Сколько устройств можно подключить к VPN: размер приватного сервера

Приватный VPN-сервер подбирается по тому, сколько устройств одновременно гонят через него трафик, и первым заканчивается CPU, а не пропускная способность или память. Каждый байт через туннель шифруется и расшифровывается, поэтому работа сервера растёт вместе с общим трафиком всех, кто подключён в данный момент. Одно-два устройства - ваш телефон и ноутбук - с запасом помещаются на половине ядра CPU. Семье из четырёх-пяти человек с телефонами, ноутбуками и телевизором нужно целое ядро. Десяти устройствам или небольшой команде - два ядра; офису человек на двадцать с лишним - три. Число в вашем аккаунте - это не сколько у вас устройств, а сколько из них заняты в самый загруженный час.

В этой статье разобрано, во что на самом деле обходится VPN-серверу каждый вид устройств, как честно считать одновременную нагрузку, по каким признакам видно, что сервер мал, и что меняется, когда одним адресом пользуются несколько человек.

Что на самом деле ограничивает VPN-сервер#

VPN-сервер могли бы ограничивать три вещи, а на практике ограничивает только одна.

Пропускная способность. На сервере без ограничения трафика предел - сетевой порт и путь, а не месячная квота. Для семьи она заканчивается редко.

Память. Каждое открытое соединение держит какие-то буферы и состояние. Xray проксирует соединения, а не пакеты, поэтому браузер с сорока вкладками означает несколько сотен открытых соединений. Это реально, но для семьи речь идёт о мегабайтах, а не гигабайтах.

CPU. Каждый байт шифруется на входе и расшифровывается на выходе, а с VLESS и Reality каждое соединение - это сессия TLS 1.3 со своим рукопожатием. Устройство, которое смотрит видео в 4K, и другое, которое скачивает обновление игры, каждую секунду работы задают серверу настоящую криптографическую работу. Когда доля CPU - жёсткое ограничение, как на большинстве арендованных серверов, это ограничение становится потолком общей пропускной способности для всех подключённых.

Так что выбор размера - вопрос того, сколько трафика и от скольких устройств идёт в один и тот же момент.

Во что обходится каждый вид устройств#

Грубые цифры - для планирования, а не для точности:

Выделяются две вещи. Бездействующие и лёгкие устройства почти бесплатны, поэтому телефон, «подключённый» весь день, стоит немного. А загрузки ничем не ограничены: одна консоль, скачивающая обновление на 60 ГБ, будет использовать каждую крупицу CPU сервера, пока не закончит, и поэтому «кто-то что-то качает» - самый частый ответ на вопрос «почему VPN сегодня вечером тормозит». Другие причины разобраны в статье почему VPN тормозит.

Игры заслуживают отдельного замечания. Трафика им нужно мало, но VPN, который несёт UDP поверх TCP, как Xray, добавляет подвисания на путях с потерями, а сервер в другой стране добавляет расстояние. Подробно это разобрано в статье снижает ли VPN пинг в играх; большинству семей лучше отправлять игровой трафик напрямую с помощью правила раздельного туннелирования.

Как честно считать устройства#

Люди одинаково часто считают и с избытком, и с недостатком. Способ лучше, чем «сколько у нас гаджетов»:

1. Перечислите устройства, которые вообще будут пользоваться VPN. Не включайте те, что не будут, - умные колонки, принтер, дверной звонок.
2. Отметьте тяжёлые: телевизоры и приставки для стриминга, консоли, ПК для загрузок, ноутбуки, весь день сидящие на видеозвонках.
3. Подумайте о самом загруженном часе - для семьи это обычно вечер, для офиса - середина утра. Посчитайте, сколько устройств активно в это время и сколько из них одновременно тяжёлые.
4. Выбирайте размер под этот час, с некоторым запасом.

Разберём пример: семья из четырёх человек с четырьмя телефонами, двумя ноутбуками, планшетом и телевизором - это восемь устройств. Вечером, допустим, двое смотрят видео на телевизоре и планшете, один сидит за ноутбуком, и все четыре телефона используются понемногу. Это два постоянных видеопотока, ноутбук с сёрфингом и четыре лёгких телефона - с запасом сервер семейного размера. Та же семья воскресным днём, когда консоль качает обновление, а телевизор показывает 4K, - вот пик, о котором стоит думать, и момент, когда меньший сервер это почувствует.

