Mengapa unduhan lewat VPN bisa mengalahkan koneksi langsung Anda

Hubungkan terowongan, mulai unduhan besar, dan ia bergerak sekitar dua kali kecepatan yang dicapai berkas yang sama tanpanya. Kedengarannya seperti iklan, tetapi ini bisa menjadi pengukuran nyata pada saluran rumah. Penyebab biasanya adalah batas laju yang melekat pada satu porta: terowongan membawa transfer Anda ke tempat pembentuk tidak mengawasi, dan kapasitas sebenarnya saluran itu muncul untuk pertama kalinya.

Artinya angka yang menarik bukanlah seberapa cepat VPN itu. Melainkan berapa banyak saluran Anda yang selama ini tidak pernah Anda dapatkan, dan mengapa.

Batas yang mengikuti porta, bukan rute

Penyedia akses dapat membatasi daya lewat per pelanggan menurut protokol atau porta tujuan, dan porta 80 adalah sasaran favorit karena begitu banyak penjelajahan biasa memakainya. Batas itu sering tidak diterapkan sejak paket pertama: transfer dimulai mendekati laju saluran, menghabiskan jatah semburan, lalu mengendap pada angka yang dibatasi. Detik-detik pertama tampak sehat dan sisa transfernya tidak.

Kirim bita yang sama lewat porta lain dan pembentuk pada 80 tidak pernah melihatnya. Terowongan tampak mengalahkan koneksi langsung meskipun ia menambah satu lompatan, enkripsi, dan beban tambahannya sendiri. Yang membaik bukan jalurnya, melainkan tidak adanya aturan.

Itulah sebabnya efeknya begitu konsisten di antara berkas dan tujuan. Jika batasnya ada pada porta, apa pun yang diangkut pada porta itu berperilaku sama, berapa pun ukuran berkas dan siapa pun hosnya. Tujuan yang menarik aturan berbeda memperlihatkan kurva berbeda, dan perbedaan itu sendiri sudah diagnostik.

Ukur datarannya, bukan puncaknya

Puncak adalah bagian transfer yang paling sedikit memberi informasi, karena setiap koneksi tampak bagus selagi penyangganya terisi. Catat di mana laju mengendap dan berapa lama ia bertahan di sana.

curl -o /dev/null -w '%{speed_download} %{time_total}\n' https://<host>/test.bin
scp user@<transfer-host>:/data/test.bin /tmp/

Jalankan pasangan itu berurutan pada mesin yang sama, pada jam yang sama, terhadap hos di jaringan yang sebanding. Satu sampel tidak membuktikan apa pun; bentuk kurva pada dua jalannya masing-masing adalah yang membedakan jatah semburan dari batas yang stabil. Catat di mana laju mendatar, bukan apa yang ditunjukkan detik pertama, karena semburan justru yang diberikan pembentuk sebelum mulai membatasi. Dataran tenang yang bertahan sampai akhir transfer adalah angka untuk dibandingkan.

Biarkan berkas sudah termampatkan agar pemampatan angkutan tidak bisa diajukan sebagai penjelasan. PDF atau arsip menghapus variabel itu, dan juga mencegah siapa pun berargumen bahwa terowongan memampatkan muatannya. Jika kedua transfer memakai berkas yang sama, satu-satunya perbedaan yang tersisa adalah jalur dan porta. Catat alat dan porta di samping setiap angka, atau jalannya yang kedua tidak sebanding dengan yang pertama.

Tiga perbandingan yang mengisolasi penyebabnya

Lakukan berurutan dan berhenti begitu polanya jelas, karena masing-masing menyingkirkan cerita yang berbeda.

1. Ulangi unduhan yang sama lewat jalur web biasa dan lewat alat transfer pada porta lain, dari hos yang kapasitasnya sebanding.
2. Ulangi keduanya dengan berkas yang tidak dapat dimampatkan, agar pemampatan berhenti menjadi calon.
3. Jika Anda sendiri menjalankan peladen terowongan, ikat ulang ke porta 80, sesuaikan profil klien agar kedua ujung sepakat, dan transfer lagi. Jika terowongan kini berada pada laju web yang dibatasi, pembatasan itu mengikuti porta dan bukan VPN.

Langkah ketiga adalah yang menentukan, dan itulah yang orang lewati karena menuntut perubahan konfigurasi. Tanpanya Anda telah menunjukkan bahwa dua hal berbeda, bukan bahwa portanya penyebabnya.

Apa yang tidak dapat didukung pengukuran ini

Ini tidak menunjukkan bahwa terowongan lebih cepat secara umum, bahwa ia memampatkan sesuatu, atau bahwa porta lain pada saluran itu tanpa batas. Ini menggambarkan transfer ini, pada saluran ini, pada jam ini. Batas dapat diterapkan per sesi, per pelanggan, atau menurut waktu dalam hari, dan dapat berubah tanpa pemberitahuan.

Ini juga tidak membuktikan bahwa jalur langsung rusak. Jalur yang dibatasi tetap bekerja; ia dibatasi dengan sengaja, dan kebijakan yang disengaja bukan kerusakan yang menunggu perbaikan.

Dan ini jelas tidak membenarkan merutekan semuanya lewat terowongan. Setiap aplikasi pada porta 80 tetap dibatasi, sementara semua yang Anda alihkan kini bergantung pada lompatan tambahan dan mode kegagalan tambahan.

Ubah temuan menjadi sesuatu yang dapat ditindaklanjuti

Tulis pengamatan itu sebagai pengukuran, bukan putusan: transfer besar lewat porta 80 mengendap sekitar separuh laju yang dicapai berkas yang sama pada porta lain, pada jam-jam ini, pada saluran ini, dengan sampel-sampel ini terlampir. Itu adalah permintaan dukungan yang dapat diselidiki seseorang.

«VPN lebih cepat» bukan. Itu mengundang balasan tentang beban enkripsi, dan balasan itu benar secara teknis sekaligus tidak memberi tahu siapa pun hal yang berguna. Lampirkan jumlah sampel, jam, dan porta, agar pembaca dapat mengulang polanya.

Jika Anda memutuskan tetap memakai porta lain untuk transfer besar, catat peringatannya dalam catatan Anda sendiri: memindahkan pendengar ke porta 80 bertabrakan dengan peladen web apa pun yang sudah terikat di sana, dan kegagalan yang muncul tampak seperti terowongan rusak, bukan seperti benturan porta.