GPN czy VPN do gier: czego naprawdę potrzebują gracze i kiedy spada ping

Kto gra online i zmaga się z wahającym się pingiem albo atakami na własne łącze, szybko trafia na dwa pojęcia: GPN i VPN do gier. Oba kierują ruch z gry przez serwer pośredni i oba obiecują lepsze wrażenia z rozgrywki. Rozwiązują jednak różne problemy i żadne z nich nie obniża pingu w każdej sytuacji.

Ten poradnik wyjaśnia, co naprawdę robi Gamer Private Network (GPN), co zmienia VPN podczas gry, kiedy ping z serwerem pośrednim spada, a kiedy rośnie, jak samodzielnie zmierzyć to przed zamówieniem i jak dzięki własnemu serwerowi VPN ukryć domowe IP, a także co pomaga, gdy ten adres jest już znany.

Czym jest Gamer Private Network (GPN)

Gamer Private Network, w skrócie GPN, to określenie, którym gracze nazywają usługę kierującą ruch z gry przez własną sieć serwerów dostawcy do serwera gry. Celem jest krótsza lub stabilniejsza trasa niż ta, którą wybiera Twój dostawca internetu. Zwykle przez usługę przechodzi tylko ruch z gry, a przeglądarka, pobieranie plików i wszystkie inne programy łączą się z internetem bezpośrednio.

Za tym pojęciem nie stoi żaden standard techniczny. To, co dokładnie robi konkretna usługa, czy szyfruje ruch, jakie gry obsługuje i jak wybiera trasy, różni się więc w zależności od dostawcy.

Jak GPN kieruje ruch z gry

Program na Twoim komputerze rozpoznaje ruch z gry i wysyła go do najbliższego węzła usługi. Stamtąd ruch biegnie przez sieć dostawcy do węzła w pobliżu serwera gry i dopiero wtedy trafia do samego serwera. Serwer gry widzi więc adres tego ostatniego węzła. Niektóre usługi wysyłają pakiety dodatkowo kilkoma trasami jednocześnie, aby pakiet utracony na jednej trasie i tak dotarł inną.

Każdą taką usługę obowiązuje jedna granica: żadna trasa nie będzie krótsza niż odległość. Światło w światłowodzie potrzebuje na 100 kilometrów w obie strony około jednej milisekundy. GPN może więc obniżyć ping tylko wtedy, gdy trasa Twojego dostawcy internetu prowadzi okrężną drogą albo jest po drodze przeciążona.

Co zmienia VPN podczas gry

VPN tworzy szyfrowany tunel z Twojego urządzenia do serwera VPN. Stamtąd ruch trafia normalnie do internetu, a więc także do serwera gry. Dla graczy ma to trzy skutki.

Inne IP dla innych graczy i serwerów gier

Na zewnątrz widoczny jest adres IP serwera VPN, a nie Twojego łącza. Serwery gier, inni gracze w lobby peer-to-peer i komunikatory głosowe z połączeniem bezpośrednim widzą tylko ten adres, dopóki ruch płynie przez tunel. W usłudze VPN na abonament zwykle dzielisz ten adres z wieloma innymi klientami, a przy własnym serwerze VPN z tego stałego IP korzysta wyłącznie Twój serwer.

Szyfrowanie prawie nie kosztuje czasu

Nowoczesne protokoły VPN oparte na WireGuard, na przykład AmneziaWG, które aplikacja AmneziaVPN instaluje na naszych serwerach VPN, szyfrują tak oszczędnie, że czas obliczeń na współczesnym urządzeniu jest ledwie mierzalny. Dla niskiego pingu liczy się niemal wyłącznie trasa, którą pokonują pakiety.

Objazd przez lokalizację serwera VPN

Z VPN Twoje pakiety trafiają najpierw do serwera VPN, a stamtąd do serwera gry. To, czy ten objazd podnosi, czy obniża ping, zależy od tego, gdzie stoi serwer VPN i jak dobra jest bezpośrednia trasa Twojego dostawcy. Właśnie temu poświęcony jest rozdział o tym, kiedy ping spada, a kiedy rośnie.

GPN i VPN w bezpośrednim porównaniu

W skrócie: GPN ma poprawić trasę, a VPN przenosi widoczny punkt końcowy. Własny serwer VPN łączy jedno i drugie, jeśli jego lokalizacja jest korzystna: dostajesz własne IP i grasz przez krótką trasę do serwera gry.

Czy VPN obniża ping? Kiedy spada, a kiedy rośnie

Rachunek jest prosty: z VPN ping składa się z dwóch odcinków, od Ciebie do serwera VPN i od serwera VPN do serwera gry. Bez VPN liczy się tylko trasa, którą bezpośrednio wybiera Twój dostawca internetu. VPN pomaga więc dokładnie wtedy, gdy suma obu odcinków jest mniejsza niż trasa bezpośrednia.

