GPN of VPN voor gaming: wat gamers echt nodig hebben en wanneer de ping daalt

Wie online gamet en last heeft van een schommelende ping of van aanvallen op de eigen verbinding, komt al snel twee begrippen tegen: GPN en VPN voor gaming. Beide leiden het spelverkeer via een server ertussen, beide beloven een betere game-ervaring. Ze lossen echter verschillende problemen op, en geen van beide verlaagt de ping in alle gevallen.

Deze gids legt uit wat een Gamer Private Network (GPN) werkelijk doet, wat een VPN tijdens het gamen verandert, wanneer de ping met een server ertussen daalt en wanneer hij stijgt, hoe u dat vóór een bestelling zelf meet en hoe u met een eigen VPN-server uw thuis-IP verbergt, en wat helpt als dat adres al bekend is.

Wat een Gamer Private Network (GPN) is

Met Gamer Private Network, kortweg GPN, bedoelen gamers een dienst die het verkeer van een game via een eigen servernetwerk van de aanbieder naar de gameserver leidt. Het doel is een kortere of stabielere route dan de route die uw eigen internetprovider kiest. Meestal loopt alleen het spelverkeer via de dienst; browser, downloads en alle andere programma's gaan gewoon direct naar het internet.

Achter het begrip zit geen technische standaard. Wat een afzonderlijke dienst precies doet, of hij versleutelt, welke games hij ondersteunt en hoe hij zijn routes kiest, verschilt daarom per aanbieder.

Hoe een GPN het spelverkeer leidt

Een programma op uw computer herkent het verkeer van de game en stuurt het naar het dichtstbijzijnde knooppunt van de dienst. Van daaruit loopt het door het netwerk van de aanbieder tot een knooppunt in de buurt van de gameserver en pas dan naar de server zelf. De gameserver ziet daarom het adres van dat laatste knooppunt. Sommige diensten sturen pakketten bovendien tegelijk over meerdere routes, zodat een pakket dat op de ene route verloren gaat, via een andere route toch aankomt.

Voor elke dienst van dit soort geldt één grens: geen route wordt korter dan de afstand. Licht heeft in glasvezel voor 100 kilometer heen en terug ongeveer een milliseconde nodig. Een GPN kan de ping daarom alleen verlagen als de route van uw internetprovider een omweg maakt of onderweg overbelast is.

Wat een VPN verandert tijdens het gamen

Een VPN bouwt een versleutelde tunnel van uw apparaat naar een VPN-server. Van daaruit gaat het verkeer gewoon het internet op, dus ook naar de gameserver. Voor gamers heeft dat drie gevolgen.

Een ander IP-adres voor medespelers en gameservers

Naar buiten toe verschijnt het IP-adres van de VPN-server, niet dat van uw aansluiting. Gameservers, medespelers in peer-to-peer-lobby's en spraakdiensten met een directe verbinding zien alleen dat adres, zolang het verkeer door de tunnel loopt. Bij een VPN-dienst met abonnement deelt u dat adres meestal met veel andere klanten; bij een eigen VPN-server gebruikt alleen uw server dat vaste IP-adres.

Versleuteling kost nauwelijks tijd

Moderne VPN-protocollen op basis van WireGuard, zoals AmneziaWG, dat de AmneziaVPN-app op onze VPN-servers installeert, versleutelen zo efficiënt dat de rekentijd op een actueel apparaat nauwelijks meetbaar is. Voor de ping telt bijna alleen de route die de pakketten nemen.

Een omweg via de locatie van de VPN-server

Met een VPN gaan uw pakketten eerst naar de VPN-server en van daaruit naar de gameserver. Of deze omweg de ping verhoogt of verlaagt, hangt af van waar de VPN-server staat en hoe goed de directe route van uw provider is. Precies daarover gaat het hoofdstuk over wanneer de ping daalt en wanneer hij stijgt.

GPN en VPN direct vergeleken

Kort gezegd: een GPN moet de route verbeteren, een VPN verplaatst het zichtbare eindpunt. Een eigen VPN-server combineert beide als zijn locatie gunstig ligt: u krijgt een eigen IP-adres en speelt via een korte route naar de gameserver.

Verlaagt een VPN de ping? Wanneer hij daalt en wanneer hij stijgt

De rekensom is eenvoudig: met een VPN bestaat de ping uit twee trajecten, van u naar de VPN-server en van de VPN-server naar de gameserver. Zonder VPN telt alleen de route die uw internetprovider direct kiest. Een VPN helpt dus precies wanneer de som van beide trajecten kleiner is dan de directe route.

