Технологии VPN — по существу

Разберитесь в протоколах VPN до выбора сервиса

Туннели, шифры, kill switch и утечки — разобраны по спецификациям, с ZoogVPN в качестве сквозного рабочего примера. Никаких выдуманных тестов скорости и оценок, которые мы не можем обосновать.

Обновлено 21 сентября 2026 г. · Как мы исследуем

Сначала спецификации

Поведение протоколов берётся из опубликованных спецификаций и документации, а не из маркетинговых текстов компаний.

Никаких выдуманных доказательств

Мы не публикуем показатели скорости, оценки, выводы аудитов или количество серверов, которые мы не проверили. О пробелах мы заявляем, а не заполняем их.

Заявления поставщиков помечаются

Когда факт исходит только из документации самого провайдера, мы указываем это явно и ставим дату.

Как на самом деле работает VPN-подключение

Любой VPN строит зашифрованный туннель от вашего устройства до выбранного вами сервера, а затем пересылает трафик оттуда. Различаются продукты тем, какой протокол строит этот туннель, какой шифр его защищает и что происходит при сбое.

Выберите протокол под свою ситуацию

Многие проблемы с подключением, в которых люди винят VPN, оказываются несовпадением протоколов. Протоколы на базе UDP обычно быстрее, но некоторые сети блокируют UDP полностью; транспорт TCP на порту 443 проходит через большинство сетей ценой некоторой скорости; а IKEv2/IPsec — тот, что спроектирован переживать смену сети на телефоне.

WireGuard logo

WireGuard

Самый быстрый, только UDP, фиксированный современный набор шифров.

Транспорт
Только UDP
Криптография
ChaCha20-Poly1305, Curve25519, BLAKE2s — фиксированный набор без согласования
Лучше всего подходит для
Повседневное использование, стриминг, игры, мобильное использование, чувствительное к расходу батареи
OpenVPN logo

OpenVPN

Настраиваемый запасной вариант, проходящий через строгие файрволы.

Транспорт
UDP
Поверх TCP
TCP, обычно порт 443
Криптография
Управляющий канал на TLS; канал данных AES-GCM или ChaCha20-Poly1305
Лучше всего подходит для
Сбалансированный вариант по умолчанию с широкой поддержкой роутеров

IKEv2/IPsec

Переживает переход между Wi-Fi и мобильной сетью.

Транспорт
UDP 500 и 4500
Криптография
Обмен ключами IKEv2 с каналом данных ESP, обычно AES-GCM
Лучше всего подходит для
Телефоны, переходящие между Wi-Fi и мобильной сетью

Маскируемые транспорты

Для сетей, активно блокирующих VPN.

Как работает обнаружение

Шифрование

AES-256-GCM, ChaCha20-Poly1305 и forward secrecy.

Что делает каждый

Поведение при сбое

Kill switch и защита от утечек определяют, что происходит при падении туннеля.

Проверьте свой

Полный набор — транспорты, наборы шифров и компромиссы рядом — в материале Сравнение протоколов VPN.

Наша главная рекомендация

Мы используем ZoogVPN как сквозной рабочий пример на этом сайте, потому что его опубликованный набор протоколов покрывает самый широкий диапазон сетевых условий среди пяти рассмотренных здесь провайдеров: два варианта на UDP, запасной вариант на TCP, протокол мобильности и два проприетарных транспорта для сетей с ограничениями. Именно эта широта делает его удобным для объяснения технологии, и по той же причине мы рекомендуем его первым.

Опубликованная матрица протоколов ZoogVPN, получена из его центра поддержки 21 сентября 2026 года.

