Пять протоколов одной строкой
- VLESS: лёгкий протокол прокси, шифрование даёт транспорт под ним, обычно TLS.
- WireGuard: новый, небольшой, работает поверх UDP, настраивается парой ключей.
- OpenVPN: старый и гибкий, настраивается файлами профиля, работает по UDP и TCP.
- L2TP: туннель без собственного шифрования, обычно в паре с IPsec.
- PPTP: самый ранний из пяти, сегодня считается небезопасным.
От чего на самом деле зависит стабильность
Когда соединение рвётся, подозрение чаще всего падает на протокол, хотя виноваты бывают четыре других причины. Первая - сеть между вами и сервером: перегруженный Wi-Fi, слабый мобильный сигнал, нестабильный провайдер. Вторая - клиент: усыплённое системой приложение, оптимизация батареи, отключённое автоподключение. Третья - время и дата на устройстве: если часы убежали, шифрованное соединение отвергается как подозрительное. Четвёртая - сам сервер, перегруженный или недоступный.
Протокол влияет в одном: как быстро и как чисто соединение восстанавливается после обрыва. Легковесные протоколы поверх UDP переподключаются быстро, тяжёлые вроде старого OpenVPN по TCP бывают медленнее, потому что два слоя TCP мешают друг другу.
Что за протокол в нашем ключе и чем он нас устроил
Мы выдаём ключ VLESS, потому что он хорошо ложится на клиенты, которые есть на всех популярных системах, и для него не нужно отдельно настраивать файлы сертификатов. Это выбор сервиса, а не приговор остальным: у каждого протокола есть своя область. Ключ наш, поэтому критерии ниже мы подбирали так, чтобы вы проверили их сами по открытым источникам.
Перечень проверок прост. Есть ли у протокола актуальные клиенты под вашу систему. Живёт ли он ещё в поддержке разработчиков. Что известно о его слабых местах из открытых источников. К тексту приложила руку нейросеть, а проверочных замеров за ним нет.
Почему старые протоколы всё ещё встречаются
Старый протокол не исчезает, потому что устройство или прошивка, на которых он держится, живут годами. Роутер выпуска десятилетней давности часто умеет L2TP и PPTP и ничего новее. Компания, которая настроила доступ к корпоративной сети при прошлом директоре, не переделывает его, пока всё работает. Так что встреча с PPTP в меню настроек ничего не говорит о его надёжности: это следствие инерции.
В таких случаях мы смотрим на две вещи. Первая - что говорит о протоколе его собственный разработчик или производитель системы. Вторая - есть ли замена, которую поддерживает ваше оборудование. Если замена есть, переходите, не дожидаясь, пока старый вариант подведёт.
Как выбрать, не заглядывая в маркетинг
- Узнайте, какой протокол поддерживает ваш роутер или клиент, и не выбирайте то, чего нет.
- Исключите те, которые разработчики сами называют устаревшими.
- Сравните способ настройки: ключ из бота против файлов профиля.
- Проверьте, ведут ли разработчики открытый репозиторий и свежие версии.
- Сначала пробный период, потом оплата.