Сравнение VPN-протоколов: WireGuard, OpenVPN, AnyConnect, Hysteria2

• Работает ли он в сети с ограничениями. Многие сети университетов, офисов и гостиниц ограничивают UDP и пропускают только TCP с TLS — такой же трафик, как при открытии сайта. Протоколы на UDP там тормозят или отваливаются, а на TLS — продолжают работать.
• Насколько он быстр при потерях пакетов. Мобильный интернет, домашний интернет в старых домах и трансграничные линии часто теряют пакеты, и то, как протокол с этим справляется, определяет реальную скорость на таких линиях.
• Сколько он тратит батареи. Чем легче протокол и чем реже он шлёт пакеты поддержания связи, тем меньше расход; больше всего энергии уходит на постоянные переподключения.
• На каких устройствах он работает. Для одних протоколов клиент встроен почти в любую систему, роутер и NAS; другие существуют только как приложения для телефона и компьютера.
• Ещё один момент не менее важен, чем сам протокол: есть ли запасной вариант, когда протокол опознали. Сервису с единственным протоколом некуда деваться, когда этот протокол начинают глушить.

• Что это: открытый VPN-протокол, которому больше двадцати лет; в одном файле .ovpn есть всё нужное для подключения.
• Плюсы: самая широкая поддержка — клиенты встроены в большинство прошивок роутеров, системы NAS и Linux-серверы; работает поверх UDP или TCP.
• Минусы: тяжелее новых протоколов и сильнее сажает батарею телефона; у рукопожатия фиксированная сигнатура, которую сети с ограничениями умеют распознавать.
• Кому подходит: роутерам, NAS и серверам, которые должны подключаться при включении и работать без присмотра. См. OpenVPN: как пользоваться и когда его выбирать.

• Что это: более новый открытый VPN-протокол с небольшим кодом, входит в ядро Linux, клиенты есть для всех распространённых систем.
• Плюсы: быстро подключается, мало тратит на шифрование, бережёт батарею; соединение само восстанавливается при переходе с Wi‑Fi на мобильный интернет.
• Минусы: только UDP, поэтому там, где UDP ограничен, не работает или еле ползёт; формат пакетов фиксированный, его легко распознать.
• На его основе: Tailscale добавляет поверх WireGuard вход в аккаунт и связь между устройствами, и получается сеть, в которую входишь один раз и остаёшься на связи, — см. Что такое «Приватная» (Tailscale).
• WireGuard или OpenVPN: в чистой сети WireGuard быстрее и легче; OpenVPN выигрывает поддержкой устройств и возможностью работать поверх TCP.

• Что это: корпоративный VPN-протокол Cisco; клиент теперь называется Cisco Secure Client. Есть открытые реализации: OpenConnect для клиента и ocserv для сервера.
• Плюсы: трафик идёт поверх стандартного TLS и снаружи выглядит как заход на HTTPS-сайт, поэтому продолжает работать в сетях университетов и офисов, где ограничен UDP; вводите только адрес, логин и пароль, ничего импортировать не нужно; компании по всему миру используют его для удалённой работы, так что клиенты есть для всех платформ.
• Минусы: после подключения через линию идёт всё устройство, и чтобы местные сайты шли напрямую, нужна отдельная раздельная маршрутизация; на линиях с потерями медленнее протокола, рассчитанного на потери.
• Кому подходит: сети университетов и офисов, iPhone, старые устройства. Подробнее — в статье Работает ли Cisco AnyConnect в Китае?

• Что это: открытый прокси-протокол на базе QUIC — транспорта поверх UDP, на котором работает HTTP/3.
• Плюсы: целенаправленно справляется с потерями пакетов и в этой группе самый быстрый на мобильном интернете, в старых домах и на трансграничных линиях; трафик похож на обычный HTTP/3.
• Минусы: использует UDP, поэтому там, где UDP ограничен, тормозит или отваливается; нужен клиент с его поддержкой, например Hiddify или семейство sing-box.
• Кому подходит: свой телефон и компьютер, важна скорость, сеть с потерями. Как импортировать — в руководстве по ссылке на подписку.

v2ray — это прокси-инструмент, а не один протокол. Протоколы, которые поддерживают он и похожие инструменты, — VMess, VLESS, Trojan и другие — объединяет с обычным HTTPS-прокси одна идея: завернуть прокси-трафик в TLS, чтобы он выглядел как заход на HTTPS-сайт. Большинство узлов в подписке провайдера прокси-линий — именно такие; см. Провайдер прокси-линий, ускоритель и VPN: в чём разница.

• Плюсы: TCP с TLS проходит через сети с ограничениями; можно пустить через прокси одну программу, не трогая остальное устройство.
• Минусы: это прокси, а не туннели, поэтому что идёт через прокси, решают правила клиента, а ошибка в правилах проявляется как неоткрывающиеся сайты; клиенты принимают разные форматы.
• Самый простой представитель — HTTPS-прокси в браузере: одно расширение, никакого клиента и никакого состояния подключения — см. Что такое веб-прокси и когда он нужен.

У одного аккаунта LeoTun шесть способов подключения на разных протоколах. Помехи одному не влияют на остальные, так что если один работает плохо, переключитесь на другой с тем же аккаунтом.

• Cisco: Cisco AnyConnect поверх TLS. Первый выбор там, где ограничен UDP. См. раздел Cisco.
• OpenVPN: предпочитает UDP и автоматически переходит на TCP, если UDP ограничен. См. раздел OpenVPN.
• Приватная: Tailscale на основе WireGuard. Один раз вошли — и на связи; устройства одного аккаунта видят друг друга. См. раздел «Приватная».
• Hiddify: клиент Hiddify с протоколом hysteria2. Самый быстрый на линиях с потерями. См. раздел Hiddify.
• Веб Прокси: зашифрованный HTTPS-прокси только для браузера. См. раздел «Веб Прокси».
• Роутер: прошивка выбирает сама и сама обновляется; вы входите и пользуетесь, выбирать протокол не нужно. См. раздел «Роутер».
• Как выбрать по устройству, сети и задаче — в статье Какой способ подключения для какой ситуации; в каком порядке переключаться при сбоях — в чек-листе по неполадкам.