GPN, nebo VPN pro hraní her: co hráči opravdu potřebují a kdy klesne ping

Kdo hraje online a potýká se s kolísavým pingem nebo s útoky na vlastní připojení, rychle narazí na dva pojmy: GPN a VPN pro hraní her. Oba posílají herní provoz přes server po cestě, oba slibují lepší herní zážitek. Řeší ale různé problémy a ani jeden z nich nesníží ping v každém případě.

Tento průvodce vysvětluje, co Gamer Private Network (GPN) skutečně dělá, co VPN mění při hraní, kdy ping se serverem po cestě klesne a kdy stoupne, jak si to před objednávkou sami změříte a jak s vlastním VPN serverem skryjete svou domácí IP, a také co pomůže, když už je známá.

Co je Gamer Private Network (GPN)

Jako Gamer Private Network, zkráceně GPN, označují hráči službu, která vede provoz hry přes vlastní síť serverů poskytovatele k hernímu serveru. Cílem je kratší nebo stabilnější trasa, než jakou zvolí váš poskytovatel internetu. Obvykle přes službu běží jen herní provoz; prohlížeč, stahování a všechny ostatní programy jdou dál přímo do internetu.

Za tímto pojmem nestojí žádný technický standard. Co přesně jednotlivá služba dělá, zda šifruje, které hry podporuje a jak volí trasy, se proto u jednotlivých poskytovatelů liší.

Jak GPN vede herní provoz

Program ve vašem počítači rozpozná provoz hry a pošle ho do nejbližšího uzlu služby. Odtud provoz běží sítí poskytovatele až k uzlu v blízkosti herního serveru a teprve potom k samotnému serveru. Herní server proto vidí adresu tohoto posledního uzlu. Některé služby navíc posílají pakety několika trasami současně, aby paket ztracený na jedné trase přesto dorazil po jiné.

Pro každou takovou službu platí jedna hranice: žádná trasa nebude kratší než vzdálenost. Světlo potřebuje v optickém vlákně na 100 kilometrů tam a zpět zhruba jednu milisekundu. GPN proto může ping snížit jen tehdy, když trasa vašeho poskytovatele internetu vede oklikou nebo je cestou přetížená.

Co mění VPN při hraní

VPN vytvoří šifrovaný tunel z vašeho zařízení k VPN serveru. Odtud jde provoz zcela běžně do internetu, tedy i k hernímu serveru. Pro hráče to má tři důsledky.

Jiná IP pro spoluhráče a herní servery

Navenek vystupuje IP adresa VPN serveru, ne vašeho připojení. Herní servery, spoluhráči v peer-to-peer lobby a hlasové služby s přímým spojením vidí jen tuto adresu, dokud provoz běží tunelem. U VPN služby s předplatným tuto adresu obvykle sdílíte s mnoha dalšími zákazníky, u vlastního VPN serveru tuto pevnou IP používá jen váš server.

Šifrování stojí jen málo času

Moderní VPN protokoly založené na WireGuardu, například AmneziaWG, který na naše VPN servery instaluje aplikace AmneziaVPN, šifrují tak úsporně, že výpočetní čas je na současném zařízení sotva měřitelný. Pro nižší ping se počítá téměř jen trasa, kterou pakety urazí.

Oklika přes umístění VPN serveru

S VPN putují vaše pakety nejprve k VPN serveru a odtud k hernímu serveru. Zda tato oklika ping zvýší, nebo sníží, závisí na tom, kde VPN server stojí a jak dobrá je přímá trasa vašeho poskytovatele. Přesně tomu se věnuje kapitola o tom, kdy ping klesne a kdy stoupne.

GPN a VPN v přímém srovnání

Stručně řečeno: GPN má zlepšit trasu, VPN přesouvá viditelný koncový bod. Vlastní VPN server spojuje obojí, pokud je jeho lokalita výhodně položená: získáte vlastní IP a hrajete přes krátkou trasu k hernímu serveru.

Snižuje VPN ping? Kdy klesne a kdy stoupne

Výpočet je jednoduchý: s VPN se ping skládá ze dvou úseků, od vás k VPN serveru a od VPN serveru k hernímu serveru. Bez VPN se počítá jen trasa, kterou přímo zvolí váš poskytovatel internetu. VPN tedy pomůže přesně tehdy, když je součet obou úseků menší než přímá trasa.

