Почему ВПН режет скорость и как её вернуть

Шифрование почти ни при чём: на процессорах с аппаратной поддержкой AES накладной расход измеряется единицами процентов. Реальные потери дают четыре другие причины — расстояние до сервера, загрузка узла, неправильный MTU и ограничения на стороне провайдера. Ниже — как за десять минут понять, какая из них ваша, и что с ней делать.

Сколько скорости «съедает» каждая причина

| Причина | Типичная потеря | Как проверить | Что делать | |---|---|---|---| | Расстояние до сервера | зависит от задержки, см. ниже | сравнить скорость на ближнем и дальнем сервере | выбрать ближнюю страну | | Перегруженный узел | от 30% до кратной просадки | другой сервер той же страны | сменить сервер, не страну | | Неверный MTU, фрагментация | резкие провалы, обрывы загрузок | загрузка идёт рывками, мелкие страницы летают | уменьшить MTU до 1380–1420 | | Ограничение у оператора | до кратного замедления в час пик | сравнить Wi-Fi и мобильный интернет | сменить протокол на маскирующийся | | Шифрование | 2–10% | заметно только на слабом железе | ничего | | Wi-Fi или сам канал | любая | замерить скорость без ВПН | лечить сеть, а не ВПН |

Почему при большом пинге одна загрузка не разгоняется

Это самая недооценённая причина. Скорость одного TCP-соединения ограничена размером окна, делённым на время оборота пакета. При стандартном окне 64 КБ и задержке 100 мс потолок одного потока — около 5 Мбит/с, независимо от того, что у вас гигабитный тариф. Формула простая: 64 КБ ÷ 0,1 с ≈ 5,2 Мбит/с.

Современные системы умеют масштабировать окно, и на практике потолок выше, но зависимость сохраняется: чем больше задержка, тем медленнее разгоняется одно соединение. Отсюда два наблюдения, которые видят все:

• Speedtest показывает нормальную скорость, а файл качается медленно. Speedtest открывает несколько потоков сразу, а загрузчик — один.
• Сингапур медленнее Финляндии при том же тарифе. Из Москвы физический минимум задержки до Финляндии около 9 мс, до Сингапура — около 85 мс. Разница в потолке одного потока — почти на порядок.

Практический вывод: для скорости выбирайте ближайший сервер, а не тот, где «больше стран в списке». Расчёт задержки по расстояниям разобран в статье ВПН для игр.

Порядок диагностики: шесть шагов

1. Замерьте базу без ВПН. Speedtest, проводом или рядом с роутером. Это ваш потолок — выше него ВПН быть не может.
2. Замерьте с ВПН на ближнем сервере. Финляндия, Германия, Польша. Норма — потеря 10–25% от базы.
3. Смените сервер внутри той же страны. Если скорость подскочила — дело было в загрузке узла, а не в стране.
4. Проверьте другую сеть. Wi-Fi против мобильного интернета. Если ВПН быстрый на мобильном и медленный на домашнем — ограничивает домашний оператор.
5. Проверьте MTU. Признак проблемы: мелкие запросы летают, крупные файлы качаются рывками и обрываются. Уменьшите MTU в настройках клиента до 1380.
6. Замерьте в разное время суток. Просадка строго вечером — перегрузка канала провайдера, а не сервиса.

Почему скорость падает только вечером

С 19 до 23 часов канал провайдера загружен, а операторы применяют формирование трафика: тяжёлые потоки получают меньший приоритет. Если провайдер умеет распознавать ВПН-трафик по сигнатуре протокола, вечером именно он окажется в конце очереди.

Здесь важен протокол. Старые протоколы (OpenVPN, IKEv2, WireGuard в стандартном виде) имеют узнаваемый рисунок пакетов, и оборудование оператора отличает их от обычного веба. VLESS с маскировкой Reality выглядит как рядовая HTTPS-сессия к настоящему сайту — выделить её и применить отдельное правило нечем. Как это работает — в статье что такое DPI и как ВПН обходит блокировку, сравнение протоколов — VLESS, OpenVPN или WireGuard.

Что делать со скоростью на телефоне

На мобильном добавляются свои причины:

• Слабый сигнал. При одной-двух палках сети радиомодуль тратит больше времени на повторы, и любая просадка усиливается. Проверьте скорость там, где сигнал уверенный.
• Экономия энергии. Режим энергосбережения ограничивает фоновую активность и может тормозить переподключение.
• Переключение Wi-Fi и LTE. В момент перехода туннель пересобирается. Клиент с автопереподключением делает это за секунды, без него соединение зависает.

Что не влияет на скорость, хотя об этом часто пишут

• Количество серверов в сервисе. На вашу скорость влияет один конкретный узел, а не их общее число.
• Тип шифрования. Разница между современными шифрами на телефоне не различима на глаз.
• Число подключённых устройств в вашем аккаунте, если у сервиса нет лимита полосы на аккаунт. Ограничивает общий канал вашего провайдера, а не число сессий.

Что делает BessyConnect для скорости

Три вещи, которые влияют на результат сильнее прочего: выделенные серверы с каналом 10 Гбит/с вместо общего виртуального хостинга, ближние к России локации — Финляндия, Польша, Германия, Турция — и протокол VLESS с Reality, который оператор не может выделить в отдельную очередь. Плюс автоматическое переподключение при смене сети, чтобы туннель не зависал при переходе с Wi-Fi на мобильный интернет.

• iPhone, iPad, Mac, Apple TV и Apple Watch — App Store
• Android — Google Play
• Android TV и приставки — Google Play

Частые вопросы

На сколько ВПН должен снижать скорость? На ближнем сервере нормой считается потеря 10–25% от скорости без туннеля. Падение в разы — признак перегруженного узла, неверного MTU или ограничения у оператора.

Почему speedtest показывает много, а фильм тормозит? Speedtest открывает несколько соединений, плеер — обычно одно. Одно соединение упирается в потолок «окно ÷ задержка», поэтому дальний сервер режет именно потоковое видео.

Помогает ли смена протокола? Да, если провайдер распознаёт трафик. Маскирующийся протокол выглядит как обычный HTTPS, и отдельное правило к нему не применить.

Что такое MTU и зачем его менять? Это максимальный размер пакета. Если он больше, чем пропускает путь, пакеты дробятся, и скорость обваливается. Значение 1380–1420 подходит для большинства мобильных сетей.

Может ли ВПН быть быстрее, чем без него? Может, в одном случае: когда провайдер гонит трафик кривым маршрутом или замедляет конкретный сервис. Тогда туннель спрямляет путь и снимает ограничение.

Похожие статьи

Как настроить VPN на iPhone и iPad с BessyConnect

Пошаговая настройка VPN на iPhone и iPad с BessyConnect: установка из App Store, вход, VPN-профиль, выбор страны и решение проблем на iOS. Далее

VPN на роутере: как настроить и стоит ли

Честно о VPN на роутере: почему VLESS+Reality не работает на стоковых прошивках и почему приложения BessyConnect проще и надёжнее для всего дома. Далее

Как настроить VPN на Android — инструкция BessyConnect

Как настроить VPN на Android с BessyConnect: установка из Google Play, вход, разрешение на VPN, выбор страны сервера и режим Always-on для защиты. Далее