Постоянно подключённые телефоны - не такая проблема, какой кажутся. Подключённый, но бездействующий телефон отправляет немного keepalive-трафика и синхронизации и почти ничего не стоит серверу. Считайте их в числе «подключённых», но не в числе «тяжёлых».

Как подобраны тарифы VPN RE:NODE#

Линейка приватных VPN подбирает каждый тариф по числу устройств, главное различие между ними - доля CPU, и ни у одного нет ограничения трафика.

Число устройств - ориентир для одновременного использования, построенный на описанных выше профилях трафика. Одному человеку с телефоном и ноутбуком, который в основном сидит в браузере и мессенджерах, подходит Basic. Семья, которая вечером смотрит видео, - случай для Plus. Несколько человек на видеозвонках днём или семья, у которой активный стриминг пересекается с загрузками, - вот где Pro оправдывает своё второе ядро. Цены меняются; прежде чем решать, проверьте актуальные цифры на странице тарифов.

CPU на этих серверах жёстко ограничивается купленной долей. Сервер на пределе работает медленно, но не ломается и никогда за это не приостанавливается - однако медленно будет у всех, кто на нём, пока загруженное устройство не закончит. Графики в панели показывают CPU относительно ограничения, так что видно, происходит ли именно это.

Признаки, что сервер слишком мал#

• График CPU упирается в предел в самый загруженный час, а пропускная способность застывает на одном и том же значении, как бы быстр ни был чей-то канал.
• Тесты скорости резко падают, когда кто-то начинает смотреть видео или качать, и восстанавливаются, когда он заканчивает.
• Утром нормально, каждый вечер медленно, и CPU сервера в медленное время занят. (Если CPU в медленное время не занят, проблема в пути, а не в размере.)
• Видео начинается в чётком качестве и через несколько минут падает до более низкого разрешения, потому что адаптивный стриминг сбавляет обороты.

Если график CPU не на пределе, а всё по-прежнему медленно, тариф побольше не поможет. Смотрите на расстояние, потери пакетов и локальный wifi.

Переход на тариф выше на RE:NODE не пересоздаёт сервер; новые ограничения применяются к серверу, который у вас уже есть.

Как читать графики сервера в загруженный час#

Подбор по оценке даёт приблизительный результат; первая неделя реального использования показывает, правы ли вы были. Панель показывает память, CPU и диск относительно ограничений тарифа, и для VPN-сервера о чём-то говорит обычно только линия CPU.

На что смотреть и когда:

1. Выберите загруженный час. Для семьи это обычно с 20:00 до 23:00; для офиса - середина рабочего утра. Смотрите на график в это время, а не в 3 часа ночи.
2. Читайте линию CPU относительно ограничения, а не относительно 100% машины. Доля - это процент от одного ядра: на тарифе 0.5 vCPU потолок - половина ядра, поэтому линия, застывшая на этом уровне, означает полностью загруженный сервер.
3. Сопоставляйте пики с событиями. Короткий всплеск, когда кто-то открывает тяжёлую веб-страницу, - это нормально. Плато на пределе в течение двадцати минут - это загрузка или поток 4K, забирающий всё доступное.
4. Один раз посмотрите на память. Если она днями стабильно растёт, а не следует за использованием, отметьте это; у VPN она обычно остаётся намного ниже предела и меняется вместе с числом открытых соединений.

Полезный эксперимент: тихим вечером запустите тест скорости через VPN с одного устройства и следите за линией CPU. Если она достигает предела раньше, чем скорость вашего канала, вы нашли потолок пропускной способности сервера для одного тяжёлого пользователя. Двое, делающие то же самое одновременно, делят этот потолок. Этот единственный тест скажет о том, подходит ли вам тариф, больше любой таблицы.

Картина, которая не означает «слишком мал»: CPU намного ниже предела, а всё равно всё медленно. Это указывает не на сервер, а на расстояние, потери пакетов на маршруте или локальный wifi, и тариф побольше этого не изменит.

Общий сервер с другими людьми#

Приватный VPN, общий с семьёй или небольшой командой, - разумное использование. Но кое-что при этом меняется, и об этом стоит подумать, прежде чем раздавать ссылку.

