آیا VPN روی 5G کار میکند؟ 5G چه چیزی را رمزنگاری میکند، چه چیزی را نه، و اعداد چه می‌گویند
عبارت «آیا VPN با 5G کار میکند» را در موتور جست‌وجو تایپ کنید و بیشتر پاسخ‌ها وقت شما را تلف میکنند، چون پاسخ صادقانه یک جمله میگیرد: بله، VPN روی 5G مثل هر اتصال اینترنتی اجرا میشود، چون تونل نه میداند و نه اهمیت میدهد چه رادیویی بستههایش را حمل کرده است. پرسش‌هایی که یک صفحه می‌ارزند آنهایی‌اند که زیر این جمله‌اند: 5G بدون هیچ VPN چه چیزی را از قبل رمزنگاری میکند، چه چیزی را آشکار می‌گذارد، و آیا تونل زدن همان سرعتی را که برایش طرح 5G خریده‌اید از شما میگیرد. اینها پاسخ‌هایی دقیق و مستند به مشخصات فنی دارند، و به‌ندرت پاسخ‌هایی‌اند که بازاریابی VPN میدهد.
5G چه چیزی را از قبل رمزنگاری میکند، و VPN واقعاً چه اضافه میکند؟
طراحی امنیتی 5G، نوشته‌شده در TS 33.501 کنسرسیوم 3GPP، بخش‌های شرم‌آور 4G و 2G را درست کرد. و دقیقاً در لبه شبکه اپراتور هم می‌ایستد. جدول هر لایه را نقشه میکند: استاندارد از چه چیزی محافظت میکند، اپراتور شما همچنان چه میبیند، و با روشن بودن VPN چه تغییر میکند.
| لایه | آنچه خود 5G محافظت میکند | آنچه اپراتور همچنان میبیند | آنچه VPN تغییر میدهد |
|---|---|---|---|
| لینک رادیویی (گوشی تا ایستگاه پایه) | در لایه PDCP با الگوریتم‌های مدرن رمز میشود (TS 33.501): شنود محتوای روی هوا شکست می‌خورد | همه چیز، چون رمزنگاری در تجهیزات خود اپراتور خاتمه می‌یابد | روی هوا چیز تازه‌ای نه؛ تونل درون فریم‌های رادیویی از قبل رمزنگاریشده سوار میشود |
| حفاظت داده‌های شما از دستکاری | یکپارچگی با نرخ کامل از Release 16 پشتیبانی میشود، اما فعال‌سازی، سیاست اپراتور به ازای هر نشست است؛ پیش از Rel-16، گوشی‌ها فقط موظف بودند آن را تا 64 کیلوبیت بر ثانیه پشتیبانی کنند | کاربرد ندارد | تونل، فارغ از سیاست اپراتور، حفاظت یکپارچگی خودش را می‌آورد |
| هویت شما روی هوا | شناسه دائمی مشترک (SUPI) هرگز آشکار ارسال نمی‌شود؛ به‌صورت SUCI رمزنگاریشده سفر میکند که فقط شبکه خانگی میتواند بازش کند | اپراتور دقیقاً میداند شما کی هستید؛ سیمکارت را خودش صادر کرده است | هیچ؛ VPN به هویت سطح سیمکارت دست نمی‌زند |
| تنزل به 4G/3G/2G | محافظت نمی‌شود. حملات bidding-down که پژوهشگران در 2023 و دوباره با Sni5Gect در 2025 نمایش دادند، گوشی‌ها را به شبکه‌های قدیمی میرانند، جایی که شکار IMSI و رمزهای ضعیف یا تهی برمیگردند | یک ایستگاه پایه جعلی پس از تنزل، IMSI را به دست می‌آورد | شکاف واقعیای که VPN میپوشاند: محتوای تونل حتی روی یک شبکه قدیمی خصمانه رمزنگاریشده میماند |
| کوئری‌های DNS | اصلاً در مشخصات 5G پوشش داده نمی‌شود | هر دامنه‌ای که جست‌وجو می‌کنید، در ریزالور اپراتور | DNS به درون تونل و ریزالورهای ارائهدهنده VPN منتقل میشود؛ اپراتور هیچ‌کدامش را نمی‌بیند |
| IPهای مقصد و نام‌های میزبان (SNI) | محافظت نمی‌شود؛ 5G پرش رادیویی را رمزنگاری میکند و سپس بسته‌های IP ساده را به شبکه هسته تحویل میدهد | هر سروری که به آن وصل میشوید، با نام‌های میزبان از طریق SNI | اپراتور یک نقطه پایانی میبیند: سرور VPN |
| محتوای اپلیکیشن‌ها (HTTPS) | لایه اشتباه؛ TLS محتوا را سرتاسری روی هر شبکه‌ای محافظت میکند | فقط فراداده: کی، چه زمانی، چقدر | محرمانگیِ محتوایی افزوده‌ای روی TLS نه؛ آنچه پنهان میکند فراداده است |
| طبقه‌بندی ترافیک و کاهش سرعت | هیچ؛ اپراتورها جریان‌ها را طبقه‌بندی و شکل‌دهی میکنند. پروژه Wehe در آزمون‌های 2018 سرعت Netflix را 1.77 مگابیت بر ثانیه روی یک اپراتور آمریکایی اندازه گرفت، در حالی که دیگر ترافیک تقریباً چهار برابر سریع‌تر می‌رفت | نوع جریان، از طریق SNI، IPها و DPI | قواعد کلاسمحور نمیتوانند با ترافیک تونلشده مطابقت یابند، هرچند اپراتور همچنان میتواند همه ترافیک VPN را کند یا بر اساس حجم کماولویت کند |