Kiedy VPN może obniżyć ping

• Twój dostawca kieruje ruch okrężną drogą. Nie każdy dostawca internetu jest bezpośrednio połączony z każdą siecią. Ruch do serwera gry w sąsiednim kraju biegnie wtedy czasem przez odległy węzeł. Lokalizacja VPN z lepszym połączeniem może skrócić ten objazd.
• Punkty styku są wieczorem przeciążone. W godzinach szczytu przepustowość połączeń między niektórymi sieciami się kończy, ping się waha, a pakiety giną. Lokalizacja VPN podłączona przez inne punkty styku omija to wąskie gardło.
• Sieć spowalnia określone rodzaje ruchu. Niektóre sieci, na przykład w hotelach, akademikach albo sieciach komórkowych, blokują lub spowalniają poszczególne porty i rodzaje ruchu. W tunelu widzą tylko zaszyfrowany ruch VPN.

Kiedy VPN podnosi ping

• Lokalizacja VPN leży z dala od trasy. Jeśli Ty i serwer gry jesteście blisko siebie, a serwer VPN stoi daleko, Twoje pakiety pokonują tę odległość dwa razy.
• Trasa bezpośrednia jest już dobra. Jeśli Twój dostawca jest podłączony bezpośrednio i bez wąskiego gardła, VPN może być w najlepszym razie równie dobry.
• Problem leży w domu. Słabe Wi-Fi, w pełni wykorzystany upload albo przeciążony router powodują opóźnienia jeszcze przed tunelem. Nie zmieni tego ani VPN, ani GPN.

Przykład obliczeń

Załóżmy, że Twój bezpośredni ping do serwera gry wynosi 48 milisekund, bo dostawca kieruje ruch okrężną drogą. Do lokalizacji VPN mierzysz 14 milisekund, a od lokalizacji VPN do serwera gry 12. Przez VPN wychodzi wtedy około 26 milisekund. Gdyby Twój bezpośredni ping wynosił natomiast 20 milisekund, ta sama lokalizacja VPN oznaczałaby objazd o 6 milisekund. Liczby są przykładowe, a prawdziwe wartości zmierzysz tak, jak opisuje rozdział o pomiarach przed zamówieniem.

Ochrona domowego IP przed atakami DDoS

Ataki na graczy prawie zawsze celują w łącze, a nie w komputer: zalew pakietów zatyka łącze i gra się rozłącza. Adres staje się znany przede wszystkim w lobby peer-to-peer, w których każdy uczestnik zna adresy pozostałych, w rozgrywkach hostowanych samodzielnie i u streamerów, których ogląda wielu widzów. Jakie są jeszcze sposoby ochrony i które mity są nieprawdziwe, pokazuje poradnik Ochrona adresu IP podczas gry.

Z VPN inni gracze i serwery gier widzą IP serwera VPN. Atak na ten adres trafia wtedy w serwer VPN, a nie w Twoje łącze w domu. Ważne jest więc, jak dobrze chroniony jest sam serwer VPN. W KernelHost każdy pakiet VPN obejmuje ochronę DDoS 3,2 Tbps, która filtruje typowe ataki typu flood.

Dotyczy to adresów, które stają się znane dopiero po przejściu na VPN. Jeśli atakujący zna już Twoje domowe IP, może nadal atakować je bezpośrednio, nawet jeśli od dawna grasz przez VPN. Dlatego po przejściu na VPN uzyskaj jednorazowo nowy adres IP od swojego dostawcy internetu; przy wielu łączach wystarczy ponownie połączyć router. Kieruj też przez VPN czat głosowy i inne programy, które łączą się bezpośrednio z innymi graczami.

Jeśli jesteś atakowany celowo i wielokrotnie, dokup do Dedicated Gaming VPN Europe albo Dedicated Basic VPN Europe we Frankfurcie nad Menem Advanced DDoS Protection. Dzięki profilom ochrony dla poszczególnych portów i protokołów jest ona zaprojektowana właśnie na takie ataki. Dedicated Unlimited Traffic VPN i Dedicated High Speed Unlimited Traffic VPN mają w każdej lokalizacji ochronę DDoS 3,2 Tbps; jeśli potrzebujesz najlepszej możliwej ochrony, wybierz Gaming VPN we Frankfurcie z Advanced DDoS Protection. Jak dodatkowo samodzielnie zabezpieczyć serwer VPN, na przykład limitem szybkości nawiązywania połączeń, opisuje artykuł Ochrona serwera VPN przed DDoS.

Wybór właściwej lokalizacji VPN

Zasada jest prosta: serwer VPN powinien stać na trasie między Tobą a serwerem gry, czyli blisko Ciebie albo blisko serwera gry. Lokalizacja daleko od tej trasy prawie zawsze kosztuje ping.

