Почему VPN замедляет вас (и когда это не так)

«Мой VPN всё замедляет» — почти всегда правда и почти никогда правильно не объясняется. Это руководство разбирает такое замедление на три реальных составляющих, говорит, какая из них на самом деле виновата в вашем соединении, и даёт способ это проверить, а не гадать.

Три цены (шифрование, крюк и выходной сервер)

Шифрование — цена, которую большинство винит первой, и та, что меньше всего значит на современном железе. Каждое устройство, проданное за последнее десятилетие, имеет выделенный кремний для шифрования AES, и накладные расходы VPN на шифрование на этом железе обычно являются ошибкой округления — однозначные проценты пропускной способности, а не то падение вдвое или хуже, каким часто выглядит замедление от VPN.

Крюк почти всегда является настоящей ценой. Ваш трафик больше не идёт напрямую к месту назначения — он сначала идёт на сервер VPN, оттуда к назначению, затем обратно через сервер VPN, затем обратно к вам. Это реальное физическое расстояние, добавленное к каждому проходу туда-обратно, а расстояние стоит времени независимо от того, насколько быстры оба соединения. Это проблема географии, а не мощности, и она — главная причина, почему VPN ощущается медленным.

Выходной сервер важен по связанной, но отдельной причине: дело не только в расстоянии, но и в том, в какой сети находится этот сервер, насколько хорошо он обеспечен ресурсами и сколько других пользователей VPN делят его в этот момент. Перегруженный или плохо связанный выходной сервер добавляет собственный штраф по задержке и пропускной способности поверх чистой цены расстояния.

Какая из трёх на самом деле влияет на вас

Почти для всех это крюк. Выходной сервер в той же стране — действительно близкий и к вам, и к месту назначения — обычно добавляет лишь однозначные миллисекунды задержки туда-обратно, почти незаметно. Трансатлантический выходной сервер, или любой на другом континенте от вас и вашего назначения, регулярно добавляет 80-120мс или больше, чисто из-за скорости света на этом расстоянии — никакое улучшение железа и никакой более быстрый протокол VPN не изменят это число, потому что это физика, а не программное обеспечение.

Различия протоколов, честно

Современные протоколы VPN (в частности WireGuard и его родственники) измеримо эффективнее старых, с меньшими накладными расходами на пакет и обычно лучшим поведением задержки под нагрузкой. Это реально и полезно знать. Но это эффект второго порядка рядом с крюком: смена протокола может вернуть несколько процентных пунктов пропускной способности или горстку миллисекунд; переход на действительно более близкий выходной сервер обычно возвращает десятки или сотни миллисекунд. Если вы гонитесь за скоростью VPN, именно расположение выходного сервера — тот самый рычаг.

Когда виноват ваш VPN, а когда — ваша линия

Реальная и часто недодиагностируемая причина, о которой стоит знать: MTU и фрагментация. VPN оборачивает ваш обычный трафик в дополнительный слой инкапсуляции, из-за чего каждый пакет становится немного больше — и если это выталкивает пакет за максимальный размер, который путь вашего соединения может пронести за один раз, его приходится фрагментировать, что стоит реальной пропускной способности и может стоить реальной задержки, если это плохо обрабатывается по пути. Это проявляется как VPN, необъяснимо худший, чем предсказывали бы одни только затраты на расстояние и шифрование, и это исправимо небольшим понижением MTU у VPN — большинство клиентов VPN предоставляют эту настройку, и стоит попробовать, если VPN кажется неоправданно медленным даже до близкого выходного сервера.

Тестирование с включённым и выключенным VPN

Самый чистый способ узнать, во что вам реально обходится VPN, — запустить один и тот же тест скорости без него, затем с ним, один за другим, и сравнить как разницу задержки под нагрузкой, так и чистую пропускную способность — VPN, добавляющий собственный bufferbloat (некоторые дешёвые или перегруженные сервисы так и делают), проявится как гораздо большая разница при включённом VPN, чем без него, отдельно от фиксированной, неизбежной задержки, которую он добавляет просто из-за расстояния.

Одна честная оговорка об этом сравнении: Speed Test этого сайта измеряет относительно ближайшей точки Cloudflare, а VPN меняет, какая именно точка используется для измерения, потому что теперь ваш трафик выходит с выходного сервера VPN, а не с вашего домашнего соединения. Это не недостаток теста, просто полезно знать — часть разницы, которую вы видите при включённом VPN, — это вовсе не накладные расходы VPN, а просто другая, возможно более далёкая или близкая, точка измерения. Сравнение одного и того же теста с VPN и без него, один за другим, всё равно остаётся правильным способом изолировать, во что вам реально обходится сам VPN; сравнение вашего показателя с включённым VPN с показателем друга без VPN мало что говорит.

Ещё две переменные, о которых стоит знать

Загрузка сервера и время суток влияют на производительность VPN так, как почти не влияют на прямое соединение. Выходной сервер VPN — это общая инфраструктура, и популярный сервер в часы пик в регионе может быть измеримо более перегружен, чем тот же сервер в 4 утра — если скорость вашего VPN сильно меняется от теста к тесту, это более вероятное объяснение, чем что-либо о вашей собственной линии. Большинство приложений VPN позволяют менять сервер в пределах одной страны; если одно место тестируется медленно, стоит попробовать другое на том же маршруте, прежде чем считать проблемой сам VPN.

Раздельное туннелирование (split tunneling) — другой рычаг, где он доступен: вместо маршрутизации каждого байта через VPN, он направляет через туннель только трафик, которому действительно нужна приватность или доступ VPN, оставляя всё остальное (стриминг, крупные загрузки, всё чувствительное к задержке, чему туннель не нужен) идти прямым путём без крюка. Это не снижает накладные расходы VPN для трафика, который всё ещё проходит через него, но уменьшает долю вашего общего использования, оплачивающую эту цену, что часто практичнее, чем гнаться за более быстрым выходным сервером.

Ничто из этого не является аргументом против использования VPN — причины приватности и доступа, по которым люди им пользуются, ничем из вышеперечисленного не затрагиваются. Это аргумент за то, чтобы понимать, чем вы реально платите за него в скорости и откуда берётся эта цена, чтобы по-настоящему медленный опыт использования VPN можно было диагностировать, а не просто терпеть.