Замедляет ли VPN интернет? Честный ответ с цифрами
Короткий ответ: да, немного. WireGuard добавляет около 5–10% оверхеда. VLESS Reality — 10–15%. Подключение к серверу далеко от тебя стоит больше, чем сам протокол. Большую часть времени ты этого не заметишь, если не запустишь спидтест.
Длинный ответ ниже, с цифрами с нашего собственного флота серверов.
Что вызывает замедление
Три причины, примерно в порядке влияния:
1. Расстояние до сервера. Твой трафик теперь идёт в обход. Если ты в Берлине и подключаешься к серверу Fexyn во Франкфурте (300 км), обход добавляет 5–10 мс задержки. Если подключаешься к Ashburn в Виргинии (6500 км) — добавляет 80–120 мс. Задержка накапливается на круговых обменах, из которых складывается загрузка веб-страницы.
2. Оверхед шифрования. Шифрование и расшифровка пакетов стоят CPU. На современном железе (любой ноутбук или телефон последних 5 лет) это почти не измеряется на скоростях, которые выдаёт типичное домашнее подключение. На старых устройствах или при многогигабитных скоростях оверхед шифрования становится заметным.
3. Оверхед протокола. WireGuard добавляет около 60 байт на пакет (8 байт UDP-заголовка, 16 байт WireGuard-заголовка, 16 байт тега аутентификации плюс паддинг шифрования). VLESS Reality добавляет больше из-за TLS-handshake и дополнительного фрейминга. На сети с MTU 1500 байт это значит, что примерно 4% каждого пакета — оверхед, а не полезная нагрузка.
Наши реальные цифры
Мы измеряем производительность протоколов на нашем флоте раз в квартал. Последний тест — март 2026, на 1Gbps оптике во Франкфурте, подключение к нашему франкфуртскому серверу (так что задержка от расстояния минимизирована — мы хотим изолировать оверхед протокола).
| Тест | Напрямую (без VPN) | Fexyn Bolt (WireGuard) | Fexyn Stealth (VLESS Reality+Vision) |
|---|---|---|---|
| Скачивание | 942 Mbps | 891 Mbps (-5.4%) | 824 Mbps (-12.5%) |
| Загрузка | 935 Mbps | 878 Mbps (-6.1%) | 802 Mbps (-14.2%) |
| Задержка до Cloudflare 1.1.1.1 | 7 мс | 8 мс (+1 мс) | 11 мс (+4 мс) |
| Задержка до сервера в Токио | 248 мс | 251 мс (+3 мс) | 257 мс (+9 мс) |
| Время до первого байта (cnn.com) | 89 мс | 95 мс (+6 мс) | 108 мс (+19 мс) |
Это лучшие цифры — сервер в том же регионе, тест при низкой нагрузке. В реальности производительность плавает. Паттерн стабильный: WireGuard быстр, у Reality оверхед заметный, но не критичный, расстояние до сервера важнее выбора протокола.
Когда замедление заметно
Для повседневного использования — браузинг, почта, видеозвонки, стриминг — оверхед невидимый. Ты не заметишь, что WireGuard включён. Reality, возможно, заметишь при первом подключении (handshake занимает примерно на 100 мс больше, чем у WireGuard), но не во время активной работы.
Где заметишь:
- Спидтесты. Speedtest.net, показывающий 940 Mbps без VPN и 824 Mbps с Fexyn Stealth — реальное измерение. Имеет ли это значение, зависит от того, можешь ли ты использовать разницу.
- Игры в реальном времени. Лишние миллисекунды задержки ощутимы в соревновательных шутерах или файтингах. WireGuard — правильный выбор для гейминга на сетях, где он работает; лишние ~5 мс у Reality не порадуют.
- Большие файловые передачи на гигабитных скоростях. Скачивание 50GB Steam через Reality займёт заметно дольше, чем напрямую, потому что оверхед на пакет копится. Напрямую быстрее, если другие свойства VPN тебе не нужны.
Почему Reality медленнее WireGuard
Три причины:
TCP против UDP. WireGuard работает поверх UDP. Reality — поверх TCP. У TCP есть head-of-line блокировка: если один пакет потерян, каждый следующий ждёт. На сетях даже с небольшими потерями пакетов (мобильные сети, перегруженный Wi-Fi, плохие международные линки) это превращается в задержки, которых UDP избегает.
Более тяжёлый handshake. Reality делает настоящий TLS 1.3 handshake к настоящему публичному сайту, форвардит сертификат, потом устанавливает внутреннюю VLESS-сессию. WireGuard делает Noise-handshake за один round trip. Handshake Reality — это 3–4 round trip плюс удалённая зависимость (камуфляж-хост должен быстро ответить).
Более тяжёлая криптография. Оба протокола используют современные AEAD-шифры (обычно ChaCha20-Poly1305), которые быстры. Но Reality дополнительно оборачивает всё в TLS 1.3 — внешний слой шифрования, которого нет у WireGuard. Оверхед CPU на современном железе небольшой, но накапливается на гигабитной пропускной.