Gracze w Europie

Wiele europejskich serwerów gier stoi przy dużych węzłach internetowych, takich jak Frankfurt nad Menem, Amsterdam czy Londyn, a Frankfurt nad Menem należy do najlepiej skomunikowanych lokalizacji internetowych w Europie. Dedicated Gaming VPN Europe działa tam w naszej własnej sieci (AS6753), z łączem 1 Gbit/s przez operatorów klasy premium. Dla graczy w Niemczech i krajach sąsiednich Frankfurt jest więc często oczywistym wyborem.

Kolejne lokalizacje w Europie i na świecie

Dedicated Unlimited Traffic VPN jest dostępny w maksymalnie 25 lokalizacjach na świecie, w tym w kilku kolejnych miejscach w Europie. Bez dopłaty do wyboru są Niemcy, Francja, Wielka Brytania, Polska i Kanada, a z dopłatą zależną od lokalizacji Helsinki, Amsterdam, Luksemburg, Sines w Portugalii, Stambuł, Waszyngton, Chicago, Santa Clara, São Paulo, Tokio, Seul, Hongkong, Singapur, Mumbai, Ałmaty, Taszkent, Baku, Dubaj, Johannesburg i Sydney. Jeśli grasz na przykład w Polsce, lokalizacja w Warszawie jest bliżej niż Frankfurt, a w Wielkiej Brytanii to samo dotyczy Londynu; jeśli z Korei Południowej grasz na serwerze w Japonii, na trasie leżą Seul i Tokio. Które lokalizacje można właśnie zamówić i jaką mają dopłatę, pokazuje sklep. Lokalizację wybierasz przy zamówieniu, a zmiana jest później możliwa tylko przez nowe zamówienie. Dlatego zmierz wszystko wcześniej. Wszystkie lokalizacje pokazuje mapa lokalizacji serwerów.

Kilku graczy lub duża przepustowość

Z serwera VPN może korzystać kilka urządzeń: z Gaming VPN do 10 urządzeń, z Dedicated Unlimited Traffic VPN do 100 profili VPN. Dla grupy, która dodatkowo streamuje albo pobiera duże gry, jest Dedicated High Speed Unlimited Traffic VPN z łączem 2 Gbit/s i nieograniczoną liczbą profili VPN, w Niemczech, Francji, Wielkiej Brytanii, Polsce i Kanadzie, a przy opcji lokalizacji Europa, zależnie od dostępności, także we Włoszech. Wszystkie urządzenia są przy tym widoczne na zewnątrz pod tym samym adresem IP.

Zmierz to sam przed zamówieniem

Czy lokalizacja VPN obniży Twój ping, pokaże tylko pomiar z Twojego łącza. Potrzebujesz do tego adresu IP serwera gry. Wiele gier pokazuje go na liście serwerów albo w konsoli; w Windows znajdziesz go też w Monitorze zasobów na karcie Sieć, dopóki gra jest uruchomiona.

Dla Gaming VPN i Basic VPN we Frankfurcie

Tutaj pomagają dwa pomiary. Najpierw zmierz ze swojego komputera ping do naszej sieci we Frankfurcie, w Windows tak:

ping -n 20 lg.kernelhost.com

W systemach Linux i macOS polecenie brzmi:

ping -c 20 lg.kernelhost.com

Następnie zmierz w Looking Glass za pomocą ping, traceroute lub MTR trasę z Frankfurtu do adresu IP serwera gry. Suma obu wartości odpowiada mniej więcej pingowi przez VPN. Jeśli jest niższa niż ping, który Twoja gra pokazuje bez VPN, trasa przez Frankfurt się opłaca. Looking Glass jest bezpłatny i nie wymaga konta klienta; więcej na stronie Serwer testowy i Looking Glass.

Dla Dedicated Unlimited Traffic VPN i High Speed VPN

Dla lokalizacji Dedicated Unlimited Traffic VPN i Dedicated High Speed Unlimited Traffic VPN nie ma Looking Glass, także w Niemczech: żaden z tych pakietów nie działa w naszej własnej sieci, więc wartości z Frankfurtu nie dają się przenieść. Poproś w zgłoszeniu o testowy adres IP dla wybranej lokalizacji i zmierz trasę ze swojego łącza, w systemach Linux i macOS za pomocą MTR, a w Windows za pomocą pathping:

mtr -rwc 50 203.0.113.50
pathping 203.0.113.50

203.0.113.50 oznacza tutaj testowy adres IP. Drugi odcinek trasy oszacujesz na podstawie położenia: jeśli serwer gry stoi w tym samym mieście lub regionie co lokalizacja VPN, ten odcinek jest krótki.

