OpenVPN против WireGuard, IKEv2, Shadowsocks — Сравнение 2026

Когда я начал разбираться в протоколах VPN десять лет назад, выбор был прост: OpenVPN — и точка. Теперь всё иначе. Март 2026 года, Роскомнадзор ужесточает контроль через ТСПУ, и существует так много протоколов, что голова кругом. OpenVPN против WireGuard, IKEv2, VLESS, Shadowsocks, AmneziaWG — что действительно работает, а что уже мертво?

Я провел последние несколько месяцев, тестируя различные протоколы в реальных условиях с российскими интернет-провайдерами. Эта статья — результат. Без маркетинговой ерунды, с конкретными цифрами и рекомендациями по задачам.

Что такое OpenVPN и почему его сравнивают с другими протоколами

OpenVPN появился в 2001 году. За 25 лет он стал де-факто стандартом — поддерживается роутерами, корпоративными сетями, почти всеми провайдерами VPN. Протокол с открытым исходным кодом, многократно проверенный, использует библиотеку OpenSSL для шифрования.

Надоело искать рабочие ключи?

Готовый ключ для v2RayTun и Hiddify

1. Зарегистрируйтесь и возьмите пробный день за 29 ₽
2. Откройте в кабинете «Скрытый режим»
3. Нажмите «Подключить в один тап» в разделе «Скрытый режим»

Получить ключ

• от 5,4 ₽ в день
• оплата по СБП
• 10 серверов онлайн

Но любое долговременное решение имеет проблему: его изучили слишком хорошо. И не только исследователи безопасности — но и системы DPI.

Как работает OpenVPN: режимы UDP и TCP

OpenVPN может работать в двух режимах. UDP — быстрее, с меньшими накладными расходами, подходит для потоковой передачи и игр. TCP — медленнее, но может маскироваться под обычный HTTPS-трафик на порту 443. Режим TCP долгое время был спасением для обхода блокировок.

Архитектурно OpenVPN работает в пространстве пользователей — не в ядре. Это означает дополнительные переключения контекста при обработке каждого пакета. На мощном компьютере вы не заметите разницы. На роутере с процессором MIPS и 128 МБ ОЗУ — вы столкнетесь с потолком в 5-10 Мбит/с.

Почему OpenVPN был стандартом — и что изменилось к 2026 году

OpenVPN держал корону по трем причинам: открытый исходный код, гибкость конфигурации, поддержка на любом устройстве. Альтернативы просто не существовали — IPsec был сложным, L2TP имел недостатки, PPTP был мертв.

Что изменилось? Во-первых, в 2018 году появился WireGuard — быстрее, проще, современнее. Во-вторых, ТСПУ научился обнаруживать OpenVPN даже по TCP 443: у протокола есть отличительный TLS-рукопожатие, которое отличается от обычного браузерного трафика. В-третьих, появились такие протоколы, как VLESS+Reality, специально разработанные для обхода DPI. OpenVPN против современных альтернатив — это уже не очевидный выбор.

OpenVPN против WireGuard: скорость, безопасность, обход блокировок

Это главное соперничество, и разница здесь не косметическая. WireGuard — это принципиально другой подход к VPN. Около 4000 строк кода против примерно 100000 для OpenVPN. Работает в ядре Linux. Использует современную криптографию (ChaCha20, Curve25519) без выбора альтернатив — и это плюс, а не минус.

Тест скорости: OpenVPN UDP против WireGuard на реальном канале

Я тестировал на канале 500 Мбит/с (Ростелеком, Москва) с сервером в Нидерландах. Результаты:

WireGuard быстрее, чем OpenVPN UDP, примерно на 40-50%. Режим OpenVPN TCP еще медленнее из-за двойной инкапсуляции: TCP внутри TCP создает проблемы с повторной передачей. На гигабитных каналах разрыв еще более заметен.

Потребление батареи на Android и iPhone

На мобильных устройствах WireGuard выигрывает еще более убедительно. Причина — он не поддерживает постоянное соединение, а отправляет keepalive-пакеты каждые 25 секунд. OpenVPN поддерживает TLS-сессию непрерывно.

В моих тестах на Samsung Galaxy S24 за 8 часов: WireGuard потребил 3% батареи, OpenVPN UDP — 7%, OpenVPN TCP — 9%. На iPhone 15 цифры похожи. Если VPN работает весь день —