Rehberler
Evet, VPN bir miktar yük ekler; ama ne kadarı neredeyse tamamen mesafeye ve sunucu kalitesine bağlıdır. WireGuard gibi modern bir protokolle yakın ve kalabalık olmayan bir sunucudan geçince kayıp çoğu zaman zar zor hissedilir. Uzak veya aşırı yüklü bir sunucudan geçince gecikme tırmanır, verim gözle görülür düşer. Bazen VPN daha bile hızlıdır.
Trafiğiniz VPN sunucusundan dolaşır ve her fazladan bin kilometre gidiş-dönüş süresine eklenir. Kendi bölgenizdeki bir sunucu genellikle birkaç milisaniyeye mal olur; başka kıtadaki bir sunucu ise saniyenin hissedilir bir kesrine.
Modern şifreler hızlıdır; özellikle WireGuard o kadar hafiftir ki telefonlar ve yönlendiriciler yüzlerce megabiti zorlanmadan kaldırır. Güncel donanımda bir tünelin yavaş hissettirmesinin nedeni nadiren şifrelemenin kendisidir.
Sağlayıcınız bir hedefe kötü rota çiziyor ya da belirli trafik türlerini kısıyorsa, tünel varsayılan yolunuzdan daha iyi bir yol tutabilir. O zaman VPN dolambacı doğrudan rotayı yener ve hız testleri sahiden iyileşir.
Tek bir rakam yok ama dürüst aralıklar var. Kendi ülkenizde veya bölgenizde iyi işletilen bir sunucuyla, modern bir protokolle çoğu insan verimin mütevazı bir dilimini ve birkaç milisaniye gecikmeyi kaybeder — ölçmeye yeter, gezinirken veya yayın izlerken hissetmeye nadiren.
Başka bir kıtadaki sunucuya bağlanınca tablo değişir. Sadece gidiş-dönüş yüz milisaniye ve üstü ekleyebilir, sayfalar yüklenmeye daha geç başlar ve verim düşer; çünkü uzak bağlantılar paket kaybına daha duyarlıdır. Bu fizik ve yönlendirmedir, VPN'in kusuru değil.
En kötü sonuçlar aşırı yüklü altyapıdan gelir: çok fazla kullanıcının paylaştığı ince hatlı ucuz bir sunucu, her mesafede yavaş olur.
VPN olmadan trafiğiniz sağlayıcınızın hedefe giden yolunu izler. VPN'le önce VPN sunucusuna, oradan ileriye gider. Sunucu o doğal yolun üstünde durmuyorsa; kilometre, yönlendirici ve bir çöz-ilet adımı eklediniz demektir — her biri gecikmeye katkıda bulunur.
Gecikme çoğu insanın sandığından önemlidir. Web sayfaları onlarca küçük istekten kurulur ve her biri, veri akmaya başlamadan önce gidiş-dönüşleri bekler. Fazladan 100 ms gidiş-dönüş, hız testi hâlâ yüksek rakamlar gösterirken bile hızlı bir bağlantıyı hantal hissettirebilir; çünkü verim ile tepkisellik ayrı şeylerdir.
Şifrelemenin kendisi modern donanımda az tutar — WireGuard'ın ve Xray tabanlı protokollerin kullandığı şifreler telefonlarda bile hızlı çalışmak üzere tasarlanmıştır. Protokol tasarımı daha önemlidir: WireGuard'ın yalın el sıkışması ve küçük durum makinesi, eski ve hantal protokollerden tipik olarak daha yüksek verim ve daha hızlı bağlantı kurulumu sunar.
Bir de sabit bir paket başı vergisi var. Tünelleme her paketi ek başlıklarla sarar; her paketin biraz daha küçük kısmı gerçek verinizi taşır. Bu tek başına verimin yüzde birkaçına mal olur — gerçektir ama önemsizdir.
