Czemu VPN jest wolny i jak go przyspieszyć: 4 sprawdzenia, MTU i co jest normą

VPN jest wolny — to najczęstsza skarga po „nie łączy się”. Najczęściej sprawa nie jest w samym VPN, tylko w jednej z przyczyn niżej: daleki albo obciążony serwer, słabe Wi-Fi, zły rozmiar pakietu (MTU) albo wolny DNS. Przejdź cztery sprawdzenia po kolei — zajmą z dziesięć minut. Instrukcja dla aplikacji NvoVPN, ale większość punktów pasuje do każdego VPN.

1. 1

   Zmierz prędkość poprawnie

   Uruchom dowolny speedtest bez VPN, zapamiętaj wynik i serwer testowy. Połącz VPN i uruchom ten sam speedtest do tego samego serwera. Różnica to prawdziwa cena tunelu. Norma dla AmneziaWG to strata rzędu pojedynczych procent i kilka milisekund opóźnienia. Prędkość spadła kilka razy — idź dalej.

2. 2

   Zmień serwer

   Automat bierze najbliższy serwer, ale i on bywa obciążony. Wybierz ręcznie inny: na liście krajów w aplikacji zalecany jest oznaczony, a w koncie → „Połączenie” → „Ręcznie” przy każdym serwerze widać procent obciążenia. Z Rosji często szybsze są serwery na Białorusi, w Kazachstanie i w Niemczech niż w Holandii — wypróbuj dwa-trzy.

3. 3

   Sprawdź Wi-Fi, nie VPN

   Słabe Wi-Fi ogranicza prędkość wcześniej niż tunel. Zmierz prędkość bez VPN przy samym routerze i w dalekim pokoju: duża różnica — problem jest w sieci. Podłącz komputer kablem, telefon przełącz na pasmo 5 GHz, router odsuń od ścian i kuchenki mikrofalowej.

4. 4

   Sprawdź MTU i DNS

   Speedtest normalny, a strony „wiszą”? To nie wolny kanał, tylko MTU albo DNS. Aplikacja NvoVPN dobiera rozmiar pakietu sama; w konfiguracji ręcznej dopisz MTU = 1420 — jak dokładnie, w sekcji niżej. Strona długo „myśli”, a potem szybko się otwiera — to DNS: połącz się ponownie i zmień serwer.

MTU w WireGuard i AmneziaWG: czemu ciężkie strony się wieszają i jaką wartość ustawić

MTU to największy pakiet danych, który sieć przepuszcza w całości. VPN dodaje do każdego pakietu swój nagłówek, i pakiet robi się większy. Jeśli sieć takich pakietów nie przepuszcza i o tym nie informuje, duże pakiety po prostu giną. Objaw: wiadomości w komunikatorze wychodzą, a ciężkie strony i pobierania zawieszają się w połowie.

Aplikacja NvoVPN dobiera rozmiar sama — nie trzeba niczego ruszać. W konfiguracji ręcznej — na routerze, w Linuksie albo w innym kliencie — otwórz plik .conf i do sekcji [Interface] dodaj linię:

[Interface]
MTU = 1420

Nie pomogło — ustaw 1380. Dotyczy to zarówno pliku AmneziaWG, jak i wariantu WireGuard z konta: protokół jest ten sam, nagłówek taki sam. Po angielsku takie dobieranie nazywa się WireGuard MTU tuning — nic trudniejszego niż jedna linia w pliku za tym nie stoi.

Inne przyczyny, czemu VPN jest wolny: tryb ukryty, operator, drugi tunel, antywirus

• Tryb ukryty zamiast AmneziaWG. Jeśli aplikacja pokazała „Połączono w trybie maskowania”, główny protokół jest w tej sieci blokowany, a ruch idzie przez tryb ukryty VLESS. Jest bardziej odporny, ale wolniejszy, zwłaszcza w przeciążonych sieciach mobilnych. To nie jest awaria — tak działa ochrona przed blokadami. Przełącz się na Wi-Fi, gdzie główny protokół zwykle przechodzi, albo spróbuj innego serwera: czasem filtrowany jest konkretny kierunek.
• Operator spowalnia VPN. Część operatorów dusi rozpoznany ruch VPN albo cały UDP: połączenie jest, a prędkość jest kilka razy niższa niż bez VPN, i zmiana serwera nie pomaga. Objaw — w domu na Wi-Fi szybko, na internecie mobilnym wolno. Pomaga tryb ukryty: idzie przez TCP, jak zwykły HTTPS. Włącz na ekranie głównym aplikacji „Maximum reliability” — albo zmień sieć.
• Wolny DNS i drugi tunel. Na Androidzie ustaw „Private DNS” na „Automatycznie”, na iPhonie i Macu wyłącz „Prywatne przekazywanie” iCloud. Sprawdź, czy nie działa równolegle drugi VPN, „bezpieczny DNS” antywirusa albo tryb VPN w przeglądarce: dwa zagnieżdżone tunele tną prędkość o połowę.
• Antywirus i zapora sieciowa. Niektóre programy zabezpieczające na Windows sprawdzają każdy pakiet i zauważalnie spowalniają adapter VPN. Dodaj NvoVPN do wyjątków albo na minutę wyłącz ochronę: prędkość wzrosła — przyczyna znaleziona.
• Stara wersja aplikacji. Aktualizacje przynoszą nowe serwery i optymalizacje protokołu. Na telefonie zaktualizuj przez sklep, na komputerze pobierz instalator ze strony aplikacji i zainstaluj na starej wersji — logowanie zostanie zachowane.

Co uznawać za normę

• Spadek o 5–10% względem prędkości bez VPN i +1–5 ms do opóźnienia — norma dla AmneziaWG.
• Tryb ukryty jest wolniejszy; o ile — zależy od sieci, w której trzeba go było włączyć.
• Prędkość „wędruje” w ciągu dnia: wieczorem łącza operatorów i serwery są bardziej obciążone. Zmiana serwera pomaga najczęściej.
• Do wideo w HD wystarczy kilka megabitów, do 4K — około 25; przy połączeniach głosowych ważniejsze jest stabilne opóźnienie niż megabity.

Najczęstsze pytania

Który protokół jest najszybszy? W NvoVPN — AmneziaWG: prędkością dorównuje WireGuard. Tryb ukryty jest zapasowy, dla sieci z filtrowaniem. Czym się różnią — w materiale „AmneziaWG i WireGuard: jaka jest różnica”.

Czy zmiana serwera pomoże przy spowalnianiu przez operatora? Zwykle nie — operator tnie protokół, nie adres. Pomaga tryb ukryty albo inna sieć.

Czy VPN może być szybszy niż bez niego? Czasem tak: jeśli operator spowalnia konkretne strony albo wideo, a przez tunel ich nie rozpoznaje.

Jaką wartość MTU ustawić? Najpierw 1420, jeśli ciężkie strony wciąż się wieszają — 1380. Linia MTU = … zapisuje się w sekcji [Interface] pliku konfiguracyjnego; w aplikacji NvoVPN nie trzeba niczego ustawiać.

Co napisać do wsparcia, jeśli nic nie pomogło? Wyniki speedtestu bez VPN i z VPN do tego samego serwera, wybrany serwer, typ sieci (Wi-Fi albo operator) i czas pomiaru. Dzięki tym danym widzimy problem po naszej stronie i odpowiadamy konkretnie: napisz do wsparcia.

Więcej na ten temat: Co robić, gdy VPN się nie łączy · Czemu VPN przestaje działać i jak działa tryb ukryty · AmneziaWG i WireGuard: jaka jest różnica