Kdy může VPN ping snížit

• Váš poskytovatel jde oklikou. Ne každý poskytovatel internetu je přímo propojený s každou sítí. Provoz k hernímu serveru v sousední zemi pak někdy běží přes vzdálený uzel. Lokalita VPN s lepším připojením může tuto okliku zkrátit.
• Propojení jsou večer přetížená. Ve špičce dochází kapacita propojovacích bodů mezi některými sítěmi, ping kolísá a pakety se ztrácejí. Lokalita VPN připojená přes jiná propojení toto úzké hrdlo obejde.
• Síť brzdí určité druhy provozu. Některé sítě, například v hotelech, na kolejích nebo v mobilních sítích, blokují nebo zpomalují jednotlivé porty a druhy provozu. V tunelu vidí jen šifrovaný provoz VPN.

Kdy VPN ping zvýší

• Lokalita VPN leží mimo trasu. Jste-li vy a herní server blízko sebe, ale VPN server stojí daleko, urazí vaše pakety tuto vzdálenost dvakrát.
• Přímá trasa je už dobrá. Je-li váš poskytovatel připojený přímo a bez úzkého hrdla, může být VPN v nejlepším případě stejně dobrá.
• Problém je doma. Slabá Wi-Fi, plně vytížený upload nebo přetížený router způsobují zpoždění ještě před tunelem. Na tom nezmění nic ani VPN, ani GPN.

Příklad výpočtu

Řekněme, že váš přímý ping k hernímu serveru je 48 milisekund, protože váš poskytovatel vede provoz oklikou. K lokalitě VPN naměříte 14 milisekund a z lokality VPN k hernímu serveru je to 12. Přes VPN se pak dostanete zhruba na 26 milisekund. Pokud by váš přímý ping byl naopak 20 milisekund, byla by stejná lokalita VPN oklikou o 6 milisekund. Čísla jsou zvolená libovolně, skutečné hodnoty změříte tak, jak popisuje kapitola o měření před objednávkou.

Ochrana domácí IP před DDoS útoky

Útoky na hráče míří téměř vždy na připojení, ne na počítač: záplava paketů ucpe linku a hra spadne. Adresa se nejčastěji prozradí v peer-to-peer lobby, kde každý účastník zná adresy ostatních, u zápasů hostovaných samotnými hráči a u streamerů, které sleduje mnoho diváků. Jaké další možnosti ochrany existují a které mýty neplatí, ukazuje průvodce Ochrana IP adresy při hraní.

S VPN vidí spoluhráči a herní servery IP VPN serveru. Útok na tuto adresu pak zasáhne VPN server, a ne vaše připojení doma. Důležité proto je, jak dobře je chráněný samotný VPN server. U KernelHost má každý tarif VPN v ceně 3,2 Tbps DDoS ochranu, která filtruje běžné flood útoky.

To platí pro adresy, které se prozradí až po přechodu na VPN. Pokud útočník vaši domácí IP už zná, může na ni dál útočit přímo, i když už dávno hrajete přes VPN. Proto si po přechodu jednou vyžádejte od svého poskytovatele internetu novou IP adresu; u mnoha přípojek stačí znovu připojit router. Veďte přes VPN také hlasový chat a další programy, které se se spoluhráči spojují napřímo.

Pokud na vás někdo útočí cíleně a opakovaně, přiobjednejte si k tarifu Dedicated Gaming VPN Europe nebo Dedicated Basic VPN Europe ve Frankfurtu nad Mohanem Advanced DDoS Protection. Díky profilům ochrany pro jednotlivé porty a protokoly je navržená přesně pro takové útoky. Dedicated Unlimited Traffic VPN a Dedicated High Speed Unlimited Traffic VPN mají v každé lokalitě 3,2 Tbps DDoS ochranu; kdo potřebuje co nejlepší ochranu, zvolí Gaming VPN ve Frankfurtu s Advanced DDoS Protection. Jak VPN server navíc zabezpečit sami, například omezením rychlosti navazování spojení, popisuje článek Ochrana VPN serveru před DDoS.

Volba správné lokality VPN

Základní pravidlo zní: VPN server patří na trasu mezi vámi a herním serverem, tedy do vaší blízkosti nebo do blízkosti herního serveru. Lokalita daleko mimo tuto trasu stojí téměř vždy ping.