Почему мы всё равно поставляем Reality
На чистой сети WireGuard быстрее и проще. Нет причин использовать Reality, если WireGuard работает.
Смысл Reality — сети, где WireGuard не работает. Россия, Китай, Иран, Пакистан, ОАЭ, Саудовская Аравия, часть Турции. В таких сетях handshake WireGuard блокируется за секунды. Handshake Reality — настоящий TLS-handshake к настоящему публичному сайту — выживает. Гайд по протоколу разбирает технические детали.
Клиент Fexyn по умолчанию пробует Bolt (WireGuard) первым. Если Bolt заблокирован, автоматически переключается на Stealth (Reality+Vision). Получаешь скорость WireGuard там, где он работает, и устойчивость Reality к цензуре там, где нужно. Решение по протоколу принимается на уровне сети, а не аккаунта.
Что бьёт по скорости VPN сильнее, чем сам VPN
Стоит проверить перед тем, как обвинять VPN:
Удалённый сервер. Если сайт медленный без VPN, с VPN он будет ещё медленнее. Тестируй против заведомо быстрого направления (Cloudflare, Google) перед тем, как считать VPN виноватым.
Перегрузка Wi-Fi. Многоквартирники, отельный Wi-Fi, публичный Wi-Fi: contention точки доступа часто узкое место, а не интернет-канал. VPN тут не поможет.
Троттлинг от провайдера. Некоторые провайдеры троттлят конкретные направления (Netflix, YouTube) или конкретные протоколы (BitTorrent). VPN обходит это. Если видишь скорости с VPN лучше, чем без, для конкретного сервиса — провайдер троттлил этот сервис. Cox и Comcast делали так в прошлом; некоторые индийские и бразильские провайдеры делают это сейчас.
Загруженность сервера. У всех VPN-провайдеров серверы могут переполниться. Переключение сервера обычно решает. Fexyn автоматически балансирует подключения по флоту, но можно и вручную выбрать другой сервер, если дефолтный медленный на твоём маршруте.
Несоответствие MTU. WireGuard с неправильным MTU может фрагментировать каждый пакет, убивая пропускную. Дефолтные настройки должны быть верны для большинства; если видишь странно медленную пропускную на быстром в остальном подключении, MTU стоит проверить.
Как снизить замедление
Если платишь оверхед VPN, выжимай максимум:
- Используй ближайший рабочий сервер. Frankfurt для Европы; Cyprus для Залива и Ближнего Востока; Helsinki для Скандинавии и севера России; Ashburn для Северной Америки.
- Используй Bolt (WireGuard), когда можешь. Stealth — только там, где Bolt блокируется. Авто-переключение это разруливает; ручное переопределение — для тех, кто знает свою сеть.
- Тестируй, не предполагай. Запусти спидтест с подключённым VPN к реальному серверу, который ты используешь. Если сильно отличается от наших цифр выше — что-то не так: другой сервер, проблема сети или твоё железо узкое место.
- Мобильные сети — другая математика. На сотовых переменные потери пакетов. Bolt на UDP может проседать; Stealth на TCP иногда лучше, несмотря на оверхед протокола, потому что TCP-ретрансмиссия обрабатывает потери мягче, чем потери UDP.
Часто спрашивают
Может ли VPN ускорить мой интернет?
В отдельных случаях да. Если провайдер троттлит Netflix или YouTube, VPN обходит это, и видишь реальный прирост скорости. Если провайдер маршрутизирует трафик плохо (некоторые провайдеры на развивающихся рынках имеют плохой пиринг), путь через VPN может быть быстрее, чем напрямую. В остальных случаях VPN может быть только не быстрее, чем напрямую, но не быстрее.
Почему VPN вдруг медленнее, чем вчера?
Обычно одно из: загрузка сервера (попробуй другой), перегрузка сети у локального провайдера (попробуй напрямую — медленно ли), троттлинг конкретного направления (тестируй другую цель). Перезапусти VPN-клиент сначала; это чинит удивительно много загадочных тормозов.
У WireGuard или OpenVPN меньше оверхеда?
WireGuard. С заметным отрывом. Оверхед на пакет у OpenVPN примерно в 2 раза больше, плюс TLS-handshake тяжелее, и протокол многословнее. WireGuard — современный выбор там, где работает.
Поможет ли более близкий сервер при стриминге?
Да, в основном. Стриминговые сервисы раздают контент с CDN, у которых ноды близко к большинству VPN-выходов. Узкое место — путь между тобой и VPN-сервером, а не между VPN-сервером и стриминг-CDN. Ближе VPN-сервер — лучше стриминг.
Попробуй Fexyn бесплатно 7 дней — Bolt (WireGuard) для скорости, где работает, Stealth (VLESS Reality+Vision) для рынков, где не работает.