Wanneer een VPN de ping kan verlagen

• Uw provider maakt een omweg. Niet elke internetprovider is direct met elk netwerk verbonden. Verkeer naar een gameserver in een buurland loopt dan soms via een ver verwijderd knooppunt. Een VPN-locatie met een betere aansluiting kan die omweg inkorten.
• Koppelpunten zijn 's avonds overbelast. Tijdens de piekuren raakt de capaciteit van de koppelpunten tussen sommige netwerken op, de ping schommelt en pakketten gaan verloren. Een VPN-locatie die via andere koppelpunten is aangesloten, omzeilt dat knelpunt.
• Het netwerk remt bepaalde soorten verkeer af. Sommige netwerken, bijvoorbeeld in hotels, studentenhuizen of mobiele netwerken, blokkeren of vertragen afzonderlijke poorten en soorten verkeer. In de tunnel zien ze alleen versleuteld VPN-verkeer.

Wanneer een VPN de ping verhoogt

• De VPN-locatie ligt buiten de route. Zijn u en de gameserver dicht bij elkaar, maar staat de VPN-server ver weg, dan leggen uw pakketten de afstand twee keer af.
• De directe route is al goed. Is uw provider direct en zonder knelpunt aangesloten, dan kan een VPN op zijn best even goed zijn.
• Het probleem zit thuis. Een zwakke wifi, een volledig benutte upload of een overbelaste router veroorzaken vertraging nog vóór de tunnel. Daaraan verandert noch een VPN noch een GPN iets.

Een rekenvoorbeeld

Stel, uw directe ping naar de gameserver ligt op 48 milliseconden, omdat uw provider het verkeer via een omweg leidt. Naar de VPN-locatie meet u 14 milliseconden, en van de VPN-locatie naar de gameserver zijn het er 12. Via de VPN komt u dan uit op ongeveer 26 milliseconden. Zou uw directe ping daarentegen 20 milliseconden zijn, dan zou dezelfde VPN-locatie een omweg van 6 milliseconden betekenen. De getallen zijn vrij gekozen; uw echte waarden meet u zoals beschreven in het hoofdstuk over meten vóór de bestelling.

Het thuis-IP beschermen tegen DDoS-aanvallen

Aanvallen op gamers richten zich bijna altijd op de verbinding en niet op de computer: een vloed aan pakketten verstopt de aansluiting en het spel valt weg. Het adres raakt vooral bekend in peer-to-peer-lobby's, waarin elke deelnemer de adressen van de anderen kent, bij zelf gehoste potjes en bij streamers die voor veel kijkers zichtbaar zijn. Welke andere manieren er zijn en welke mythes niet kloppen, laat de gids IP-adres beschermen tijdens het gamen zien.

Met een VPN zien medespelers en gameservers het IP-adres van de VPN-server. Een aanval op dat adres treft dan de VPN-server en niet uw aansluiting thuis. Belangrijk is daarom hoe goed de VPN-server zelf beschermd is. Bij KernelHost heeft elk VPN-pakket 3,2 Tbps DDoS-bescherming inbegrepen, die gangbare flood-aanvallen filtert.

Dat geldt voor adressen die pas na de overstap bekend worden. Kent een aanvaller uw thuis-IP al, dan kan hij het rechtstreeks blijven aanvallen, ook als u allang via de VPN speelt. Vraag daarom na de overstap eenmalig een nieuw IP-adres aan bij uw internetprovider; bij veel aansluitingen volstaat het om de router opnieuw te laten verbinden. Leid bovendien voicechat en andere programma's die direct met medespelers verbinden, via de VPN.

Wordt u gericht en steeds opnieuw aangevallen, boek dan bij de Dedicated Gaming VPN Europe of de Dedicated Basic VPN Europe in Frankfurt am Main de Advanced DDoS Protection erbij. Die is met beschermingsprofielen per poort en protocol op precies zulke aanvallen ingericht. De Dedicated Unlimited Traffic VPN en de Dedicated High Speed Unlimited Traffic VPN hebben op elke locatie 3,2 Tbps DDoS-bescherming; wie de best mogelijke bescherming nodig heeft, neemt de Gaming VPN in Frankfurt met Advanced DDoS Protection. Hoe u een VPN-server daarnaast zelf beveiligt, bijvoorbeeld met een snelheidslimiet voor het opbouwen van verbindingen, staat in het artikel VPN-server beschermen tegen DDoS.

De juiste VPN-locatie kiezen

De vuistregel luidt: de VPN-server hoort op de route tussen u en de gameserver, dus bij u in de buurt of in de buurt van de gameserver. Een locatie ver buiten die route kost bijna altijd ping.

