GPN или VPN для игр: что действительно нужно геймерам и когда снижается пинг

Кто играет онлайн и страдает от скачущего пинга или атак на собственное подключение, быстро натыкается на два термина: GPN и VPN. Оба пропускают игровой трафик через промежуточный сервер, оба обещают более комфортную игру. Но решают они разные задачи, и ни один из них не снижает пинг в любом случае.

В этом руководстве разберём, что на самом деле делает Gamer Private Network (GPN), что меняет VPN в играх, когда пинг с промежуточным сервером снижается, а когда растёт, как измерить это самостоятельно ещё до заказа, как скрыть домашний IP с помощью собственного VPN-сервера и что поможет, если он уже известен.

Что такое Gamer Private Network (GPN)

Под Gamer Private Network, сокращённо GPN, игроки понимают сервис, который ведёт трафик игры к игровому серверу через собственную сеть серверов провайдера. Цель в том, чтобы маршрут был короче или стабильнее, чем тот, который выбирает ваш интернет-провайдер. Обычно через сервис идёт только игровой трафик, а браузер, загрузки и все остальные программы по-прежнему выходят в интернет напрямую.

За этим термином не стоит никакой технический стандарт. Поэтому от провайдера к провайдеру различается, что именно делает конкретный сервис, шифрует ли он трафик, какие игры поддерживает и как выбирает маршруты.

Как GPN ведёт игровой трафик

Программа на вашем компьютере распознаёт трафик игры и отправляет его на ближайший узел сервиса. Оттуда он идёт по сети провайдера до узла рядом с игровым сервером и только потом на сам сервер. Поэтому игровой сервер видит адрес этого последнего узла. Некоторые сервисы дополнительно отправляют пакеты сразу по нескольким путям, чтобы пакет, потерянный на одном пути, всё равно дошёл по другому.

Для любого такого сервиса действует одно ограничение: ни один маршрут не станет короче расстояния. Свету в оптоволокне на 100 километров туда и обратно нужна примерно одна миллисекунда. Поэтому GPN может снизить пинг, только если маршрут вашего интернет-провайдера делает крюк или где-то по пути перегружен.

Что меняет VPN в играх

VPN строит зашифрованный туннель от вашего устройства до VPN-сервера. Оттуда трафик идёт в интернет обычным путём, в том числе и к игровому серверу. Для игроков из этого следуют три вещи.

Другой IP для других игроков и игровых серверов

Снаружи виден IP VPN-сервера, а не IP вашего подключения. Игровые серверы, другие игроки в peer-to-peer-лобби и голосовые сервисы с прямым соединением видят только этот адрес, пока трафик идёт через туннель. У VPN-сервиса по подписке этот адрес обычно делят с вами многие другие клиенты, а у собственного VPN-сервера этим статическим IP пользуется только ваш сервер.

Шифрование почти не отнимает времени

Современные VPN-протоколы на базе WireGuard, например AmneziaWG, который приложение AmneziaVPN настраивает на наших VPN-серверах, шифруют настолько экономно, что время вычислений на современном устройстве едва измеримо. Для пинга важен почти исключительно путь, который проходят пакеты.

Крюк через локацию VPN-сервера

С VPN ваши пакеты сначала идут на VPN-сервер и только оттуда на игровой сервер. Повысит этот крюк пинг или снизит, зависит от того, где стоит VPN-сервер и насколько хорош прямой маршрут вашего провайдера. Именно об этом подробно рассказано двумя разделами ниже.

GPN и VPN: прямое сравнение

Коротко: GPN должен улучшить маршрут, VPN переносит видимую конечную точку. Собственный VPN-сервер объединяет и то и другое, если его локация выбрана удачно: вы получаете собственный IP и играете по короткому маршруту до игрового сервера.

Снижает ли VPN пинг? Когда он падает, а когда растёт

Расчёт простой: с VPN пинг складывается из двух отрезков, от вас до VPN-сервера и от VPN-сервера до игрового сервера. Без VPN считается только маршрут, который ваш интернет-провайдер выбирает напрямую. Значит, VPN помогает ровно тогда, когда сумма двух отрезков меньше прямого маршрута.