| اتصالات رومینگ و شنود قانونی | در اولی ضعیف (ENISA هشدار داد نقص‌های دوران SS7 و Diameter پابرجاست در اتصالات بین‌اپراتوری)؛ دومی به‌طراحی در هسته شبکه الزامی است | خطر کوئری‌های موقعیت و شنود پیامک در اتصالات بین‌اپراتوری؛ فراداده کامل در داخل کشور | محتوای داده‌ای که از اتصالات بین‌اپراتوری می‌گذرد رمزنگاریشده میماند؛ ردیابی موقعیت در سطح سیگنالینگ و هویت سیمکارت دست‌نخورده می‌مانند |
ستون میانی جدول را از بالا تا پایین بخوانید و یک جمله خلاصه‌اش میکند: 5G شنود رادیویی را حل کرد و هر چیزی را پس از ایستگاه پایه دقیقاً همان‌قدر قابل مشاهده گذاشت که روی 4G بود. این همان تعریف تمیزی را میدهد که این موضوع لازم دارد: روی 5G، VPN محافظتی در برابر شنود رادیویی نیست، که استاندارد از قبل فراهم میکند؛ انتخابی است درباره اینکه چه کسی فراداده ترافیک شما را ببیند، و آن دید را از اپراتور موبایل به ارائهدهنده VPN منتقل میکند.
آیا VPN سرعت 5G را کم میکند؟
اینجا پاسخ صادقانه دو عدد لازم دارد که تقریباً هرگز روی یک صفحه ظاهر نمی‌شوند: 5G واقعاً چه تحویل میدهد، و پروتکل‌های VPN چه می‌توانند حمل کنند. هیچ بنچمارک میدانی «VPN روی 5G» در ادبیات عمومی وجود ندارد، پس روش درست مقایسه میانه‌های اندازه‌گیری‌شده اپراتورها با سقف‌های اندازه‌گیری‌شده پروتکل‌هاست.
| شاهد | رقم | منبع |
|---|---|---|
| میانه دانلود 5G آمریکا، سریع‌ترین اپراتور | 299.36 مگابیت بر ثانیه (نیمه اول 2025)، 309.41 مگابیت بر ثانیه (نیمه دوم 2025)، T-Mobile | Ookla Speedtest Intelligence |
| میانه دانلود 5G آمریکا، سایر اپراتورها | Verizon حدود 215 مگابیت بر ثانیه، AT&T معادل 158.56 مگابیت بر ثانیه (نیمه اول 2025) | همان گزارش‌های Ookla |
| سریع‌ترین میانه‌های موبایل جهان | امارات 546.14 مگابیت بر ثانیه، قطر 517.44 مگابیت بر ثانیه؛ آمریکا چهاردهم با 165.57 مگابیت بر ثانیه (موبایل همه فناوری‌ها) | شاخص جهانی Ookla، ژوئن 2025 |
| سریع‌ترین اپراتورهای 5G در جهان | KT و SK Telecom بالای 460 مگابیت بر ثانیه دانلود 5G، بنا بر خلاصه GSA از داده‌های Opensignal | GSA، نوامبر 2025 |
| WireGuard در برابر OpenVPN، همان بستر آزمون گیگابیتی | WireGuard لینک 1 گیگابیتی را اشباع کرد؛ OpenVPN تقریباً به یک‌چهارم آن رسید | بنچمارک پروژه WireGuard |
| تأیید آکادمیک | WireGuard در آزمون‌های توان عبوری روی سخت‌افزار پرسرعت پیشتاز بود؛ OpenVPN روی یک هسته CPU محدود بود | IFIP Networking 2020 |
دو نیمه جدول را کنار هم بگذارید و نتیجه خودش نوشته میشود: میانه 5G سریع‌ترین اپراتورها بالای 460 مگابیت بر ثانیه است، میانه موبایل همه‌فناوری سریع‌ترین کشور حدود 546 مگابیت بر ثانیه، میانه‌های آمریکا 160 تا 310 مگابیت بر ثانیه، و سقف WireGuard روی سخت‌افزار معمولی نزدیک یک گیگابیت کامل می‌نشیند، سه برابر بهترین میانه آمریکا. با یک پروتکل مدرن، تونل به‌سادگی گلوگاه نیست؛ سرباری تکرقمی درصدی انتظار داشته باشید. تنها پروتکلی که میتواند یک اتصال سریع 5G را بهطور محسوس محدود کند OpenVPN است، که طراحی تکهستهایاش روی سخت‌افزار معمول در چند صد مگابیت بر ثانیه سقف می‌زند، پایینتر از آنچه یک سلول خوب 5G حالا تحویل میدهد. دو هشدار صادقانه: سرور VPN دور یا پربار تأخیری اضافه میکند که هیچ پروتکلی درستش نمی‌کند، و اینها سقف‌های آزمایشگاهی در برابر میانه‌های میدانی‌اند، نه آزمونی میدانی ترکیبی، چون هیچ‌کدام منتشر نشده است.