Gamers in Europa

Veel Europese gameservers staan bij grote internetknooppunten zoals Frankfurt am Main, Amsterdam of Londen, en Frankfurt am Main hoort bij de best aangesloten internetlocaties van Europa. De Dedicated Gaming VPN Europe draait daar in ons eigen netwerk (AS6753), met een aansluiting van 1 Gbit/s via premium carriers. Voor gamers in Duitsland en de buurlanden is Frankfurt daarom vaak een voor de hand liggende locatie.

Meer locaties in Europa en wereldwijd

De Dedicated Unlimited Traffic VPN is beschikbaar op maximaal 25 locaties wereldwijd, ook op meerdere andere plaatsen in Europa. Zonder toeslag kunt u kiezen uit Duitsland, Frankrijk, het Verenigd Koninkrijk, Polen en Canada, met een toeslag per locatie uit Helsinki, Amsterdam, Luxemburg, Sines in Portugal, Istanbul, Washington DC, Chicago, Santa Clara, São Paulo, Tokio, Seoul, Hongkong, Singapore, Mumbai, Almaty, Tasjkent, Bakoe, Dubai, Johannesburg en Sydney. Speelt u bijvoorbeeld in Nederland, dan ligt Amsterdam dichterbij dan Frankfurt, en in het Verenigd Koninkrijk of Polen geldt hetzelfde voor Londen of Warschau; speelt u vanuit Zuid-Korea op een server in Japan, dan liggen Seoul en Tokio op de route. Welke locaties op dit moment te bestellen zijn en welke toeslag ze hebben, ziet u in de shop. De locatie kiest u bij de bestelling; wisselen kan daarna alleen met een nieuwe bestelling. Meet daarom vooraf. Alle locaties staan op de wereldkaart van de serverlocaties.

Meerdere spelers of veel doorvoer

Een VPN-server kunt u met meerdere apparaten gebruiken: de Gaming VPN met maximaal 10 apparaten, de Dedicated Unlimited Traffic VPN met maximaal 100 VPN-profielen. Voor een groep die daarnaast streamt of grote games downloadt, is er de Dedicated High Speed Unlimited Traffic VPN met 2 Gbit/s en een onbeperkt aantal VPN-profielen, in Duitsland, Frankrijk, het Verenigd Koninkrijk, Polen en Canada, en met de locatieoptie Europa afhankelijk van de beschikbaarheid ook in Italië. Alle apparaten treden daarbij naar buiten op met hetzelfde IP-adres.

Vóór de bestelling zelf meten

Of een VPN-locatie uw ping verlaagt, laat alleen een meting vanaf uw eigen aansluiting zien. Daarvoor hebt u het IP-adres van de gameserver nodig. Veel games tonen het in de serverlijst of in de console; onder Windows vindt u het ook in Broncontrole op het tabblad Netwerk, zolang de game draait.

Voor de Gaming VPN en de Basic VPN in Frankfurt

Hier helpen twee metingen. Eerst meet u vanaf uw computer de ping naar ons netwerk in Frankfurt, onder Windows zo:

ping -n 20 lg.kernelhost.com

Onder Linux en macOS luidt het commando:

ping -c 20 lg.kernelhost.com

Daarna meet u in de Looking Glass met ping, traceroute of MTR de route van Frankfurt naar het IP-adres van de gameserver. De som van beide waarden komt ongeveer overeen met de ping via de VPN. Ligt die onder de ping die uw game zonder VPN toont, dan loont de route via Frankfurt. De Looking Glass is gratis en vereist geen klantaccount; meer daarover op de pagina Testserver en Looking Glass.

Voor de Dedicated Unlimited Traffic VPN en de High Speed VPN

Voor de locaties van de Dedicated Unlimited Traffic VPN en de Dedicated High Speed Unlimited Traffic VPN is er geen Looking Glass, ook niet in Duitsland: geen van beide draait in ons eigen netwerk, de waarden uit Frankfurt zijn daarom niet over te nemen. Vraag via een ticket een test-IP aan voor de gewenste locatie en meet vanaf uw eigen aansluiting, onder Linux en macOS met MTR, onder Windows met pathping:

mtr -rwc 50 203.0.113.50
pathping 203.0.113.50

203.0.113.50 staat hier voor het test-IP. Het tweede deel van het traject schat u in op basis van de ligging: staat de gameserver in dezelfde stad of regio als de VPN-locatie, dan is dat deel kort.

