Perbandingan Protokol VPN: WireGuard, OpenVPN, AnyConnect, Hysteria2

• Apakah jalan di jaringan yang ketat. Banyak jaringan kampus, kantor, dan hotel membatasi UDP dan hanya meloloskan TCP dengan TLS, sama seperti lalu lintas saat membuka situs web. Protokol berbasis UDP melambat atau putus di sana; yang berbasis TLS tetap jalan.
• Seberapa cepat saat ada paket yang hilang. Data seluler, internet rumah di gedung tua, dan koneksi lintas negara sering kehilangan paket, dan cara protokol menanganinya menentukan kecepatan sebenarnya di koneksi seperti itu.
• Seberapa boros baterai. Makin ringan protokolnya dan makin sedikit paket keep-alive yang dikirim, makin hemat dayanya; yang paling boros adalah sambung ulang berkali-kali.
• Perangkat mana yang bisa menjalankannya. Sebagian protokol punya aplikasi bawaan di hampir semua sistem, router, dan NAS; sebagian lain hanya ada sebagai aplikasi ponsel dan desktop.
• Satu hal lagi sama pentingnya dengan protokol itu sendiri: apakah ada alternatif setelah protokol itu terdeteksi. Layanan dengan satu protokol saja tidak punya jalan lain saat protokol itu diganggu.

• Apa itu: protokol VPN open source yang sudah berumur lebih dari dua puluh tahun; satu file .ovpn berisi semua yang diperlukan untuk tersambung.
• Kelebihan: dukungan paling luas, dengan aplikasi bawaan di kebanyakan firmware router, sistem NAS, dan server Linux; bisa berjalan di atas UDP maupun TCP.
• Kekurangan: lebih berat daripada protokol yang lebih baru dan lebih boros baterai ponsel; handshake-nya punya ciri tetap yang bisa dikenali jaringan yang ketat.
• Cocok untuk: router, NAS, dan server yang harus tersambung saat menyala dan berjalan tanpa diawasi. Lihat Cara memakai OpenVPN dan kapan memilihnya.

• Apa itu: protokol VPN open source yang lebih baru dengan kode yang ringkas, sudah masuk ke kernel Linux, dengan aplikasi untuk semua sistem utama.
• Kelebihan: cepat tersambung, beban enkripsi rendah, hemat baterai; koneksi pulih sendiri saat Anda berpindah dari Wi‑Fi ke data seluler.
• Kekurangan: hanya UDP, jadi gagal atau sangat lambat di tempat UDP dibatasi; format paketnya tetap dan mudah dikenali.
• Dibangun di atasnya: Tailscale menambahkan login akun dan konektivitas antarperangkat di atas WireGuard, menghasilkan jaringan mesh yang cukup login sekali dan menyala terus; lihat Apa itu Privat (Tailscale).
• WireGuard vs OpenVPN: di jaringan yang bersih WireGuard lebih cepat dan ringan; OpenVPN unggul dalam dukungan perangkat dan kemampuan berjalan di atas TCP.

• Apa itu: protokol VPN perusahaan buatan Cisco; aplikasinya sekarang bernama Cisco Secure Client. Ada implementasi open source-nya: OpenConnect untuk aplikasi dan ocserv untuk server.
• Kelebihan: lalu lintas berjalan di atas TLS standar dan dari luar terlihat seperti mengunjungi situs HTTPS, jadi tetap jalan di jaringan kampus dan kantor yang membatasi UDP; Anda hanya memasukkan alamat, nama pengguna, dan kata sandi, tanpa ada yang perlu diimpor; perusahaan di seluruh dunia mengandalkannya untuk kerja jarak jauh, jadi aplikasinya tersedia di semua platform.
• Kekurangan: begitu tersambung, seluruh perangkat lewat jalur, dan agar situs lokal tetap langsung butuh split routing terpisah; di koneksi yang sering kehilangan paket, lebih lambat daripada protokol yang dirancang untuk itu.
• Cocok untuk: jaringan kampus dan kantor, iPhone, perangkat lama. Selengkapnya di Apakah AnyConnect bisa dipakai di China?

• Apa itu: protokol proxy open source yang dibangun di atas QUIC, transport berbasis UDP yang dipakai HTTP/3.
• Kelebihan: sengaja dirancang menangani paket hilang dan menjadi yang tercepat di kelompok ini untuk data seluler, internet rumah di gedung tua, dan koneksi lintas negara; lalu lintasnya mirip HTTP/3 biasa.
• Kekurangan: memakai UDP, jadi melambat atau putus di tempat UDP dibatasi; butuh aplikasi yang mendukungnya, seperti Hiddify dan keluarga sing-box.
• Cocok untuk: ponsel dan komputer sendiri, yang mengutamakan kecepatan, di jaringan yang sering kehilangan paket. Langkah impor ada di panduan link langganan.

v2ray adalah alat proxy, bukan satu protokol. Protokol yang didukungnya dan alat sejenis (VMess, VLESS, Trojan, dan lainnya) punya ide yang sama dengan proxy HTTPS biasa: membungkus lalu lintas proxy dengan TLS sehingga terlihat seperti kunjungan ke situs HTTPS. Sebagian besar node dalam langganan dari penyedia jalur proxy termasuk jenis ini; lihat VPN vs langganan proxy vs akselerator.

• Kelebihan: TCP dengan TLS bisa menembus jaringan yang ketat; satu program bisa di-proxy tanpa menyentuh bagian lain perangkat.
• Kekurangan: ini proxy, bukan terowongan, jadi aturan di aplikasi yang menentukan apa yang lewat proxy, dan aturan yang salah muncul sebagai sebagian situs gagal dimuat; tiap aplikasi menerima format yang berbeda.
• Anggota paling sederhana adalah proxy HTTPS di browser: satu ekstensi, tanpa aplikasi yang perlu dipasang dan tanpa status koneksi; lihat Apa itu Proxy Web dan kapan memakainya.

Satu akun LeoTun punya enam cara koneksi yang berjalan di atas protokol berbeda. Gangguan pada satu cara tidak memengaruhi yang lain, jadi kalau satu cara kesulitan, Anda pindah ke cara lain dengan akun yang sama.

• Cisco: Cisco AnyConnect, di atas TLS. Pilihan pertama di tempat UDP dibatasi. Lihat bagian Cisco.
• OpenVPN: mengutamakan UDP dan otomatis beralih ke TCP saat UDP dibatasi. Lihat bagian OpenVPN.
• Privat: Tailscale, berbasis WireGuard. Login sekali dan tetap online; perangkat dalam satu akun bisa saling akses. Lihat bagian Privat.
• Hiddify: aplikasi Hiddify dengan protokol hysteria2. Tercepat di koneksi yang sering kehilangan paket. Lihat bagian Hiddify.
• Proxy Web: proxy HTTPS terenkripsi yang hanya mencakup browser. Lihat bagian Proxy Web.
• Router: firmware yang memilih dan memperbarui dirinya sendiri; Anda cukup login dan memakainya, tanpa memilih protokol. Lihat bagian Router.
• Untuk memilih sesuai perangkat, jaringan, dan tujuan, lihat Cara koneksi mana yang cocok untuk situasi apa; untuk urutan berganti cara saat ada masalah, lihat daftar cek masalah koneksi.