6 min read
Şifrələmənin demək olar ki, günahı yoxdur: AES-in aparat dəstəyi olan prosessorlarda əlavə yük bir neçə faizlə ölçülür. Real itkilərə dörd başqa səbəb gətirib çıxarır — serverə qədər məsafə, nodun yüklənməsi, yanlış MTU və provayder tərəfindəki məhdudiyyətlər. Aşağıda on dəqiqəyə onlardan hansının sizinki olduğunu necə anlamaq və onunla nə etmək lazım olduğunu izah edirik.
| Səbəb | Tipik itki | Necə yoxlamaq olar | Nə etməli |
|---|---|---|---|
| Serverə qədər məsafə | gecikmədən asılıdır, aşağıya baxın | yaxın və uzaq serverdə sürəti müqayisə edin | yaxın ölkəni seçin |
| Yüklənmiş nod | 30%-dən bir neçə qat düşüşədək | eyni ölkənin başqa serveri | ölkəni yox, serveri dəyişin |
| Yanlış MTU, fraqmentasiya | kəskin düşüşlər, yükləmələrin qırılması | yükləmə sıçrayışlarla gedir, kiçik səhifələr uçur | MTU-nu 1380–1420-yə qədər azaldın |
| Operatorda məhdudiyyət | pik saatlarda bir neçə qat yavaşlamayadək | Wi-Fi-ı və mobil interneti müqayisə edin | protokolu maskalananına dəyişin |
| Şifrələmə | 2–10% | yalnız zəif avadanlıqda hiss olunur | heç nə |
| Wi-Fi və ya kanalın özü | istənilən | VPN olmadan sürəti ölçün | VPN-i yox, şəbəkəni müalicə edin |
Bu, ən çox qiymətləndirilməyən səbəbdir. Bir TCP bağlantısının sürəti pəncərənin ölçüsünün paketin dövriyyə vaxtına bölünməsi ilə məhdudlaşır. 64 KB standart pəncərədə və 100 ms gecikmədə bir axının tavanı təxminən 5 Mbit/s-dir, gigabitlik tarifinizin olmasından asılı olmayaraq. Düstur sadədir: 64 KB ÷ 0,1 s ≈ 5,2 Mbit/s.
Müasir sistemlər pəncərəni miqyaslaya bilir və praktikada tavan daha yüksəkdir, amma asılılıq qalır: gecikmə nə qədər böyükdürsə, bir bağlantı bir o qədər yavaş sürətlənir. Buradan hamının gördüyü iki müşahidə çıxır:
Praktik nəticə: sürət üçün «siyahıda daha çox ölkə» olanı yox, ən yaxın serveri seçin. Məsafələrə görə gecikmənin hesablanması oyunlar üçün VPN məqaləsində, lokasiyanın konkret məsələyə uyğun seçilməsi isə VPN-də hansı ölkəni seçmək materialında araşdırılıb.
Saat 19-dan 23-ə qədər provayderin kanalı yüklənir, operatorlar isə trafikin formalaşdırılmasını tətbiq edir: ağır axınlar daha aşağı prioritet alır. Provayder VPN trafikini protokol imzasına görə tanıya bilirsə, axşam növbənin sonunda məhz o olacaq.
Burada protokol vacibdir. Köhnə protokolların (OpenVPN, IKEv2, standart formada WireGuard) tanınan paket şəkli var və operatorun avadanlığı onları adi vebdən ayırd edir. Reality maskalanması ilə VLESS real sayta adi HTTPS sessiyası kimi görünür — onu ayırıb ayrıca qayda tətbiq etməyə vasitə yoxdur. Bunun necə işlədiyi DPI nədir və VPN onun öhdəsindən necə gəlir məqaləsində, protokolların müqayisəsi isə VLESS, OpenVPN, yoxsa WireGuard məqaləsindədir.
Mobildə öz səbəbləri əlavə olunur:
Nəticəyə hər şeydən güclü təsir edən üç şey: ümumi virtual hostinq əvəzinə 10 Gbit/s kanallı ayrılmış serverlər, Rusiyaya yaxın lokasiyalar — Finlandiya, Polşa, Almaniya, Türkiyə — və operatorun ayrıca növbəyə ayıra bilmədiyi Reality ilə VLESS protokolu. Üstəgəl, Wi-Fi-dan mobil internetə keçəndə tunel ilişib qalmasın deyə şəbəkə dəyişəndə avtomatik yenidən qoşulma.
Mövzu üzrə: VPN-in pinqi nə qədər olmalıdır və nəyi norma saymaq olar.
VPN sürəti nə qədər azaltmalıdır? Yaxın serverdə tunelsiz sürətdən 10–25% itki norma sayılır. Bir neçə qat düşüş yüklənmiş nodun, yanlış MTU-nun və ya operatordakı məhdudiyyətin əlamətidir.
Niyə speedtest çox göstərir, film isə ləngiyir? Speedtest bir neçə bağlantı açır, pleyer isə adətən birini. Bir bağlantı «pəncərə ÷ gecikmə» tavanına dirənir, ona görə də uzaq server məhz axın videosunu kəsir.
Protokolun dəyişdirilməsi kömək edirmi? Bəli, əgər provayder trafiki tanıyırsa. Maskalanan protokol adi HTTPS kimi görünür və ona ayrıca qayda tətbiq etmək olmur.
MTU nədir və onu niyə dəyişmək lazımdır? Bu, paketin maksimal ölçüsüdür. O, yolun buraxdığından böyükdürsə, paketlər parçalanır və sürət çökür. 1380–1420 dəyəri əksər mobil şəbəkələr üçün uyğundur.
VPN ilə internet onsuz olduğundan sürətli ola bilərmi? Ola bilər, bir halda: provayder trafiki əyri marşrutla ötürəndə və ya konkret xidməti yavaşladanda. Onda tunel yolu düzəldir və məhdudiyyəti aradan qaldırır.
Qorunan bağlantıların yoxlanması protokolun maskalanmasını pozur. Beş dəqiqəlik diaqnostika və qorumanı söndürmədən nəyi tənzimləmək lazımdır. Ətraflı
Happ-ı kompüterə rəsmi olaraq haradan yükləmək: 4.5.3 faylları, sistem tələbləri, abunənin əlavə edilməsi, TUN və Proxy rejimləri, tipik xətalar. Ətraflı
Kompüterdə Incy VPN: Windows, macOS və Linux yığımları layihənin buraxılışlar səhifəsindədir. Hansı faylı yükləmək, açarı əlavə etmək və tunelləmə. Ətraflı