Hráči v Evropě

Mnoho evropských herních serverů stojí u velkých internetových uzlů, jako jsou Frankfurt nad Mohanem, Amsterdam nebo Londýn, a Frankfurt nad Mohanem patří k nejlépe připojeným internetovým lokalitám v Evropě. Dedicated Gaming VPN Europe tam běží v naší vlastní síti (AS6753) s připojením 1 Gbit/s přes prémiové operátory. Pro hráče v Německu a sousedních zemích, včetně Česka, je proto Frankfurt často nasnadě.

Další lokality v Evropě a ve světě

Dedicated Unlimited Traffic VPN je k dispozici až ve 25 lokalitách po celém světě, včetně několika dalších míst v Evropě. Bez příplatku si můžete vybrat Německo, Francii, Spojené království, Polsko a Kanadu, s příplatkem podle lokality Helsinky, Amsterdam, Lucemburk, Sines v Portugalsku, Istanbul, Washington DC, Chicago, Santa Claru, São Paulo, Tokio, Soul, Hongkong, Singapur, Mumbai, Almaty, Taškent, Baku, Dubaj, Johannesburg a Sydney. Hrajete-li například v Polsku nebo ve Spojeném království, leží lokalita ve Varšavě nebo v Londýně blíž než Frankfurt; hrajete-li z Jižní Koreje na serveru v Japonsku, leží na trase Soul a Tokio. Které lokality lze právě objednat a jaký mají příplatek, ukazuje obchod. Lokalitu volíte při objednávce, změna je potom možná jen novou objednávkou. Proto nejprve měřte. Všechny lokality ukazuje mapa umístění serverů.

Více hráčů nebo vysoká propustnost

VPN server můžete používat s více zařízeními: Gaming VPN až s 10 zařízeními, Dedicated Unlimited Traffic VPN až se 100 VPN profily. Pro skupinu, která navíc streamuje nebo stahuje velké hry, je tu Dedicated High Speed Unlimited Traffic VPN s 2 Gbit/s a neomezeným počtem VPN profilů, v Německu, Francii, Spojeném království, Polsku a Kanadě, při volbě lokality Evropa podle dostupnosti také v Itálii. Všechna zařízení přitom navenek vystupují pod stejnou IP.

Před objednávkou si to změřte sami

Zda lokalita VPN váš ping sníží, ukáže jen měření z vašeho vlastního připojení. K tomu potřebujete IP adresu herního serveru. Mnoho her ji ukazuje v seznamu serverů nebo v konzoli; ve Windows ji najdete také ve Sledování prostředků na kartě Síť, dokud hra běží.

Pro Gaming VPN a Basic VPN ve Frankfurtu

Zde pomohou dvě měření. Nejprve změřte ze svého počítače ping do naší sítě ve Frankfurtu, ve Windows takto:

ping -n 20 lg.kernelhost.com

V Linuxu a macOS zní příkaz:

ping -c 20 lg.kernelhost.com

Potom v nástroji Looking Glass změřte pomocí ping, traceroute nebo MTR trasu z Frankfurtu k IP adrese herního serveru. Součet obou hodnot zhruba odpovídá pingu přes VPN. Je-li nižší než ping, který vaše hra ukazuje bez VPN, vyplatí se trasa přes Frankfurt. Looking Glass je zdarma a nepotřebuje zákaznický účet, více na stránce Testovací server a Looking Glass.

Pro Dedicated Unlimited Traffic VPN a High Speed VPN

Pro lokality Dedicated Unlimited Traffic VPN a Dedicated High Speed Unlimited Traffic VPN žádný Looking Glass není, ani v Německu: ani jeden z těchto tarifů neběží v naší vlastní síti, hodnoty z Frankfurtu proto nelze přenést. Požádejte přes ticket o testovací IP pro požadovanou lokalitu a měřte ze svého připojení, v Linuxu a macOS pomocí MTR, ve Windows pomocí pathping:

mtr -rwc 50 203.0.113.50
pathping 203.0.113.50

203.0.113.50 zde zastupuje testovací IP. Druhou část trasy odhadnete podle polohy: stojí-li herní server ve stejném městě nebo regionu jako lokalita VPN, je tato část krátká.