Na de bestelling met en zonder VPN vergelijken

Het meest veelzeggend is de vergelijking in de game zelf: dezelfde server, een keer met en een keer zonder VPN, het liefst ook tijdens de piekuren 's avonds. De VPN-pakketten van KernelHost zijn PrePaid zonder minimale looptijd, een maand is dus genoeg voor een eerlijke test.

Grenzen van een VPN bij het gamen

• Anti-cheat en VPN-blokkades. Sommige games en anti-cheatsystemen behandelen adressen uit datacenters zonder onderscheid als VPN en weigeren ze. Een voorbeeld is de melding “ISP Blocked”, waarmee Rust zulke verbindingen afwijst. Een vast IP-adres dat alleen uw server gebruikt, valt minder vaak op dan de gedeelde adressen van grote VPN-diensten, maar een toezegging is daar niet voor te geven: of een game het adres accepteert, beslist alleen de game.
• Regels van de games. Sommige games verbieden het om via een VPN van regio te wisselen. Lees de gebruiksvoorwaarden van uw game voordat u een locatie in een andere regio kiest.
• Geen middel tegen problemen thuis. Wifi-onderbrekingen, een volledig benutte upload of een overbelaste router blijven met een VPN bestaan.
• Geen anonimiteit. Een VPN verplaatst alleen wie uw verkeer ziet. De afweging tussen een VPN-dienst en een eigen server staat in het artikel Eigen VPN-server of VPN-dienst.

Eigen VPN-server in plaats van een abonnement: de pakketten bij KernelHost

Een eigen VPN-server verschilt op één punt fundamenteel van een abonnement: het IP-adres dat medespelers zien, gebruikt alleen uw server, en u hebt volledige roottoegang. U richt hem in met de gratis AmneziaVPN-app en de root-inloggegevens uit de welkomstmail, helemaal zonder VPN-kennis; het op WireGuard gebaseerde protocol AmneziaWG installeert de app zelf. Wie liever klassieke WireGuard of OpenVPN gebruikt, installeert dat zelf, zoals beschreven in WireGuard-VPN instellen.

Alle pakketten hebben een vast IPv4-adres dat nooit met andere klanten wordt gedeeld, DNS-bescherming tegen advertenties, trackers en bekende schadelijke sites, port forwarding en volledige roottoegang. Basic en Gaming hebben daarnaast een /64-IPv6-netwerk en een firewallpaneel in het klantengedeelte, de Dedicated High Speed Unlimited Traffic VPN heeft één IPv6-adres, en bij de Dedicated Unlimited Traffic VPN is IPv6 afhankelijk van de locatie. Alle pakketten zijn PrePaid zonder minimale looptijd; de actuele prijzen ziet u op de pagina VPN-server huren.

Hoeveel dataverkeer gamen nodig heeft

Spelverkeer zelf is klein: de meeste online games versturen maar enkele tientallen tot een paar honderd megabyte per uur. Veel volume ontstaat door gamedownloads, updates en spraak- en videostreams. Loopt dat allemaal via de VPN, dan is een pakket met onbeperkt dataverkeer de meest ontspannen keuze; voor alleen gamen is het Fair-Use-volume van Gaming en Basic doorgaans ruim voldoende.

Kort samengevat

• Een Gamer Private Network (GPN) leidt meestal alleen het spelverkeer via het netwerk van een aanbieder en moet de route naar de gameserver verkorten.
• Een VPN verplaatst het zichtbare eindpunt: medespelers en gameservers zien het IP-adres van de VPN-server in plaats van uw thuis-IP.
• Beide verlagen de ping alleen als de route via de server ertussen korter of minder druk is dan de directe route. Anders stijgt hij.
• De VPN-locatie hoort op de route tussen u en de gameserver. Meet vooraf: bij de Gaming en Basic VPN met de Looking Glass, bij de Dedicated Unlimited Traffic VPN en de High Speed VPN op elke locatie met een test-IP via een ticket.
• Met een eigen VPN-server krijgt u een vast IP-adres dat alleen uw server gebruikt. Aanvallen op dat IP-adres treffen de VPN-server met 3,2 Tbps DDoS-bescherming in plaats van uw aansluiting. Is uw thuis-IP al bekend, vraag dan na de overstap eenmalig een nieuw aan. Voor de best mogelijke bescherming is er bij de Gaming en Basic VPN de Advanced DDoS Protection.
• Sommige games blokkeren adressen uit datacenters. Of een game het adres accepteert, beslist de game.

Alle pakketten, locaties en actuele prijzen vindt u op de pagina VPN-server huren.