Протокол определяет, как VPN шифрует трафик, насколько быстро работает, сколько расходует батареи и — главное в 2026 году — проходит ли он через системы фильтрации. Сравниваем WireGuard, OpenVPN, VLESS и Xray, Shadowsocks, MeduzaVPN ULTRA и другие протоколы и объясняем, какой выбрать для конкретной задачи.
Что такое протокол VPN и почему он важен
Протокол — это набор правил, по которым клиент и сервер устанавливают соединение, шифруют данные и упаковывают их в пакеты. От него зависят четыре практических свойства: скорость, задержка и расход батареи, совместимость с устройствами и то, как трафик выглядит для оборудования оператора.
До недавнего времени последним пунктом можно было пренебречь. Сейчас в ряде стран, в том числе в России, операторы применяют глубокий анализ пакетов (DPI) и ограничивают соединения, похожие на VPN. Поэтому «лучший протокол» больше не существует в отрыве от сети: то, что идеально дома, может не подключиться в мобильной сети. Общие сведения о технологии — в статье что такое VPN.
Протокол и транспорт — не одно и то же
У многих протоколов есть несколько транспортов: один и тот же VLESS может идти по TCP с TLS, по WebSocket или по gRPC, а WireGuard — только по UDP. Транспорт определяет, через какие порты и в каком виде пакеты проходят сеть. Когда оператор ограничивает UDP целиком, UDP-протокол не спасёт никакая маскировка, а TCP-транспорт на порту 443 пройдёт. Поэтому при выборе смотрите на пару «протокол + транспорт», а не только на название.
Сравнительная таблица протоколов
Оценки ниже отражают типичный опыт в 2026 году; в конкретной сети результат может отличаться. Все перечисленные протоколы доступны на персональном сервере MeduzaVPN.
| Протокол | Скорость | Устойчивость к фильтрации | Батарея | Платформы |
|---|---|---|---|---|
| MeduzaVPN ULTRA | Высокая | Очень высокий | Умеренный расход | iOS, Android, macOS, Windows, Linux, TV |
| MeduzaVPN | Очень высокая | Высокий | Низкий расход | Все приложения, роутеры |
| VLESS / Xray (REALITY) | Высокая | Очень высокий | Умеренный расход | Все приложения, роутеры |
| Shadowsocks / Outline | Высокая | Средний | Низкий расход | Все приложения, роутеры, старые устройства |
| WireGuard | Очень высокая | Низкий | Низкий расход | Все приложения, роутеры |
| OpenVPN | Средняя | Низкий | Высокий расход | Все приложения, роутеры, корпоративные шлюзы |
| IKEv2 / IPsec | Высокая | Низкий | Низкий расход | Встроен в iOS, macOS, Windows |
| Hysteria | Очень высокая на каналах с потерями | Средний | Умеренный расход | Мобильные и десктопные приложения |
| SoftEther | Средняя | Средний | Высокий расход | Windows, Linux, роутеры |
| SOCKS5 | Высокая | Низкий (без шифрования) | Минимальный расход | Отдельные программы |
Классические протоколы: WireGuard, OpenVPN, IKEv2
WireGuard
WireGuard — самый современный из классических протоколов: около четырёх тысяч строк кода, криптография ChaCha20 и Curve25519, работа поверх UDP. Он быстро поднимает соединение, почти не расходует батарею и мгновенно переживает переход с Wi‑Fi на мобильную сеть. Его слабое место — узнаваемое рукопожатие, которое DPI распознаёт без труда.
OpenVPN
OpenVPN старше и тяжелее: TLS-рукопожатие, больше служебных данных, работа в пользовательском пространстве. Зато он поддерживает TCP-режим, который проходит через строгие корпоративные файрволы, и работает почти на любом оборудовании. Для повседневного использования на телефоне он расходует заметно больше батареи, чем WireGuard.
IKEv2 / IPsec
IKEv2 встроен в iOS, macOS и Windows, поэтому не требует стороннего приложения. Он быстрый и хорошо переживает смену сети, но использует фиксированные порты 500 и 4500 с известным форматом пакетов. В фильтруемых сетях это один из первых протоколов, который перестаёт подключаться.
Протоколы с маскировкой: ULTRA, VLESS, Shadowsocks
MeduzaVPN ULTRA
ULTRA — собственный протокол MeduzaVPN, созданный под современные системы фильтрации. Он не содержит постоянных сигнатур, меняет параметры между сессиями и по длинам и таймингам пакетов похож на обычный просмотр сайтов. Приложение подбирает настройки автоматически, пользователю нужно только выбрать протокол в списке.
MeduzaVPN
Протокол MeduzaVPN — обфусцированный вариант классического UDP-туннеля: рукопожатие скрыто, в пакеты добавлен шум переменной длины. Он сохраняет скорость и экономичность WireGuard, но не имеет его узнаваемых признаков. Хороший выбор для домашнего Wi‑Fi и роутеров, где фильтрация умеренная.
VLESS и Xray с REALITY
VLESS — лёгкий протокол без собственного шифрования, который полагается на TLS. В ядре Xray к нему добавлен транспорт REALITY: клиент использует настоящий отпечаток браузера, а сервер при проверке отвечает как реальный крупный сайт. Для DPI такое соединение неотличимо от обычного HTTPS. V2Ray — предыдущее поколение того же семейства, совместимое с VLESS, но без REALITY.
