OpenVPN vs WireGuard, IKEv2, Shadowsocks — porównanie 2026

Kiedy zaczynałem rozumieć protokoły VPN dziesięć lat temu, wybór był prosty: OpenVPN — i koniec. Teraz wszystko się zmieniło. Jest marzec 2026, Roskomnadzor dokręca śruby przez TSPU, a protokołów jest tyle, że głowa się kręci. OpenVPN vs WireGuard, IKEv2, VLESS, Shadowsocks, AmneziaWG — co z tego faktycznie działa, a co już nie żyje?

Spędziłem ostatnie miesiące na testowaniu różnych protokołów w rzeczywistych warunkach rosyjskich dostawców internetu. Ten artykuł to rezultat. Bez marketingowego bałaganu, z konkretnymi cyframi i rekomendacjami dla konkretnych zadań.

Co to jest OpenVPN i dlaczego porównuje się go z innymi protokołami

OpenVPN pojawił się w 2001 roku. Przez 25 lat stał się de facto standardem — wspierają go routery, sieci korporacyjne, prawie wszyscy dostawcy VPN. Protokół o otwartym kodzie źródłowym, wielokrotnie audytowany, używa biblioteki OpenSSL do szyfrowania.

Ale każdy długowieczny protokół ma problem: zbyt dobrze go zbadano. I nie tylko specjaliści od bezpieczeństwa — ale również systemy DPI.

Jak działa OpenVPN: tryby UDP i TCP

OpenVPN może pracować w dwóch trybach. UDP — szybciej, mniej obciążenia, odpowiedni do streamingu i gier. TCP — wolniej, ale może się maskować jako zwykły ruch HTTPS na porcie 443. Właśnie tryb TCP przez długi czas był ratunkiem do omijania blokad.

Architektonicznie OpenVPN pracuje w userspace — nie w jądrze systemu. Oznacza to dodatkowe przełączenia kontekstu przy przetwarzaniu każdego pakietu. Na potężnym komputerze nie zauważysz różnicy. Na routerze z procesorem MIPS i 128 MB RAM — będziesz mieć limit 5-10 Mbit/s.

Dlaczego OpenVPN był standardem — i co się zmieniło do 2026 roku

OpenVPN utrzymywał koronę z trzech powodów: otwarty kod, elastyczność konfiguracji, obsługa na każdym urządzeniu. Po prostu nie było alternatyw — IPsec jest skomplikowany, L2TP ma dziury, PPTP nie żyje.

Co się zmieniło? Po pierwsze, w 2018 roku pojawił się WireGuard — szybciej, prościej, bardziej nowoczesnie. Po drugie, TSPU nauczyli się wykrywać OpenVPN nawet przez TCP 443: protokół ma charakterystyczne TLS-handshake, które różni się od zwykłego przeglądarki. Po trzecie, pojawiły się protokoły takie jak VLESS+Reality, specjalnie zaprojektowane do omijania DPI. OpenVPN vs nowoczesne alternatywy — to już nie jednoznaczny wybór.

OpenVPN vs WireGuard: szybkość, bezpieczeństwo, omijanie blokad

To główne starcie, a różnica tutaj nie jest kosmetyczna. WireGuard — fundamentalnie inny podход do VPN. Około 4 000 linii kodu w porównaniu do około 100 000 u OpenVPN. Pracuje w jądrze Linux. Używa nowoczesnej kryptografii (ChaCha20, Curve25519) bez możliwości wyboru — i to plus, nie minus.

Test szybkości: OpenVPN UDP vs WireGuard na rzeczywistym kanale

Testowałem na kanale 500 Mbit/s (Rostelecom, Moskwa) z serwerem w Holandii. Wyniki:

WireGuard jest szybciej niż OpenVPN UDP około 40-50%. Tryb TCP OpenVPN jest jeszcze wolniejszy z powodu podwójnej enkapsulacji: TCP wewnątrz TCP tworzy problemy z retransmisją. Na kanałach gigabitowych różnica jest jeszcze bardziej zauważalna.

Zużycie baterii na Androidzie i iPhone'ie

Na urządzeniach mobilnych WireGuard wygrywa jeszcze bardziej przekonująco. Powód — nie utrzymuje stałego połączenia, a wysyła keepalive-pakiety raz na 25 sekund. OpenVPN utrzymuje sesję TLS w sposób ciągły.

W moich testach na Samsung Galaxy S24 przez 8 godzin: WireGuard zużył 3% baterii, OpenVPN UDP — 7%, OpenVPN TCP — 9%. Na iPhone'ie 15 liczby są podobne. Jeśli VPN pracuje cały dzień — r