WireGuard, OpenVPN, VLESS Reality, Trojan, Hysteria 2 — названия, которые встречаются рядом с VPN, но не всегда понятно, к чему они относятся. Разберём, чем протоколы отличаются на практике и где какой применяется.
Коротко: что к чему относится
- Приложение VolnaLink работает с протоколами VLESS Reality, Trojan и Hysteria 2. По умолчанию протокол подбирается автоматически; если в вашей версии приложения доступен выбор, он находится в настройках приложения.
- Ручная настройка (например, на роутере) использует WireGuard или OpenVPN, если такая конфигурация доступна для вашего устройства в личном кабинете.
Поэтому ниже приведены и протоколы приложения, и протоколы ручной настройки: это разные сценарии подключения, а не один список для выбора в одном интерфейсе.
Если нужна скорость
В приложении об этом заботится автоматический подбор. При ручной настройке на роутере попробуйте WireGuard: он легче для процессора и обычно быстрее подключается.
Если сеть фильтруется
Здесь важна способность соединения не выглядеть как VPN. Это сильная сторона протоколов вроде VLESS Reality и Trojan, которые внешне похожи на обычное HTTPS-соединение.
Если устройство старое или это роутер
OpenVPN поддерживается почти везде, но обычно медленнее остальных.
WireGuard
WireGuard — протокол защищённого соединения. Его фактическая скорость и нагрузка зависят от реализации, устройства, маршрута и сети. Количество строк кода само по себе не доказывает безопасность или производительность.
Сравнивайте подключение и восстановление после смены сети на одном устройстве и в одинаковых условиях. Нельзя гарантировать отсутствие обрывов или меньший нагрев телефона только по названию протокола.
Минус один: WireGuard не пытается выглядеть как обычный трафик. В сетях со строгой фильтрацией он может работать нестабильно.
OpenVPN
Ветеран, которому больше двадцати лет. За это время он оброс поддержкой всего подряд: старые роутеры, редкие операционные системы, корпоративные конфигурации — почти везде найдётся клиент.
Расплата за универсальность — скорость. OpenVPN тратит заметно больше ресурсов на шифрование, поэтому на слабом железе разница с WireGuard видна невооружённым глазом.
Держите его как вариант для ручной настройки на устройствах, где нет других клиентов.
VLESS Reality
Протокол, особенность которого в том, что соединение выглядит как обычный визит на защищённый сайт по HTTPS: тот же порт, та же структура пакетов.
Практический смысл: там, где менее скрытные протоколы начинают рваться, такое соединение может держаться стабильнее. Скорость при этом может быть немного ниже, но для большинства задач разница незаметна.
Trojan
Протокол, который передаёт трафик в виде обычного TLS-соединения, как на сайтах с HTTPS. Идея близка к VLESS Reality: не выделяться среди обычного веб-трафика.
Hysteria 2
Протокол на основе QUIC (UDP), который рассчитан на сети с потерями пакетов и нестабильными каналами, например на мобильный интернет.
Как выбирать на практике
- В приложении оставьте автоматический подбор протокола, если у вас нет причины делать иначе.
- Если в вашей версии приложения есть ручной выбор и соединение рвётся или не устанавливается, меняйте протокол по одному и проверяйте результат.
- Для роутера и других устройств без приложения используйте ручную конфигурацию WireGuard или OpenVPN, если она доступна в личном кабинете.
Если ничего не помогает, воспользуйтесь материалом «VPN не подключается: что проверить».