У всех один адрес. Весь трафик со всех устройств уходит с адреса сервера. Сайты, которые видят, как с одного адреса входит много разных аккаунтов, иногда отвечают капчами или дополнительной проверкой. Стриминговые сервисы особенно часто применяют правила «одного домохозяйства», частично основанные на адресе.

Всё, что идёт с этого адреса, приписывается вам. Это ваш сервер и ваш аккаунт. Всё, что кто-то другой делает через него, - жалобы на злоупотребления, уведомления о нарушении авторских прав, бан адреса на каком-то сайте, - ложится на вас. Делитесь с теми, кому одолжили бы своё домашнее подключение к интернету, и не дальше.

Одна общая ссылка - одни общие учётные данные. Если все устройства используют одну ссылку, отключить одного человека, не сменив её для всех, нельзя. Ссылка - это и сама по себе учётные данные: любой, у кого она есть, может пользоваться сервером, поэтому не держите её в групповых чатах, откуда её могут переслать.

Закон следует за человеком. В некоторых странах использование VPN ограничено или регулируется. Если вы делите сервер с кем-то, кто путешествует или живёт в другом месте, ему нужно знать свои местные правила, а не ваши.

Когда один сервер не той формы#

Один приватный сервер подходит человеку, семье или небольшой команде, находящимся достаточно близко к нему. Это неподходящий инструмент, когда:

• Пользователи разбросаны по континентам. Трафик всех идёт через одно место, и для кого-то это другой конец света. VPN-серверы RE:NODE находятся в Германии, что хорошо подходит для Европы и соседних регионов и заметно добавляет задержку из более далёких мест.
• Нужны персональные учётные записи и журнал аудита. Корпоративный VPN с индивидуальными учётными данными, отзывом и логированием по каждому пользователю - другой продукт, чем приватный сервер с одной общей ссылкой.
• Трафик - в основном большие загрузки круглые сутки. Туннель - неподходящее место для массовых передач, которым он не нужен; направляйте их напрямую, а VPN оставьте для того, что нуждается в защите.

Чек-лист по выбору размера#

1. Считайте устройства, которые будут пользоваться VPN, а не те, что у вас есть.
2. Определите тяжёлые устройства и самый загруженный час.
3. Выбирайте размер под этот час с запасом - на ступень выше, если стриминг и загрузки регулярно пересекаются.
4. Направляйте игры, локальные сервисы и большие местные загрузки напрямую там, где это имеет смысл.
5. Первую неделю следите за графиком CPU. На пределе в загруженный час - переходите выше; намного ниже - вы угадали с размером.
6. Перепроверяйте, когда меняется семья или команда: новая консоль или новый коллега, весь день сидящий на видеозвонках, меняют цифры сильнее, чем новый телефон.

Более общий вопрос - правильный ли вообще выбор собственный сервер по сравнению с коммерческим сервисом - разобран в статье что такое приватный VPN-сервер.

FAQ#

Телефон, подключённый весь день, считается одним устройством весь день?

Он считается подключённым, но бездействующий телефон отправляет очень мало и почти ничего не стоит серверу. Для выбора размера важно, сколько устройств заняты одновременно, особенно стримингом, звонками или загрузками.

Перестанет ли VPN работать, если подключить больше устройств, чем указано в тарифе?

Число устройств - ориентир того, с чем доля CPU справляется с запасом, а не жёсткий счётчик. Больше устройств - значит, тот же CPU делится на больший трафик, и при нагрузке у всех становится медленнее. Следите за графиком CPU и переходите выше, когда он держится на пределе.

Стоит ли беспокоиться о пропускной способности или лимите трафика?

Не на тарифах VPN RE:NODE: ограничения трафика у них нет. Безлимит всё равно означает общий канал, используемый разумно, а практический потолок вашего сервера - его доля CPU и путь до него, а не месячная квота.

Можно ли поделиться VPN с друзьями в другой стране?

Технически да - они импортируют ту же ссылку. Им нужно знать закон там, где они находятся, их задержка зависит от расстояния до сервера в Германии, а всё, что они делают, уходит с вашего адреса. Делитесь только с теми, кому настолько доверяете.

Будет ли тариф побольше быстрее для одного устройства?

Только если это устройство упиралось в потолок CPU, а один телефон с браузером редко до него доходит. Одна быстрая загрузка может, поэтому один тяжёлый пользователь на быстром канале может заметить разницу на тарифе побольше. При расстоянии или потерях на пути тариф побольше ничего не меняет.