Когда VPN может снизить пинг

• Ваш провайдер делает крюк. Не каждый интернет-провайдер напрямую соединён с каждой сетью. Трафик к игровому серверу в соседней стране тогда иногда идёт через далёкий узел. Локация VPN с лучшей связностью может срезать этот крюк.
• Вечером перегружены стыки между сетями. В часы пик точкам соединения между некоторыми сетями не хватает ёмкости, пинг скачет, пакеты теряются. Локация VPN, подключённая через другие стыки, обходит это узкое место.
• Сеть замедляет отдельные виды трафика. Некоторые сети, например в отелях, общежитиях или у мобильных операторов, блокируют или замедляют отдельные порты и виды трафика. В туннеле они видят только зашифрованный VPN-трафик.

Когда VPN повышает пинг

• Локация VPN лежит в стороне от маршрута. Если вы и игровой сервер находитесь рядом друг с другом, а VPN-сервер далеко, ваши пакеты проходят это расстояние дважды.
• Прямой маршрут и так хорош. Если ваш провайдер подключён напрямую и без узких мест, VPN в лучшем случае окажется так же хорош.
• Проблема дома. Слабый Wi-Fi, полностью загруженный исходящий канал или перегруженный роутер вызывают задержки ещё до туннеля. Этого не изменит ни VPN, ни GPN.

Пример расчёта

Допустим, ваш прямой пинг до игрового сервера составляет 48 миллисекунд, потому что провайдер ведёт трафик в обход. До локации VPN вы намеряли 14 миллисекунд, а от локации VPN до игрового сервера ещё 12. Через VPN у вас получится около 26 миллисекунд. А если бы прямой пинг составлял 20 миллисекунд, та же локация VPN стала бы крюком в 6 миллисекунд. Числа выбраны произвольно, свои реальные значения вы измерите так, как описано в разделе о замерах до заказа.

Как защитить домашний IP от DDoS-атак

Атаки на игроков почти всегда направлены на канал, а не на компьютер: поток пакетов забивает подключение, и игра обрывается. Адрес чаще всего становится известен в peer-to-peer-лобби, где каждый участник знает адреса остальных, в матчах на собственном хостинге и у стримеров, которых видят многие зрители. Какие ещё пути существуют и какие мифы неверны, показывает руководство Как защитить свой IP-адрес в играх.

С VPN другие игроки и игровые серверы видят IP VPN-сервера. Атака на этот адрес попадает в VPN-сервер, а не в ваше домашнее подключение. Поэтому важно, насколько хорошо защищён сам VPN-сервер. В KernelHost каждый VPN-тариф включает защиту от DDoS 3,2 Тбит/с, которая фильтрует распространённые flood-атаки.

Это относится к адресам, которые становятся известны уже после перехода. Если злоумышленник уже знает ваш домашний IP, он может и дальше атаковать его напрямую, даже если вы давно играете через VPN. Поэтому после перехода один раз получите у своего интернет-провайдера новый IP; у многих подключений для этого достаточно переподключить роутер. Кроме того, пустите через VPN голосовой чат и другие программы, которые соединяются с другими игроками напрямую.

Если вас атакуют целенаправленно и регулярно, подключите к Dedicated Gaming VPN Europe или Dedicated Basic VPN Europe во Франкфурте-на-Майне Advanced DDoS Protection. С профилями защиты для каждого порта и протокола она рассчитана именно на такие атаки. У Dedicated Unlimited Traffic VPN и Dedicated High Speed Unlimited Traffic VPN в каждой локации есть защита от DDoS 3,2 Тбит/с; кому нужна наилучшая защита, тот выбирает Gaming VPN во Франкфурте с Advanced DDoS Protection. Как дополнительно защитить VPN-сервер самостоятельно, например ограничением частоты установки соединений, описано в статье Как защитить VPN-сервер от DDoS.

Как выбрать подходящую локацию VPN

Эмпирическое правило: VPN-сервер должен стоять на маршруте между вами и игровым сервером, то есть рядом с вами или рядом с игровым сервером. Локация далеко в стороне от этого маршрута почти всегда стоит лишних миллисекунд пинга.