Po zamówieniu porównaj grę z VPN i bez niego

Najbardziej miarodajne jest porównanie w samej grze: ten sam serwer, raz z VPN i raz bez niego, najlepiej także w godzinach wieczornego szczytu. Pakiety VPN w KernelHost działają w modelu PrePaid bez minimalnego okresu umowy, więc miesiąc wystarczy na uczciwy test.

Ograniczenia VPN podczas gry

• Anti-cheat i blokady VPN. Niektóre gry i systemy anti-cheat z góry traktują adresy z centrów danych jako VPN i je odrzucają. Przykładem jest komunikat „ISP Blocked”, którym Rust odrzuca takie połączenia. Stałe IP, z którego korzysta tylko Twój serwer, rzuca się w oczy rzadziej niż współdzielone adresy dużych usług VPN, ale nikt nie może tego obiecać: o tym, czy gra zaakceptuje adres, decyduje wyłącznie gra.
• Zasady gier. Niektóre gry zabraniają zmiany regionu przez VPN. Przeczytaj regulamin swojej gry, zanim wybierzesz lokalizację w innym regionie.
• Brak lekarstwa na problemy w domu. Przerwy w Wi-Fi, w pełni wykorzystany upload albo przeciążony router pozostają także z VPN.
• Brak anonimowości. VPN zmienia tylko to, kto widzi Twój ruch. Porównanie usługi VPN z własnym serwerem znajdziesz w artykule Własny serwer VPN czy usługa VPN.

Własny serwer VPN zamiast abonamentu: pakiety w KernelHost

Własny serwer VPN różni się od abonamentu w jednym zasadniczym punkcie: z IP, które widzą inni gracze, korzysta tylko Twój serwer, a Ty masz pełny dostęp root. Konfigurujesz go w bezpłatnej aplikacji AmneziaVPN za pomocą danych dostępowych root z e-maila powitalnego, całkowicie bez wiedzy o VPN; aplikacja samodzielnie instaluje oparty na WireGuard protokół AmneziaWG. Jeśli wolisz klasyczny WireGuard albo OpenVPN, instalujesz go samodzielnie, jak opisano w artykule Konfiguracja serwera WireGuard VPN.

Każdy pakiet ma stały adres IPv4, który nigdy nie jest współdzielony z innymi klientami, ochronę DNS przed reklamami, trackerami i znanymi złośliwymi stronami, przekierowanie portów i pełny dostęp root. Basic i Gaming mają dodatkowo sieć IPv6 /64 i panel firewalla w strefie klienta, Dedicated High Speed Unlimited Traffic VPN ma jeden adres IPv6, a w Dedicated Unlimited Traffic VPN dostępność IPv6 zależy od lokalizacji. Wszystkie pakiety działają w modelu PrePaid bez minimalnego okresu umowy, a aktualne ceny pokazuje strona Wynajem serwera VPN.

Ile transferu potrzebuje granie

Sam ruch z gry jest niewielki: większość gier online przesyła zaledwie od kilkudziesięciu do kilkuset megabajtów na godzinę. Duża ilość danych powstaje przez pobieranie gier, aktualizacje oraz strumienie głosu i wideo. Jeśli to wszystko przechodzi przez VPN, pakiet z nielimitowanym transferem jest wygodniejszym wyborem; do samego grania wolumen Fair Use pakietów Gaming i Basic zwykle w zupełności wystarcza.

W skrócie

• Gamer Private Network (GPN) zwykle kieruje przez sieć dostawcy tylko ruch z gry i ma skrócić trasę do serwera gry.
• VPN przenosi widoczny punkt końcowy: inni gracze i serwery gier widzą IP serwera VPN zamiast Twojego domowego IP.
• Oba obniżają ping tylko wtedy, gdy trasa przez serwer pośredni jest krótsza lub mniej obciążona niż trasa bezpośrednia. W przeciwnym razie ping rośnie.
• Lokalizacja VPN powinna leżeć na trasie między Tobą a serwerem gry. Zmierz to wcześniej: dla Gaming i Basic VPN za pomocą Looking Glass, dla Dedicated Unlimited Traffic VPN i High Speed VPN w każdej lokalizacji za pomocą testowego IP ze zgłoszenia.
• Z własnym serwerem VPN dostajesz stałe IP, z którego korzysta tylko Twój serwer. Ataki na to IP trafiają w serwer VPN z ochroną DDoS 3,2 Tbps zamiast w Twoje łącze. Jeśli Twoje domowe IP jest już znane, po przejściu na VPN uzyskaj jednorazowo nowe. Dla najlepszej możliwej ochrony do Gaming i Basic VPN można dokupić Advanced DDoS Protection.
• Niektóre gry blokują adresy z centrów danych. O tym, czy gra zaakceptuje adres, decyduje gra.

Wszystkie pakiety, lokalizacje i aktualne ceny znajdziesz na stronie Wynajem serwera VPN.