Shadowsocks и Outline
Shadowsocks шифрует поток без каких-либо заголовков, поэтому у DPI нет очевидной сигнатуры. Он нетребователен к ресурсам и работает даже на слабых роутерах. Outline — это тот же Shadowsocks с удобной схемой ключей. В части сетей его научились ограничивать по статистическим признакам, поэтому в 2026 году он чаще используется как запасной вариант.
Специальные случаи: Hysteria, SoftEther, SOCKS5
Hysteria работает поверх QUIC и агрессивно управляет перегрузкой, поэтому выигрывает на каналах с потерями пакетов: спутниковый интернет, перегруженные базовые станции, Wi‑Fi в поездах. Там, где UDP ограничен, он не подключится.
SoftEther инкапсулирует трафик в HTTPS и полезен в сетях, где разрешён только порт 443 по TCP. Он тяжелее остальных и редко нужен на телефоне, но выручает на корпоративных и гостиничных сетях.
SOCKS5 — не VPN, а прокси. Он не создаёт системного туннеля и не шифрует трафик сам по себе, зато позволяет пустить через сервер отдельную программу: браузер, торрент-клиент, мессенджер. На персональном сервере MeduzaVPN SOCKS5 доступен как дополнение к основным протоколам.
Какой протокол выбрать
- Мобильная сеть в России или другой стране с фильтрацией: начните с MeduzaVPN ULTRA, запасной вариант — VLESS с REALITY.
- Домашний Wi‑Fi с умеренной фильтрацией: протокол MeduzaVPN даст максимальную скорость, при сбоях переключитесь на ULTRA.
- Сеть без ограничений (поездка в другую страну, корпоративный доступ): WireGuard как самый быстрый и экономичный.
- Роутер или старое устройство: Shadowsocks или WireGuard — они требуют меньше всего ресурсов.
- Сеть, где разрешён только TCP 443: VLESS, SoftEther или OpenVPN в TCP-режиме.
- Нестабильный канал с потерями: попробуйте Hysteria, если UDP не заблокирован.
Не существует протокола, который гарантированно работает везде. Правильная стратегия — иметь несколько протоколов на одном сервере и переключаться, когда сеть меняется.
Как переключать протоколы в MeduzaVPN
Персональный сервер MeduzaVPN поднимает все протоколы сразу: ULTRA, MeduzaVPN, WireGuard, OpenVPN, VLESS, V2Ray, Xray, Shadowsocks, Outline, Hysteria, SOCKS5, IKEv2 и SoftEther. Каждый слушает свои порты на одном и том же IP-адресе, поэтому смена протокола не меняет ни локацию, ни адрес, который видят сайты.
В приложении протокол выбирается в настройках подключения. Переключение занимает несколько секунд: приложение разрывает текущий туннель, поднимает новый и сохраняет выбор для этой сети. Настройки раздельного туннелирования и kill switch применяются ко всем протоколам одинаково.
Для роутеров на OpenWrt и других устройств без приложения на сайте доступны готовые конфигурации для WireGuard, VLESS, Shadowsocks и OpenVPN — подробнее на странице VPN для роутера.
Все протоколы входят в любой тариф без доплаты: 5.99 USD в месяц, дешевле при оплате за год, первые семь дней подписки без оплаты. Сравните условия на странице тарифов персонального VPN.
Частые вопросы
Какой протокол VPN самый быстрый?
В открытой сети без фильтрации быстрее всего WireGuard: у него компактный код, современная криптография и низкие накладные расходы. Но в сетях с DPI скорость определяется не протоколом, а тем, проходит ли он вообще. Там MeduzaVPN ULTRA и VLESS с REALITY оказываются быстрее просто потому, что не замедляются фильтром.
Чем VLESS отличается от Xray и V2Ray?
V2Ray и Xray — это ядра, программы, которые реализуют набор протоколов. VLESS — один из протоколов внутри них. Xray развивает VLESS активнее и добавил к нему транспорт REALITY, который маскирует соединение под настоящий сайт. Поэтому в 2026 году связка VLESS + Xray + REALITY считается наиболее устойчивой из этого семейства.
Почему OpenVPN всё ещё используют?
OpenVPN проверен временем, работает почти на любом оборудовании, включая старые роутеры и корпоративные шлюзы, и поддерживает TCP-режим, который проходит через строгие корпоративные файрволы. В домашних условиях он уступает WireGuard по скорости и расходу батареи.
Какой протокол меньше всего расходует батарею на телефоне?
WireGuard и построенный на его основе протокол MeduzaVPN: они работают поверх UDP, не держат постоянного TLS-состояния и быстро восстанавливают соединение после смены сети. ULTRA и VLESS расходуют немного больше из-за маскировки, но разница на практике заметна только при постоянной передаче данных.
Нужно ли менять сервер при смене протокола?
В MeduzaVPN — нет. Персональный сервер поднимает все протоколы одновременно, а приложение переключает их на одном и том же IP-адресе. Локация, настройки раздельного туннелирования и kill switch сохраняются.
Что такое Hysteria и когда он полезен?
Hysteria работает поверх QUIC и использует собственное управление перегрузкой, поэтому хорошо держит скорость на нестабильных каналах с потерями пакетов — например, в спутниковом или перегруженном мобильном интернете. В сетях, где UDP ограничен, он не подключится, и стоит переключиться на TCP-протокол.
Зачем нужен SOCKS5, если есть VPN?
SOCKS5 — не VPN, а прокси для отдельных программ: браузера, торрент-клиента, мессенджера. Он не шифрует трафик сам по себе и не покрывает всё устройство. На персональном сервере MeduzaVPN он доступен как дополнение для приложений, которые нужно пустить через сервер без системного туннеля.