crispy
Протоколы VPN это набор правил, по которым приложение VPN создаёт, шифрует и поддерживает защищённое соединение. В этом разборе протоколов VPN простыми словами сравниваем WireGuard, OpenVPN, IKEv2/IPsec, L2TP, PPTP и SSL VPN, чтобы было понятно, что именно меняется, когда VPN переключает протокол.
Если коротко, для личного использования чаще всего лучше всего подходит WireGuard: он быстрый, безопасный, экономит батарею и устроен гораздо проще старых решений. Другие протоколы всё ещё нужны в отдельных сценариях, особенно в корпоративных сетях, на старых устройствах и в управляемой инфраструктуре.
Что такое VPN протокол?
VPN протокол определяет, как ваше устройство общается с сервером VPN. Он отвечает за создание туннеля, обмен ключами, шифрование данных, сохранение соединения при смене сети и упаковку трафика перед тем, как он пойдёт через интернет.
Если вы только разбираетесь в базе, начните с материала что такое VPN. Если совсем просто, приложение VPN отправляет ваш трафик через зашифрованный туннель на сервер VPN, а потом сервер передаёт его сайтам и приложениям. Протокол это технический способ построить такой туннель.
В повседневной жизни протокол влияет на четыре вещи:
- Скорость: сколько производительности вы теряете по сравнению с обычным подключением.
- Стабильность: как хорошо VPN переподключается после сна устройства, смены Wi-Fi или пропадания мобильного сигнала.
- Расход батареи: сколько работы нужно телефону или ноутбуку, чтобы удерживать туннель.
- Архитектура безопасности: насколько современно, понятно и поддерживаемо устроен протокол.
Ни один протокол сам по себе не делает вас анонимным. VPN может защитить трафик между вашим устройством и сервером VPN и изменить IP, который видят сайты. Но он не останавливает вредоносные программы, фишинг и отслеживание со стороны сайтов, где вы уже вошли в аккаунт.
WireGuard и OpenVPN: современная скорость против проверенной гибкости
Сравнение WireGuard и OpenVPN чаще всего и имеют в виду, когда ищут информацию о протоколах VPN. Оба протокола нужны для зашифрованных VPN туннелей, но появились в разное время и делают разные компромиссы.
WireGuard
WireGuard это современный VPN протокол, который спроектирован как лёгкий, быстрый и более простой для проверки. У него небольшой код по сравнению со старыми VPN системами, и это снижает сложность. Он использует современную криптографию, избегает многих устаревших вариантов и быстро переподключается при смене сети.
Это особенно заметно на телефонах и ноутбуках. Протокол, который спокойно переживает переход с Wi-Fi на мобильную сеть, ощущается надёжнее. А более компактная и эффективная архитектура обычно бережнее относится к батарее, чем тяжёлые старые стеки.
Подробнее о технической стороне можно прочитать в материале что такое WireGuard.
OpenVPN
OpenVPN давно и широко используется. Это гибкий, зрелый и настраиваемый протокол. Он может работать через разные транспортные механизмы и подходит для множества сетевых конфигураций.
Но гибкость почти всегда означает дополнительную сложность. У OpenVPN обычно больше кодовой базы и больше вариантов настройки, чем у WireGuard. В обычном пользовательском VPN он часто работает медленнее и расходует больше батареи, особенно на мобильных устройствах. При этом он по-прежнему полезен в старых развёртываниях или сетях, которые изначально строились вокруг него, но для большинства пользователей это уже не самый простой выбор по умолчанию.
Практический вывод простой: OpenVPN проверен временем и гибок, а WireGuard чаще оказывается быстрее, чище и современнее для повседневного VPN.
IPsec и WireGuard, а где здесь IKEv2
Сравнение IPsec и WireGuard тоже встречается часто, но здесь полезно разделить роли. IPsec это набор протоколов для защиты IP трафика. IKEv2, то есть Internet Key Exchange version 2, обычно используется вместе с IPsec, чтобы согласовать ключи и поддерживать соединение.
IKEv2/IPsec давно популярен на мобильных устройствах, потому что хорошо переживает смену сетей. Когда телефон переходит с Wi-Fi на сотовую сеть, IKEv2 часто может восстановить туннель почти без участия пользователя. Его также поддерживают многие операционные системы и корпоративные инструменты.
WireGuard решает ту же задачу более простым способом. У него меньше компонентов, чем у типичных реализаций IPsec, поэтому его проще понять и проще одинаково внедрять в VPN приложениях. В реальном использовании он часто быстрее и обычно экономнее для устройств на аккумуляторе.
Это не значит, что IKEv2/IPsec устарел. Он до сих пор встречается в управляемых сетях, корпоративных системах и старых конфигурациях VPN. Но для потребительского сервиса, который делает приложения для телефонов, компьютеров и ТВ, WireGuard обычно практичнее.
L2TP и PPTP: старые протоколы, которые важно знать
L2TP и PPTP часто встречаются в старых гайдах по VPN, на страницах роутеров и в настройках операционных систем. Их полезно знать хотя бы для того, чтобы понимать, когда лучше не выбирать их вовсе.
L2TP
L2TP означает Layer 2 Tunneling Protocol. Сам по себе он не даёт сильного шифрования. Обычно его используют вместе с IPsec, поэтому вы часто увидите запись L2TP/IPsec.