Po objednávce porovnejte hru s VPN a bez ní

Nejvýmluvnější je srovnání přímo ve hře: stejný server, jednou s VPN a jednou bez ní, nejlépe i ve večerní špičce. Tarify VPN od KernelHost jsou PrePaid bez minimální doby trvání, na poctivý test tedy stačí jeden měsíc.

Hranice VPN při hraní

• Anti-cheat a blokace VPN. Některé hry a anti-cheat systémy paušálně považují adresy z datových center za VPN a odmítají je. Příkladem je hláška „ISP Blocked“, se kterou Rust taková připojení odmítá. Pevná IP, kterou používá jen váš server, je nápadná méně často než sdílené adresy velkých VPN služeb, slíbit to ale nelze: zda hra adresu přijme, rozhoduje výhradně hra.
• Pravidla her. Některé hry zakazují měnit region přes VPN. Než zvolíte lokalitu v jiném regionu, přečtěte si podmínky používání své hry.
• Žádný lék na problémy doma. Výpadky Wi-Fi, plně vytížený upload nebo přetížený router zůstávají i s VPN.
• Žádná anonymita. VPN jen přesouvá, kdo váš provoz vidí. Srovnání VPN služby a vlastního serveru najdete v článku Vlastní VPN server, nebo VPN služba.

Vlastní VPN server místo předplatného: tarify u KernelHost

Vlastní VPN server se od předplatného liší v jednom zásadním bodě: IP, kterou vidí spoluhráči, používá jen váš server, a vy máte plný root přístup. Nastavíte ho v bezplatné aplikaci AmneziaVPN s root přístupovými údaji z uvítacího e-mailu, zcela bez znalostí VPN; protokol AmneziaWG založený na WireGuardu si aplikace nainstaluje sama. Kdo dává přednost klasickému WireGuardu nebo OpenVPN, nainstaluje si je sám, jak popisuje článek Nastavení WireGuard VPN serveru.

Všechny tarify mají pevnou IPv4, která se nikdy nesdílí s jinými zákazníky, DNS ochranu proti reklamám, trackerům a známým škodlivým webům, přesměrování portů a plný root přístup. Basic a Gaming mají navíc síť IPv6 /64 a firewallový panel v zákaznické sekci, Dedicated High Speed Unlimited Traffic VPN má jednu IPv6 adresu a u Dedicated Unlimited Traffic VPN je IPv6 podle lokality. Všechny tarify jsou PrePaid bez minimální doby trvání, aktuální ceny ukazuje stránka Pronájem VPN serveru.

Kolik provozu hraní potřebuje

Samotný herní provoz je malý: většina online her přenese jen několik desítek až pár stovek megabajtů za hodinu. Velký objem vzniká stahováním her, aktualizacemi a hlasovými a video streamy. Pokud tohle všechno běží přes VPN, je tarif s neomezeným provozem pohodlnější volbou; na samotné hraní objem Fair Use u tarifů Gaming a Basic zpravidla bohatě stačí.

Stručné shrnutí

• Gamer Private Network (GPN) obvykle vede sítí poskytovatele jen herní provoz a má zkrátit trasu k hernímu serveru.
• VPN přesouvá viditelný koncový bod: spoluhráči a herní servery vidí IP VPN serveru místo vaší domácí IP.
• Ping sníží obě řešení jen tehdy, když je trasa přes server po cestě kratší nebo méně vytížená než přímá trasa. Jinak stoupne.
• Lokalita VPN patří na trasu mezi vámi a herním serverem. Nejprve měřte: u Gaming a Basic VPN pomocí Looking Glass, u Dedicated Unlimited Traffic VPN a High Speed VPN v každé lokalitě pomocí testovací IP přes ticket.
• S vlastním VPN serverem získáte pevnou IP, kterou používá jen váš server. Útoky na tuto IP zasáhnou VPN server s 3,2 Tbps DDoS ochranou místo vašeho připojení. Je-li vaše domácí IP už známá, vyžádejte si po přechodu jednou novou. Pro co nejlepší ochranu je k tarifům Gaming a Basic VPN k dispozici Advanced DDoS Protection.
• Některé hry blokují adresy z datových center. Zda hra adresu přijme, rozhoduje hra.

Všechny tarify, lokality a aktuální ceny najdete na stránce Pronájem VPN serveru.