CPU per paket. Stabiliteten skiljer sig när du rör dig mellan nätverk eller sitter bakom strikta brandväggar. Och synligheten skiljer sig: vissa tunnlar är triviala för nätverksutrustning att klassificera som VPN-trafik, andra är byggda för att undvika klassificering. Inget protokoll vinner på alla tre, och det är därför menyn finns.
WireGuard är standardsvaret 2026. Runt fyra tusen rader kärnkod mot hundratusentals i äldre stackar, en enda modern chiffersvit (ChaCha20-Poly1305) i stället för en förhandlingsmatris, och en handskakning som slutförs på en enda tur-och-retur. I praktiken betyder det nära full linjehastighet på vanlig hårdvara, snabba återanslutningar och måttlig batterikostnad på mobiler.
Priset är två designdrag. För det första tilldelar en standardserver för WireGuard varje peer en fast adress inuti tunneln, så leverantören måste lägga till ett eget lager — rotera interna adresser, kasta peer-tillstånd efter frånkoppling — för att undvika en stabil identifierare per användare; om det görs är en egenskap hos leverantören, inte hos protokollet. För det andra körs WireGuard över UDP med ett igenkännbart handskakningsmönster, så nätverksutrustning som vill identifiera VPN-trafik har lätt att hitta det, och nätverk som blockerar okänd UDP-trafik stoppar det helt.
OpenVPN har varit i drift sedan början av 2000-talet, och den åldern är dess tillgång: två decennier av granskning, stöd på praktiskt taget alla plattformar och routrar, och konfigurationsalternativ för nästan vilken nätverksuppsättning som helst. Det körs över UDP för hastighet eller TCP för nåbarhet, och på TCP-port 443 använder det åtminstone den port som brandväggar sällan stänger — även om dess TLS-handskakning fortfarande skiljer sig från en webbläsares, så klassificering är fortfarande möjlig.
Kostnaden är tyngd. OpenVPN behandlar paket i användarläge och korsar kärngränsen för varje paket, och genomströmningen på samma hårdvara är typiskt en bråkdel av WireGuards, med återanslutningar som mäts i sekunder i stället för att ske direkt. Kodbasen och dess OpenSSL-beroende är flera storleksordningar större, vilket innebär en större granskningsyta. Det är fortfarande rätt verktyg på äldre routrar, i företagsmiljöer som kräver certifikat och på nätverk där UDP inte går att använda.
Det som utmärker IKEv2 är MOBIKE, ett standardtillägg som låter en etablerad tunnel överleva ett byte av nätverksadress. Gå ut ur Wi-Fi-täckningen över till LTE så flyttas sessionen med utan ny handskakning — exakt den händelse som avbryter andra protokoll mitt i ett samtal. Inbyggt stöd i iOS och Android, med kryptering som sköts i operativsystemets IPsec-stack, håller batterikostnaden låg och gör det till ett vanligt standardval i mobilappar.
Svagheterna beror på miljön. IKEv2 kräver UDP-portarna 500 och 4500, som restriktiva nätverk — hotell-Wi-Fi, kontorsbrandväggar — ofta blockerar, och det har ingen egen TCP-reserv. Konfigurationen är också mindre transparent än WireGuards: IPsec-parametrar förhandlas, och en dåligt konfigurerad server kan landa i svagare inställningar än avsett. Ett starkt val på mobilen, skört på fientliga nätverk.
VLESS är ett lättviktigt transportprotokoll från Xray-projektet: minimal inramning, ingen egen inbyggd kryptering och utformat för att köras inuti en riktig TLS-session. Eftersom krypteringslagret är vanlig TLS – samma protokoll som varje webbplats använder – ser en VLESS-anslutning på port 443 ut som en helt vanlig certifikathandskakning följd av en ogenomskinlig krypterad ström, vilket är precis så en HTTPS-session ser ut utifrån.
Det spelar roll i nätverk som klassificerar och stryper eller blockerar igenkännbara VPN-protokoll. Där WireGuards handskakning eller OpenVPNs TLS-egenheter avslöjar tunneln ger en välkonfigurerad Xray-ändpunkt klassificeraren inget särskiljande mönster utöver ren statistik. Priset: fler rörliga delar på servern, genomströmning som begränsas av TLS-bearbetning i stället för nätverkshantering i kärnan, och ett litet ekosystem av klienter jämfört med de stora protokollen. Aurora kör WireGuard för vardaglig hastighet och Xray/VLESS på egna noder för nätverk där vanliga tunnlar är opålitliga.
Börja med WireGuard och byt bara när något specifikt slutar fungera. Så här ser det ut i praktiken:
En kill switch blockerar all internettrafik i samma ögonblick som VPN-tunneln bryts, så att appar inte i tysthet kan falla tillbaka på din vanliga anslutning. Utan den räcker ett avbrott på två sekunder för att avslöja din riktiga IP-adress. Och även när tunneln är uppe kan DNS-förfrågningar, WebRTC i webbläsaren och IPv6-trafik läcka förbi den. Varje läcka har ett enkelt test och en lösning.
Lägger du VPN-tunneln på routern skyddas alla enheter i nätverket på en gång — även tv-apparater, spelkonsoler och smarta högtalare som inte kan installera appar. Men det finns verkliga nackdelar: hastigheten begränsas av routerns processor, hela hushållet går ut via ett och samma land, och felsökning blir svårare. Den här guiden går igenom de olika uppsättningarna och hur du avgör vad som passar dig.
På resande fot krypterar en VPN din trafik på hotell- och flygplats-Wi-Fi, får dina konton att se ut som om de ansluter från ett välbekant land och når tjänster som beter sig annorlunda utomlands. Det är ingen universallösning: streamingplattformar upptäcker serveradresser, och lokala regler varierar från land till land. Den regel som betyder mest — ställ in allt och testa det innan du åker.
14 dagars pengarna-tillbaka-garanti. Upp till 7 enheter på ett abonnemang.
Skydda mina enheter