Игроки в Европе

Многие европейские игровые серверы стоят у крупных узлов интернета, таких как Франкфурт-на-Майне, Амстердам или Лондон, а Франкфурт-на-Майне входит в число лучше всего подключённых интернет-площадок Европы. Dedicated Gaming VPN Europe работает там в нашей собственной сети (AS6753), с подключением 1 Гбит/с через премиальных операторов связи. Поэтому для игроков в Германии и соседних странах Франкфурт часто оказывается очевидным выбором.

Другие локации в Европе и по всему миру

Для Dedicated Unlimited Traffic VPN на выбор до 25 локаций по всему миру, в том числе ещё несколько мест в Европе. Без доплаты доступны Германия, Франция, Великобритания, Польша и Канада, с доплатой за локацию Хельсинки, Амстердам, Люксембург, Синиш в Португалии, Стамбул, Вашингтон, Чикаго, Санта-Клара, Сан-Паулу, Токио, Сеул, Гонконг, Сингапур, Мумбаи, Алматы, Ташкент, Баку, Дубай, Йоханнесбург и Сидней. Если вы, например, играете в Великобритании или Польше, локация в Лондоне или Варшаве ближе, чем Франкфурт; если вы играете из Южной Кореи на сервере в Японии, на маршруте лежат Сеул и Токио. Какие локации можно заказать прямо сейчас и какая у них доплата, показывает магазин. Локацию вы выбираете при заказе, сменить её потом можно только новым заказом. Поэтому сначала измерьте. Все локации показывает карта локаций серверов.

Несколько игроков или высокая пропускная способность

VPN-сервером можно пользоваться с нескольких устройств: у Gaming VPN это до 10 устройств, у Dedicated Unlimited Traffic VPN до 100 VPN-профилей. Для группы, которая ещё и стримит или скачивает большие игры, есть Dedicated High Speed Unlimited Traffic VPN со скоростью 2 Гбит/с и неограниченным количеством VPN-профилей в Германии, Франции, Великобритании, Польше и Канаде, а с опцией локации «Европа» в зависимости от доступности также в Италии. Все устройства при этом выходят наружу с одним и тем же IP.

Измерьте сами до заказа

Снизит ли локация VPN ваш пинг, покажет только замер с вашего собственного подключения. Для этого нужен IP игрового сервера. Многие игры показывают его в списке серверов или в консоли; в Windows его также можно найти в «Мониторе ресурсов» на вкладке «Сеть», пока игра запущена.

Для Gaming VPN и Basic VPN во Франкфурте

Здесь помогают два замера. Сначала измерьте со своего компьютера пинг до нашей сети во Франкфурте, в Windows так:

ping -n 20 lg.kernelhost.com

В Linux и macOS команда выглядит так:

ping -c 20 lg.kernelhost.com

Затем в Looking Glass измерьте с помощью ping, traceroute или MTR маршрут от Франкфурта до IP игрового сервера. Сумма обоих значений примерно соответствует пингу через VPN. Если она ниже пинга, который ваша игра показывает без VPN, маршрут через Франкфурт себя оправдывает. Looking Glass бесплатен и не требует регистрации, подробнее на странице Тестовый сервер и Looking Glass.

Для Dedicated Unlimited Traffic VPN и High Speed VPN

Для локаций Dedicated Unlimited Traffic VPN и Dedicated High Speed Unlimited Traffic VPN Looking Glass нет, даже в Германии: оба тарифа работают не в нашей собственной сети, поэтому значения из Франкфурта на них не переносятся. Запросите через тикет тестовый IP для нужной локации и измерьте со своего подключения, в Linux и macOS с помощью MTR, в Windows с помощью pathping:

mtr -rwc 50 203.0.113.50
pathping 203.0.113.50

203.0.113.50 здесь обозначает тестовый IP. Вторую часть маршрута оцените по расположению: если игровой сервер находится в том же городе или регионе, что и локация VPN, этот отрезок короткий.

