距离是最大的开销
你的流量要绕道 VPN 服务器,每多一千公里,往返时间就多一截。同区域的服务器通常只多几毫秒;另一个大洲的服务器则要多出可感知的零点几秒。
指南
会,VPN 有一定开销,但慢多少几乎完全取决于距离和服务器质量。经由就近、不拥挤的服务器,用 WireGuard 这样的现代协议,损耗常常几乎察觉不到。经由遥远或超载的服务器,延迟上升、吞吐明显下滑。有时候,开着 VPN 反而更快。
你的流量要绕道 VPN 服务器,每多一千公里,往返时间就多一截。同区域的服务器通常只多几毫秒;另一个大洲的服务器则要多出可感知的零点几秒。
现代加密算法很快,尤其 WireGuard 轻到手机和路由器都能轻松跑出几百兆而不吃力。在当下的硬件上,隧道慢的原因很少是加密本身。
如果运营商去某个目的地的路由绕得离谱,或者对某类流量限速,隧道走的路可能比你默认的路更好。这时 VPN 的绕行反而赢过直连,测速真的会变好。
没有一个统一的数字,但有几段诚实的区间。连本国或本区域运营良好的服务器、用现代协议,多数人损失的只是一小部分吞吐加几毫秒延迟——测得出来,浏览和看视频时很少感觉得到。
连到另一个大洲的服务器,情况就变了。仅往返一趟就可能多出一百毫秒上下甚至更多,网页起载明显变慢,吞吐也会下降,因为长距离连接对丢包更敏感。这是物理和路由使然,不是 VPN 的毛病。
最糟的结果来自超载的基础设施:一台上行链路又细、用户又挤的廉价服务器,离你多近都快不起来。
不开 VPN 时,你的流量沿运营商的路径直奔目的地。开了之后,它先到 VPN 服务器,再继续前进。除非服务器恰好坐在那条天然路径上,你就凭空多出了公里数、路由器和一道解密转发的工序,每一样都在贡献延迟。
延迟的分量比多数人想的重。网页由几十个小请求拼成,每个请求都要先等往返才能开始传数据。多出的 100 毫秒往返时间,能让一条很快的线路用起来发闷——哪怕测速软件还显示着漂亮的数字,因为吞吐量和响应速度是两码事。
在现代硬件上,加密本身花不了多少:WireGuard 和基于 Xray 的协议所用的算法,就是为了在手机上也能跑得飞快而设计的。协议设计的影响更大:WireGuard 精简的握手和小巧的状态机,通常比更老更重的协议给出更高吞吐和更快的建连。
还有一笔按包收的固定税。隧道给每个数据包套上额外的头部,每个包里装你真实数据的空间就少了一点。这一项自己会吃掉百分之几的吞吐——真实存在,但影响不大。
阴险的是 MTU。如果隧道的包大小与线路不匹配,数据包会被分片或悄悄丢弃,症状很怪异:有的网站卡死、有的正常,或者速度崩到远低于服务器的能力。如果隧道表现的是“怪”而不是单纯“慢”,MTU 是头号嫌疑人——在应用里切换协议往往能绕开它。
VPN 服务器是一台共享的电脑,接着一根共享的网络管道。如果服务商往一台机器上塞太多用户,或者买了条细上行,那么高峰时段你的速度必然下滑,服务器离你多近都没用。这是各家服务商之间最主要的质量差异,也是经济账的直接结果:带宽才是贵的那味原料。
你自己就能测出来。在一天中的不同时段测同一个就近节点;晚间大幅跳水指向的是拥堵,不是距离。
这也是 Aurora 自建节点而不是转售容量的原因之一——只有掌控上行链路,才谈得上掌控高峰时段的速度。
大多数“VPN 慢”的抱怨几分钟就能解决,因为常见原因——距离、协议选择、节点拥堵、Wi-Fi 信号弱——全都是你这边就能改的。
如果这些都没用,而且同一时段不走隧道也一样慢,那瓶颈就是你自己的接入线路,任何 VPN 设置都救不了。
听着反直觉,但原因都很平淡。你的流量平时听运营商的路由安排,而那些安排既看质量也看成本。如果运营商通往某个目的地的对等互联很差,你的数据包就在走烂路。而一台位于互联良好机房里的 VPN 服务器,去往同一目的地可能走的是好得多的路——虽然多了一跳,隧道还是赢了。
第二个原因是流量整形。有些网络会给特定类别的流量降速,比如视频或大文件下载。在加密隧道里,流量无从归类,整形规则触发不了,那个本来在吃你速度的机制就此失效。
那个经典的吓人故事——咖啡馆里有人隔空偷你的密码——如今大体已经过时,因为 HTTPS 早已把你几乎所有连接的内容都加密了。公共 Wi-Fi 上剩下的威胁更隐蔽:域名这类看得见的元数据、假冒热点、强制登录页,以及和你共享同一个网络的其他设备。
想隐藏 IP 地址,就让流量经另一台服务器中转,网站看到的便是那台服务器的地址而不是你的。VPN 对设备上的一切生效,代理只管一个应用,Tor 以速度为代价换来最强的混淆。隐藏 IP 改变的是网站看到什么,改变不了你是谁。
“无日志”几乎从不意味着服务商什么都不记录。它通常指的是没有活动日志:不记录你访问的网站和传输的数据。连接元数据、诊断信息和付款记录是另外几个类别,而每家服务商对它们的定义各不相同。哪些被保留,要看隐私政策原文,而不是口号。