Sinsi olan MTU'dur. Tünelin paket boyutu yola göre yanlış ayarlanmışsa paketler parçalanır ya da sessizce düşürülür ve belirti tuhaftır: bazı siteler takılırken diğerleri çalışır ya da hız, sunucunun yapabildiğinin çok altına çöker. Bir tünel sadece yavaş değil de tuhaf davranıyorsa, baş şüpheli MTU'dur — uygulamada protokol değiştirmek çoğu zaman sorunu dolanır.
VPN sunucusu, ortak bir ağ borusu olan paylaşımlı bir bilgisayardır. Sağlayıcı tek makineye çok fazla kullanıcı tıkıştırıyor veya ince bir çıkış hattı satın alıyorsa, sunucu ne kadar yakın olursa olsun hızınız yoğun saatlerde düşer. Sağlayıcılar arasındaki asıl kalite farkı budur ve ekonominin doğrudan sonucudur: pahalı malzeme bant genişliğidir.
Bunu kendiniz tespit edebilirsiniz. Aynı yakın konumu günün farklı saatlerinde test edin; büyük bir akşam çöküşü mesafeyi değil, tıkanıklığı gösterir.
Aurora'nın kapasite satın alıp yeniden satmak yerine kendi düğümlerini işletmesinin bir nedeni de bu — yoğun saat hızını kontrol etmenin tek yolu çıkış hattını kontrol etmektir.
"VPN yavaş" şikâyetlerinin çoğu birkaç dakikada çözülür; çünkü olağan nedenler — mesafe, protokol seçimi, tıkanmış bir düğüm, zayıf Wi-Fi — hepsi kendi tarafınızdan değiştirebileceğiniz şeylerdir.
Bunların hiçbiri işe yaramıyorsa ve tünelsiz bağlantı aynı saatte aynı derecede yavaşsa, darboğaz kendi erişim hattınızdır ve bunu hiçbir VPN ayarı düzeltmez.
Kulağa ters geliyor ama gayet sıradan nedenlerle olur. Trafiğiniz normalde sağlayıcınızın yönlendirme kararlarını izler ve bu kararlar kalite kadar maliyete göre de verilir. Sağlayıcının bir hedefe doğru peering'i kötüyse paketleriniz kötü bir yoldan gider. İyi bağlantılı bir veri merkezindeki VPN sunucusu aynı hedefe çok daha iyi bir yoldan ulaşabilir ve fazladan durağa rağmen tünel kazanır.
İkinci neden trafik şekillendirme. Bazı ağlar video veya büyük indirmeler gibi belirli trafik kategorilerini yavaşlatır. Şifreli tünelin içindeki trafik sınıflandırılamaz, dolayısıyla şekillendirme hiç tetiklenmez — size hız kaybettiren mekanizmanın ta kendisi devreden çıkar.
Klasik korku hikâyesi — kafede birinin şifrenizi havadan çalması — büyük ölçüde geçmişte kaldı; çünkü HTTPS neredeyse tüm bağlantılarınızın içeriğini zaten şifreliyor. Halka açık Wi-Fi'da geriye kalan daha sinsi: alan adları gibi görünür üstveri, sahte erişim noktaları, karşılama portalları ve ağı sizinle paylaşan diğer cihazlar.
IP adresinizi gizlemek için trafiğinizi başka bir sunucudan geçirirsiniz; web siteleri de sizinkinin yerine onun adresini görür. VPN bunu cihazdaki her şey için, proxy tek bir uygulama için, Tor ise hız pahasına azami gizleme için yapar. IP'nizi gizlemek sitelerin gördüğünü değiştirir — kim olduğunuzu değil.
"Kayıt tutmuyoruz" (no logs) neredeyse hiçbir zaman hiçbir şey kaydedilmiyor demek değildir. Genellikle etkinlik kaydı yok demektir: girdiğiniz sitelerin ve aktardığınız verinin kaydı tutulmaz. Bağlantı üstverisi, tanılama verileri ve ödeme kayıtları ayrı kategorilerdir ve her sağlayıcı bunları farklı tanımlar. Hangilerinin saklandığını slogan değil, gizlilik politikası söyler.