После заказа сравните с VPN и без него

Самое показательное сравнение происходит в самой игре: тот же сервер, один раз с VPN и один раз без него, лучше всего также в вечерние часы пик. VPN-тарифы KernelHost работают по системе PrePaid без минимального срока, так что для честного теста хватит одного месяца.

Ограничения VPN в играх

• Античит и блокировки VPN. Некоторые игры и системы античита огульно считают адреса из дата-центров VPN-адресами и отклоняют их. Пример: сообщение «ISP Blocked», с которым Rust отклоняет такие подключения. Статический IP, которым пользуется только ваш сервер, попадает под подозрение реже, чем общие адреса крупных VPN-сервисов, но пообещать этого нельзя: принимает ли игра адрес, решает только сама игра.
• Правила игр. Некоторые игры запрещают менять регион через VPN. Прочитайте условия использования своей игры, прежде чем выбирать локацию в другом регионе.
• Не средство от проблем дома. Обрывы Wi-Fi, загруженный исходящий канал или перегруженный роутер с VPN никуда не денутся.
• Никакой анонимности. VPN лишь меняет то, кто видит ваш трафик. Сравнение VPN-сервиса и собственного сервера есть в статье Свой VPN-сервер или VPN-сервис.

Собственный VPN-сервер вместо подписки: тарифы KernelHost

Собственный VPN-сервер в одном отношении принципиально отличается от подписки: IP, который видят другие игроки, использует только ваш сервер, а у вас есть полный root-доступ. Настраивается он с помощью бесплатного приложения AmneziaVPN и данных root-доступа из приветственного письма, без всяких знаний VPN; протокол AmneziaWG на базе WireGuard приложение устанавливает само. Кто предпочитает обычный WireGuard или OpenVPN, устанавливает его сам, как описано в статье Настройка WireGuard VPN на собственном сервере.

У всех тарифов есть статический IPv4, который никогда не делится с другими клиентами, DNS-защита от рекламы, трекеров и известных вредоносных сайтов, проброс портов и полный root-доступ. У Basic и Gaming дополнительно есть подсеть IPv6 /64 и панель фаервола в личном кабинете, у Dedicated High Speed Unlimited Traffic VPN есть один IPv6-адрес, а у Dedicated Unlimited Traffic VPN наличие IPv6 зависит от локации. Все тарифы работают по системе PrePaid без минимального срока, актуальные цены показывает страница Аренда VPN-сервера.

Сколько трафика нужно для игр

Сам игровой трафик невелик: большинство онлайн-игр передают лишь от нескольких десятков до нескольких сотен мегабайт в час. Большие объёмы дают загрузки игр, обновления, а также голосовые и видеопотоки. Если всё это идёт через VPN, тариф с безлимитным трафиком будет более спокойным выбором; для одной только игры объёма Fair Use у Gaming и Basic, как правило, вполне хватает.

Коротко о главном

• Gamer Private Network (GPN) обычно ведёт через сеть провайдера только игровой трафик и должен сократить путь до игрового сервера.
• VPN переносит видимую конечную точку: другие игроки и игровые серверы видят IP VPN-сервера вместо вашего домашнего IP.
• Снизить пинг оба могут, только если путь через промежуточный сервер короче или менее загружен, чем прямой маршрут. Иначе пинг растёт.
• Локация VPN должна лежать на маршруте между вами и игровым сервером. Сначала измерьте: для Gaming и Basic VPN с помощью Looking Glass, для Dedicated Unlimited Traffic VPN и High Speed VPN в любой локации с помощью тестового IP через тикет.
• С собственным VPN-сервером вы получаете статический IP, которым пользуется только ваш сервер. Атаки на этот IP приходятся на VPN-сервер с защитой от DDoS 3,2 Тбит/с, а не на ваше подключение. Если ваш домашний IP уже известен, после перехода один раз получите новый. Для наилучшей защиты к Gaming и Basic VPN можно подключить Advanced DDoS Protection.
• Некоторые игры блокируют адреса из дата-центров. Принимает ли игра адрес, решает сама игра.

Все тарифы, локации и актуальные цены вы найдёте на странице Аренда VPN-сервера.