VPN کدام مشکلات دوران 5G را واقعاً حل میکند؟
سه مورد، و مشخص‌تر از نسخه بازاریابی‌اند. مواجهه با تنزل: گوشی شما می‌گوید 5G، اما پژوهشگران مدام رانده شدن بیصدا به 4G و حتی 2G را نمایش میدهند، جایی که IMSI کچرها و رمزهای تهی هنوز کار میکنند؛ رمزنگاری تونل اهمیتی نمی‌دهد چه نسل شبکه‌ای زیرش است. کاهش سرعت بر اساس کلاس ترافیک: اندازه‌گیری‌های Wehe از 2018 مستند کرد که اپراتورها استریمهای ویدیو را بر اساس کلاس ترافیک کند میکنند، و یک طبقهبند نمیتواند چیزی را که نمیتواند بخواند دستهبندی کند، هرچند هیچ چیز جلوی اپراتوری را که همه ترافیک تونلشده را کماولویت کند نمیگیرد. و CGNAT: بیشتر اپراتورهای موبایل کاربران 5G را بهطور پیش‌فرض پشت NAT در سطح اپراتور می‌گذارند، با آدرس‌های IPv4 عمومی مشترک که اتصالات ورودی، port forwarding و برخی کاربردهای همتابه‌همتا را می‌شکند؛ اتصال VPN با خروجی اختصاصی یا دارای port forwarding، دسترس‌پذیری ورودی و آدرسی پایدار را بازمی‌گرداند. برای خود پروتکل‌ها، Le VPN در کنار OpenVPN و IKEv2 پروتکل WireGuard را اجرا میکند، و روی 5G اولی را باید به دلایل سرعتی بالا انتخاب کرد.
VPN روی 5G چه چیزی را درست نمی‌کند؟
چهار چیز، بدون طفره گفته میشود. هویت سیمکارت شما: اپراتور آن را صادر کرده و همیشه مشترک را میشناسد، با تونل یا بی‌تونل. موقعیت دکل مخابراتی: حضور رادیویی گوشی شما، مستقل از هر ترافیکی، شما را برای شبکه موقعیت‌یابی میکند. ردیابی سطح سیگنالینگ در اتصالات رومینگ، که زیر لایه IP که VPN اشغال میکند عمل میکند. و فراداده خود تونل: اپراتور میبیند که به یک نقطه پایانی VPN وصل میشوید، کی و چقدر، حتی وقتی داخلش هیچ نمی‌بیند؛ اینکه بعد با آن مشاهده چه میشود به قوانین جایی که هستید بستگی دارد، چهل‌تکه‌ای حقوقی که همان‌قدر تند تغییر میکند که دوران احراز سن بریتانیا و رژیم مسدودسازی کره جنوبی نشان میدهند.
بعداً چه چیزی تغییر میکند
سه پرونده که تاریخی در تقویم می‌ارزند. هسته‌های 5G مستقل همچنان گسترش می‌یابند، که رومینگ را از پشته قدیمی Diameter خارج میکند و به‌تدریج ضعف‌های اتصالات بین‌اپراتوری را که ENISA علامت زده بود می‌بندد. یکپارچگی صفحه کاربر با نرخ کامل، اصلاح Release 16 برای شرمندگی 64 کیلوبیتی، هنوز به روشن کردن آن توسط اپراتورها وابسته است، و مستندسازی عمومی اینکه چه کسانی این کار را کرده‌اند همچنان کم است. و ادبیات حمله تنزل سال به سال انباشته میشود، و کار Sni5Gect در 2025 تزریق بدون ایستگاه پایه جعلی را نشان داد، پس آن یک شکاف 5G که VPN مستقیماً میپوشاند به این زودی بسته نمی‌شود. وقتی چرخه بعدی Ookla برسد، میانه‌های سرعت را تازه خواهیم کرد.
درباره نویسنده
سردبیر وبلاگ Le VPN
Alan Summers سال‌هاست برای وبلاگ Le VPN می‌نویسد و ویرایش میکند و موضوعاتی مثل حریم خصوصی آنلاین، امنیت سایبری و بهترین راه‌های بهره‌گیری کامل از VPN را پوشش میدهد. او اخباری را که بر آزادی اینترنت در سراسر جهان اثر می‌گذارند از نزدیک دنبال میکند و آنها را به توصیه‌های کاربردی برای خوانندگان Le VPN تبدیل میکند.
مقاله‌های Alan Summers →
