Работает ли встроенный VPN быстрее?

Question

[Born2com_fixtf2]

Во всех указанных ОС есть возможность настроить VPN без скачивания стороннего ПО. Работает ли такой VPN быстрее и, если да, то почему?

Comments

[Ziptar]

В пределах погрешности на уровне приложения/модуля, а не на уровне сети

[CityCat4]

И насколько "быстрее" ты рассчитываешь? один процент, два, десять?

Answer 1

[Everything_is_bad]

Нельзя однозначно ответить на этот вопрос, потому что "быстрее" зависит от кучи внешних факторов

Comments

[GavriKos]

А еще вообще непонятно что такое "быстрее". Быстрее данные по сети гоняются? Быстрее запускается? Быстрее что?

[Everything_is_bad]

GavriKos, ну раз ТС неосилил этот момент, то как всегда гадаем, пока шар про скорость передачи данных намекает.

[Born2com_fixtf2]

GavriKos, быстрее ли шифруются данные?

[Everything_is_bad]

Born2com_fixtf2, чтобы что? какой смысл этого критерия, где ты в него уперся? а так, "быстрее" будет зависеть от протокола и его реализация, а не от встроенности

[Born2com_fixtf2]

Everything_is_bad, это не важно. Просто ответьте, пожалуйста, быстрее ли шифруются данные?

[GavriKos]

Born2com_fixtf2, они могут вообще не шифроваться. Поэтому ответа и не будет. В общем случае - разница не существенно

[Everything_is_bad]

Born2com_fixtf2, ну так возьми и прочитай что за протоколы во "встроенных".

[hint000]

Born2com_fixtf2,

быстрее ли шифруются данные

AES-NI в современных процессорах настолько быстр (ракета!), что сделал этот вопрос почти неактуальным в последние 15 лет. Другое дело, что Wireguard не использует AES, так что и AES-NI ему не помогает. Остальные в основном используют.

сравнение из 2010 года

[Born2com_fixtf2]

hint000, aes-ni ускоряет все виды aes?
я про aes-cbc, aes-ctr и aes-gsm
И не подскажете, как определить наличие aes-ni в процессоре смартфона?

[hint000]

Born2com_fixtf2,

aes-ni ускоряет все виды aes?
я про aes-cbc, aes-ctr и aes-gsm

Да.

как определить наличие aes-ni в процессоре смартфона?

Так же, как в Linux, командой lscpu | grep aes
Если аппаратной поддержки AES нет, то команда ничего не выдаст, если есть, то будет список функций\наборов инструкций, в этом списке будет слово aes.
Для доступа к командной строке на Android, можно использовать терминальное приложение Termux.

[Ziptar]

hint000, и тут я грустно посмотрел на свои rb2011 на мипсе

Answer 2

[Drno]

это зависит не от приложения, а от протокола впн

Comments

[Born2com_fixtf2]

Знаю.

[Drno]

Born2com_fixtf2, ну на этом и весь ответ)

[pfg21]

Drno, как я понимаю тс про то что в приложении алгоритм впн может быть на джаве, что серъезно медленнее будет чем реализация алгоритма на С в виде бинаря.
плюс встроенный алгоритм может быть вообще в виде ядрёного модуля что еще чуть быстрее
и т .д.

Answer 3

[hint000]

Ну-у.., встроенный PPTP быстрее прочих ("быстрее" - в смысле "меньше накладных расходов на трафик"), но против него массовое предубеждение из-за того, что в винде какая-то дырявая его реализация (в Linux норм, но всем пофиг, его просто недолюбливают, не обращая внимания на скорость).

Comments

[Born2com_fixtf2]

ikev2/ipsec?

Answer 4

[Андрей Берёзин]

Как было сказано ранее - скорость VPN зависит от многих факторов.
Но, скорее всего, специализированное VPN приложение будет работать быстрее, ведь те :

1. Не специализируются на предоставлении VPN-сервисов. Они, скорее всего, выделяют меньше ресурсов на оптимизацию VPN-соединений, чем специализированные VPN-провайдеры.
2. Зачастую используют устаревшие протоколы (PPTP, L2TP с IPsec), когда даже IKEv2 по скорости проигрывает WireGuard, который чаще всего встречается у сторонних VPN сервисов.
3. Имеют ограниченную инфраструктуру серверов.

Comments

[CityCat4]

когда даже IKEv2 по скорости проигрывает WireGuard, который чаще всего встречается у сторонних VPN сервисов.

Тот самый wg, который успешно блокируется РКН? А накуа такой протокол, простите?

[Born2com_fixtf2]

CityCat4, не вина протокола, что его блокируют. + не все люди в мире живут в россии

[CityCat4]

Born2com_fixtf2, Согласен с обеими частями. Но есть пара моментов:
- wg изначально подавался как средство обхода блокировок, по крайней мере в РФ. На русской странице Википедии все его особенности подаются именно в ключе обхода блокировок.
- на данном ресурсе относительное большинство (точно сказать не могу, так как статистикой не владею) пользователей находятся в РФ (РБ, РК и прочих бывших республиках, вплоть до Туркменистана), поэтому обсуждать тут что-то, что возможно незаблокировано за пределами РФ - это примерно как задавать вопросы по линуху на форуме M$ :)

[Ziptar]

CityCat4, у меня, кстати, wg на одном платном сервисе с красеньким щитком работает; не всегда стабильно, но в основном норм

поэтому обсуждать тут что-то, что возможно незаблокировано за пределами РФ - это примерно как задавать вопросы по линуху на форуме M$ :)

Здравствуйте, это канал про аниме?

[CityCat4]

Ziptar, Hai

[Андрей Берёзин]

CityCat4, в связи с некоторыми обстоятельствами, у меня нет возможности лично оценить масштаб блокировок. Мои знакомые из стран СНГ, которым я советовал WG, за семь лет использования ни разу не жаловались. Если верить словам комментатора выше, проблема блокировки протокола действительно не так масштабна.

В конце концов, существует множество инструментов, которые могут помочь обойти блокировку.

[CityCat4]

Андрей Берёзин, В странах-бывших республиках положение может отличаться от РФ, как в лучшую так и в худшую сторону - как в Туркменистане, например. Вполне возможно, что в некоторых вообще нет ни своего РКН ни блокировок.

В конце концов, существует множество инструментов, которые могут помочь обойти блокировку.

Не такое оно уж и "множество"...

[Valdemar Smörman]

CityCat4, у меня WG на VPS-е немецком, но от нашего хостера брал 4 мес. назад.
2 клиента WG на 2-х компах дома, один на Арче, второй на 10.

Сделана его обфускация с помощью Wstunnel (настроен и на серваке, и на клиентах).
Порт по умолчанию 51820 в WG заменён сразу на свой.

Работает отлично, никаких проблем пока не наблюдал и не наблюдаю.
Ко мне по оптике прибегает на 800 Мб, через WG 100-130 Мб.

Там же на серваке есть VLESS, если через него, то скорость такая же.

Мало потому как и порт на нём 100 Мбит/с...
По деньгам и скорость.
Можно взять сервак и с 1 Гбит/с портом и будет всё летать, но уже за совершенно другие денежки...