L2TP/IPsec всё ещё может работать в устаревших средах, но это не современный первый выбор. Из-за дополнительной инкапсуляции он может быть медленнее, и на некоторых сетях чаще возникают проблемы, чем у новых вариантов.
PPTP
PPTP означает Point-to-Point Tunneling Protocol. Для задач приватности и безопасности он уже устарел. Настраивается он иногда легко, но простота установки не спасает, если сама схема безопасности давно неактуальна.
Если в приложении VPN у вас есть выбор и в списке есть PPTP, лучше его не использовать. Для обычного личного применения WireGuard, OpenVPN или IKEv2/IPsec заметно лучше.
SSL VPN для компаний и браузерного доступа
SSL VPN чаще всего обсуждают в корпоративной среде. Обычно под этим подразумевают VPN доступ, построенный на TLS, той же семействе защиты, что и у HTTPS сайтов. Вместо полноценного туннеля на уровне устройства для всех приложений SSL VPN может давать доступ только к отдельным корпоративным ресурсам через браузер или лёгкий клиент.
Для компаний это удобно, потому что можно ограничить доступ внутренними веб приложениями, админками или файловыми порталами. Ещё такой подход проще выдать подрядчикам или временным сотрудникам, чем разворачивать полноценный сетевой VPN.
У личных VPN сервисов задача обычно другая. Обычно нужно защитить трафик приложений через сервер VPN, получить новый публичный IP и иметь простое управление на разных устройствах. Поэтому потребительские VPN чаще опираются на такие протоколы, как WireGuard, а не на классические корпоративные SSL VPN порталы.
Есть и связанная деталь: браузерные расширения Crispy VPN работают поверх TLS на порту 443 и выглядят как обычный HTTPS трафик. Это относится именно к расширениям, а не к полноформатным приложениям, которые используют стандартный WireGuard.
Сравнение протоколов по скорости, безопасности, батарее и размеру кода
Не бывает одного протокола, который был бы лучшим для любой сети, но различия достаточно понятны для повседневного использования. Таблица ниже даёт практическое сравнение, а не лабораторный бенчмарк.
- WireGuard: обычно очень быстрый, с современной архитектурой безопасности, небольшим кодом, хорошим расходом батареи и быстрым переподключением.
- OpenVPN: зрелый и гибкий, но часто медленнее и тяжелее WireGuard из-за возраста и сложности.
- IKEv2/IPsec: хорошо переподключается на мобильных устройствах и широко поддерживается системами, но сложнее WireGuard.
- L2TP/IPsec: может пригодиться в старых сценариях, но для современного личного VPN менее привлекателен и обычно медленнее.
- PPTP: устарел и не подходит для защиты чувствительного трафика.
- SSL VPN: полезен для корпоративных порталов и ограниченного доступа, но обычно не является основным протоколом для обычных потребительских VPN приложений.
Простой чеклист для выбора протокола
- Начните с WireGuard, если ваше VPN приложение его поддерживает. Для большинства людей это лучший выбор по умолчанию.
- Используйте IKEv2/IPsec, если этого требует управляемая среда или он уже настроен на устройстве.
- Выбирайте OpenVPN, когда нужна совместимость со старой инфраструктурой, которая изначально строилась под него.
- Избегайте L2TP/IPsec, если только у вас нет конкретной причины использовать его в старой сети.
- Не используйте PPTP для приватности или безопасности.
- Считайте SSL VPN корпоративным инструментом, если только провайдер специально не использует TLS для браузерного VPN доступа.
Если вы проверяете, действительно ли VPN активен, проще всего сначала посмотреть публичный IP. Можно открыть что такое мой IP до и после подключения и сравнить, изменился ли видимый адрес.
Почему Crispy VPN использует WireGuard на всех серверах
Crispy VPN использует WireGuard на всех серверах, потому что именно этого обычно и ждут от современного VPN, скорость, сильная архитектура безопасности, простота и хорошее поведение на батарее. Протокол достаточно лёгкий, чтобы приложения оставались отзывчивыми, и достаточно надёжный для обычного веба, стриминга, сообщений и поездок.
Важно и единообразие. Когда все серверы Crispy VPN поддерживают WireGuard, не нужно угадывать, где есть современный протокол и какую настройку выбирать перед подключением. Можно установить приложение с страницы загрузки, войти в аккаунт и использовать одну учётную запись на поддерживаемых платформах.
У Crispy VPN есть серверы в 12 локациях, приложения для iPhone, iPad, Mac, Windows, Linux, Android, Apple TV, Android TV и Google TV, а также расширения для Chrome, Edge и Firefox. В полных приложениях основой соединения служит WireGuard. На ТВ вход выполняется по QR коду, который вы сканируете телефоном.
Протокол это только часть приватности. Crispy VPN не ведёт activity logs и использует двухстороннюю релейную схему, которая отделяет вашу личность от ваших действий. Но даже так VPN не делает человека полностью анонимным, не защищает от фишинга сам по себе и не мешает сайтам отслеживать вас, если вы уже вошли в аккаунт.
Если хотите понять полный путь соединения, включая то, что происходит до и после зашифрованного туннеля, прочитайте как работает VPN.
