Throttling-ul traficului VPN: cum îți reduce furnizorul viteza pe ascuns
Blocarea nu este singurul instrument al furnizorului. Există o metodă mai blândă și mai puțin vizibilă de a lupta împotriva VPN-ului — throttling-ul: traficul nu este blocat complet, ci primește pur și simplu o prioritate mai mică și o viteză redusă în comparație cu traficul „obișnuit”. Conexiunea, formal, funcționează — doar că lent.
Prin ce se deosebește throttling-ul de blocare
În cazul blocării, conexiunea pur și simplu nu se stabilește sau se întrerupe. În cazul throttling-ului, tunelul VPN se ridică normal, dar lățimea de bandă pentru acest tip specific de trafic este redusă artificial — de exemplu, la câțiva megabiți pe secundă, în loc de sutele disponibile conform abonamentului. E simplu să deosebești una de alta: dacă site-urile obișnuite, fără VPN, merg repede, iar cu VPN-ul pornit viteza scade de mai multe ori, cel mai probabil este vorba de throttling tocmai al traficului VPN, nu de o problemă generală de rețea.
Cum știe furnizorul, de fapt, ce să reducă
Mecanismul seamănă cu recunoașterea VPN-ului pentru blocare (am analizat-o în articolul despre DPI și Reality) — după „amprenta” caracteristică a protocolului, port, lungimea și ritmul pachetelor. Diferența este în reacție: în loc să întrerupă conexiunea, sistemul aplică shaping — o limitare a benzii tocmai pentru traficul cu aceste caracteristici.
De ce ajută mascarea ca HTTPS obișnuit
Dacă, din exterior, conexiunea este imposibil de deosebit de o cerere către un site obișnuit, legitim — așa cum este construit VLESS cu suprastructura Reality —, sistemul de shaping pur și simplu nu are un indiciu suficient de fiabil statistic prin care să separe tocmai acest trafic și să-l reducă separat de restul traficului HTTPS. Tocmai de aceea o mascare de calitate protejează nu doar împotriva blocării directe, ci și împotriva unui throttling „tăcut”, mult mai insidios.
Ce faci dacă suspectezi throttling
- Compară viteza cu și fără VPN, folosind același test de viteză, în același moment.
- Încearcă o altă locație — dacă problema ține de shaping pe un anumit nod sau traseu, o altă locație poate să nu se afle sub aceeași limitare.
- Verifică starea și ping-ul locației pe pagina noastră de stare — o viteză constant scăzută la un ping normal este un semn caracteristic tocmai al throttling-ului, nu al supraîncărcării.