ПротоколПлатформы (по данным ZoogVPN)Сценарий использования, заявленный ZoogVPN
WireGuardWindows, macOS, iOS, Android, Linux, роутерыСкорость и современные сценарии вроде стриминга и игр
IKEv2/IPsecWindows, macOS, iOS, Android, LinuxМобильные пользователи и сохранение соединения при переключении сетей
OpenVPN (UDP)Windows, macOS, iOS, Android, Linux, роутерыСбалансированные скорость и безопасность; торренты и стриминг
OpenVPN (TCP)Windows, macOS, iOS, Android, Linux, роутерыСтабильные соединения в средах с файрволами
ShadowWindows, macOS, iOS, AndroidОбход цензуры в регионах с сильными ограничениями
ZoogTLSТолько WindowsДоступ к ограниченному контенту в сильно фильтруемых сетях, например в Иране
Логотип ZoogVPNСкидка 82%

Шесть протоколов для Windows, macOS, iOS, Android, Linux и роутеров; поддержка kill switch указана на всех четырёх основных пользовательских платформах.

$2.49/мес.+ 3 месяца бесплатно

тарифы на 2 года

Неограниченное число устройствгарантия 30 дней

Партнёрская ссылка — мы можем получить комиссию без дополнительных затрат для вас. См. наше партнёрское раскрытие. Цены показаны так, как опубликованы на VPN Sherlock; уточняйте актуальные условия при оформлении заказа.

Полные подробности, включая то, что мы не смогли проверить, — в обзоре ZoogVPN.

Провайдеры, о которых мы пишем

Коммерческие условия ровно в том виде, в каком они опубликованы на VPN Sherlock. Без колонок скорости и оценок, потому что мы не проводили тестов, которые бы их обосновали.

#VPNЛучше всего дляКлючевые возможностиПротоколыУстройстваЦенаПодробнее
1Логотип ZoogVPNЛучший в целомШесть опубликованных протоколов — самый широкий набор среди пяти сравниваемых здесь6 (вкл. Shadow, ZoogTLS)Без ограничений$2.49/мес.Смотреть предложениеЧитать обзор
2Proton VPNСамая прозрачная маскировкаЕдинственный провайдер здесь, который публикует устройство своего протокола маскировки3 (вкл. Stealth)10$4.99/мес.Смотреть предложениеЧитать обзор
3PureVPNНаибольший охват устройствНативные приложения для Apple TV и Fire Stick, что снимает обычную причину настраивать роутер3 (WireGuard, OpenVPN, IKEv2)10$3.24/мес.Смотреть предложениеЧитать обзор
4Логотип Astrill VPNБольше всего вариантов маскировкиДва проприетарных транспорта, один из них доступен на уровне роутера. Без IKEv24 (вкл. OpenWeb, StealthVPN)5$5.00/мес.Смотреть предложениеЧитать обзор
5WindscribeСамый гибкийРучная генерация конфигураций для всех трёх протоколов плюс бесплатный тариф, который можно оценить заранее3 (OpenVPN, IKEv2, WireGuard)Без ограничений$3.00/мес.Смотреть предложениеЧитать обзор

Как мы исследуем

Почему на этом сайте нет оценок

Числовая оценка предполагает, что за ней стоит программа измерений. Мы не проводили контролируемого тестирования пропускной способности, поэтому не публикуем показатели скорости и производные от них рейтинги. Вместо этого мы предлагаем воспроизводимую процедуру тестирования, которую вы можете выполнить на своём подключении, и это полезнее числа, измеренного где-то ещё. См. нашу методологию.

Начните отсюда

Частые вопросы

Какой протокол VPN мне выбрать?
WireGuard в любой сети, где разрешён UDP, IKEv2/IPsec на телефоне, который меняет сети, и OpenVPN TCP на порту 443 там, где UDP заблокирован.
Почему VPN Sherlock не публикует результаты тестов скорости?
Потому что мы не проводили контролируемую воспроизводимую программу измерения пропускной способности. Публиковать цифры, которых мы не измеряли, значило бы выдумывать доказательства.
Какой VPN рекомендует VPN Sherlock?
ZoogVPN, потому что его шесть опубликованных протоколов покрывают самый широкий набор сетевых условий. Полные подробности, включая то, что мы не смогли проверить, — в нашем обзоре ZoogVPN.