Протоколы VPN простыми словами: WireGuard против OpenVPN и IKEv2

Что такое протокол VPN

Коротко: протокол VPN — это свод правил, по которым ваши данные шифруются и доставляются на VPN-сервер. WireGuard самый быстрый, OpenVPN самый проверенный временем, а IKEv2 силён на мобильных устройствах. Ни один протокол не выигрывает везде, поэтому лучшие приложения переключаются сами — в зависимости от сети и местоположения.

Протокол VPN — это набор правил, определяющих, как ваши данные идут от устройства до VPN-сервера. Считайте его языком, на котором говорит ваш VPN. Протокол решает, какие шифры применяются, как согласуется защищённый туннель, как восстанавливаются потерянные пакеты и насколько быстро связь поднимается заново, если сеть пропала. Два VPN на одних и тех же серверах могут ощущаться совершенно по-разному просто потому, что по умолчанию используют разные протоколы.

Разбираться в протоколах стоит потому, что правильный выбор влияет на три вещи, которые вы действительно замечаете: как быстро открываются страницы, надолго ли хватает батареи и удастся ли вообще подключиться в сети с жёсткими ограничениями. Неудачный протокол посадит телефон, зависнет на странице авторизации гостиничного Wi-Fi или будет просто заблокирован цензурирующим фаерволом.

Основные протоколы VPN

WireGuard - новый король

WireGuard — самый молодой из массовых протоколов VPN, и он переписал отраслевые ожидания по скорости и простоте.

Плюсы:

• Исключительно быстрый, зачастую заметно резвее OpenVPN
• Очень небольшая кодовая база (около 4 000 строк), что резко упрощает аудит на предмет уязвимостей
• Меньший расход батареи на мобильных устройствах
• Почти мгновенное подключение даже после смены сети

Минусы:

• Моложе, а значит, провёл в реальной эксплуатации меньше времени, чем OpenVPN
• Конфигурация по умолчанию назначает постоянные внутренние IP-адреса, и провайдерам приходится обращаться с ними аккуратно ради приватности

Лучше всего подходит: тем, для кого важна скорость, а также для мобильных устройств и стриминга.

OpenVPN - надёжный ветеран

OpenVPN остаётся отраслевым стандартом более 15 лет и по-прежнему пользуется наибольшим доверием исследователей безопасности.

Плюсы:

• Исключительно надёжен и годами проходил тщательные аудиты
• Гибко настраивается, поддерживает транспорт и по TCP, и по UDP
• Работает почти на любом устройстве и в любой операционной системе
• Полностью с открытым исходным кодом

Минусы:

• В большинстве практических тестов медленнее WireGuard
• Ручная настройка может оказаться непростой
• Заметнее расходует батарею телефона

Лучше всего подходит: для максимальной безопасности, совместимости со старыми системами и случаев, когда вам нужен протокол с долгой публичной репутацией.

IKEv2/IPsec - чемпион мобильных сетей

IKEv2 разработали совместно Microsoft и Cisco; он встроен в большинство современных операционных систем.

Плюсы:

• Отлично ведёт себя в мобильных сетях: переподключается незаметно, когда вы переходите с Wi-Fi на сотовую связь
• Быстро устанавливает соединение
• Надёжная и хорошо изученная защита

Минусы:

• В исходном виде не является открытым
• Использует фиксированные порты UDP, которые часть фаерволов умеет распознавать и блокировать

Лучше всего подходит: тем, кто весь день переходит из сети в сеть и хочет соединение, мгновенно встающее на ноги.

Shadowsocks и XRay - борцы с цензурой

Если WireGuard, OpenVPN и IKEv2 создавались ради скорости и защиты в открытых сетях, то Shadowsocks и XRay (протокол на основе Reality) созданы, чтобы выглядеть как обычный трафик HTTPS. Это важно в странах, где VPN-соединения выявляют и блокируют с помощью глубокой инспекции пакетов.

Плюсы:

• Маскируют трафик VPN под обычный веб-сёрфинг и проскальзывают мимо цензурных фаерволов
• Их трудно распознать и заблокировать сетевым операторам
• Работают там, где обычные протоколы выявляются и отбрасываются

Минусы:

• Добавляют небольшие накладные расходы по сравнению с чистым WireGuard
• Полезнее всего в странах с ограничениями, а не в открытых сетях

Лучше всего подходит: тем, кто живёт в регионах с жёсткой цензурой и кому просто нужно соединение, которое работает.

Сравнение скорости

Как выбрать подходящий протокол

Если вы в основном читаете и смотрите видео в домашнем или офисном Wi-Fi, ставьте на скорость и берите WireGuard. Если весь день переключаетесь между сетями с телефона, самый плавный опыт даст IKEv2. Если для вас важнее всего долгая и публично проверяемая история безопасности, OpenVPN — консервативный выбор. А если вы едете через регион с агрессивной цензурой или живёте в нём, надёжно вывести вас в сеть сможет только маскирующий протокол вроде Shadowsocks или XRay.

Хорошая новость в том, что принимать это решение вручную почти никогда не приходится. Грамотно построенный VPN проверяет состояние вашей сети, выбирает протокол, который подключается быстрее и надёжнее всего, а затем без лишнего шума переходит на другой, если первый заблокирован.

Почему GLOBEX использует несколько протоколов

В GLOBEX мы применяем многопротокольный подход, построенный вокруг IKEv2, Shadowsocks и XRay, и вот почему:

1. Надёжность - Автоматическое переключение удерживает соединение, даже когда интернет-провайдер блокирует один из протоколов. Если первая попытка не удалась, приложение само переходит к следующему варианту — от вас не требуется ничего.

2. Скорость - IKEv2 даёт быстрые и экономичные соединения с минимальным расходом батареи, что идеально для повседневного мобильного использования.

3. Обход цензуры - Shadowsocks и XRay маскируют ваш трафик, обходя глубокую инспекцию пакетов в странах с ограничениями, так что связь держится там, где обычные VPN выявляют и разрывают.

Именно это упускает большинство сравнений протоколов: цель не в том, чтобы короновать победителя. Цель — держать наготове подходящий инструмент для каждой сети, с которой вы столкнётесь, и переключаться между ними автоматически.

Заключение

Все рассмотренные выше протоколы безопасны при корректной реализации. Настоящий вывод в другом: ни один протокол не работает везде, в каждой стране, в каждой сети. WireGuard выигрывает по чистой скорости, OpenVPN — по длине послужного списка в безопасности, IKEv2 — по устойчивости в мобильных сетях, а маскирующие протоколы — по стойкости к цензуре. Именно поэтому GLOBEX разумно подбирает лучший протокол под ваше местоположение и соединение, вместо того чтобы запирать вас в одном. Скачайте GLOBEX и доверьте выбор протокола приложению.