Jak pokonać dławienie pasma: kiedy VPN je zatrzymuje, a kiedy nie może
Czy VPN zatrzymuje dławienie pasma? To zależy, co wywołuje spowolnienie
Większość artykułów na ten temat odpowiada „tak" i idzie dalej. To, czy VPN zadziała, zależy od tego, dlaczego dostawca internetu Cię spowalnia, a powody są tylko dwóch rodzajów.Dławienie pasma to celowe obniżenie prędkości połączenia przez operatora sieci, wywołane albo tym, czym ruch jest, albo tym, ile go klient zużył. To jedno zdanie zawiera całe drzewo decyzyjne. Jeśli wyzwalaczem jest to, czym ruch jest, powiedzmy wideo, wymiana plików czy konkurencyjna aplikacja do rozmów, dostawca musi go rozpoznać, zanim go spowolni. Szyfrowany tunel odbiera mu tę zdolność. Jeśli wyzwalaczem jest to, ile zużyłeś, dostawca nie musi wiedzieć, czym cokolwiek jest. Spowalnia całe łącze, razem z tunelem.
Ta strona sprawdza tę regułę na faktach. Poniżej znajdziesz 14 spraw, w których regulator, sąd lub laboratorium pomiarowe udokumentowały blokowanie lub dławienie ruchu przez dostawcę internetu, z mechanizmem i źródłem dla każdej z nich oraz z werdyktem, czy VPN zmieniłby wynik. Jeśli wolisz praktyczny przewodnik krok po kroku, trzymamy go osobno w tekście o radzeniu sobie z dławieniem pasma w 2026 roku.
Którzy dostawcy internetu zostali przyłapani na dławieniu i w jaki sposób?
Każdy wiersz poniżej opiera się na dokumencie źródłowym albo na badaniu pomiarowym z opublikowaną metodyką. Zarzuty, których nigdy nie zweryfikowano, pominięto.| Rok | Dostawca, kraj | Co spowolniono lub zablokowano | Wyzwalacz | Czy VPN by pomógł? | Źródło |
|---|---|---|---|---|---|
| 2005 | Madison River, Stany Zjednoczone | Porty używane przez konkurencyjną usługę telefonii internetowej, zablokowane całkowicie. Ugoda z FCC na 15 000 dolarów. | Aplikacja | Tak | Ugoda FCC DA 05-543 |
| 2007 do 2008 | Comcast, Stany Zjednoczone | Wysyłanie przez BitTorrent, przerywane sfałszowanymi pakietami reset. FCC nakazała zaprzestanie w sierpniu 2008 roku. Sąd uchylił decyzję w kwietniu 2010 roku z powodu jurysdykcji, a nie faktów. | Aplikacja | Tak | Decyzja FCC 08-183 |
| 2008 | Bell Canada | Wymiana plików peer to peer, spowalniana od 16:30 do 2:00, także na łączach odsprzedawanych przez Bell konkurencyjnym dostawcom. Regulator na to zezwolił. | Aplikacja | Tak | Decyzja CRTC Telecom 2008-108 |
| 2011 do 2012 | Rogers, Kanada | World of Warcraft, błędnie zaklasyfikowany jako peer to peer przez system dławiący, który spowalniał też nierozpoznany ruch na typowych portach peer to peer. Rogers etapami zakończył kształtowanie ruchu w 2012 roku. | Aplikacja | Nie zawsze | CBC News; Globe and Mail |
| 2011 do 2014 | AT&T, Stany Zjednoczone | Wszystkie dane w planach "unlimited" po przekroczeniu miesięcznego progu. Dotknęło to ponad 3,5 miliona klientów. Ugoda na 60 milionów dolarów w 2019 roku. | Ilość zużycia | Nie | FTC |
| 2013 do 2014 | Pięciu dużych dostawców w Stanach Zjednoczonych | Wszystko, co przychodziło przeciążonymi łączami z operatorem tranzytowym Cogent. Przepustowość w godzinach szczytu u Comcast i Verizon spadła poniżej 0,5 Mbps do stycznia 2014 roku. | Przeciążenie między sieciami | Czasami | Badanie M-Lab o połączeniach międzysieciowych |
| 2014 do 2015 | T-Mobile i MetroPCS, Stany Zjednoczone | Intensywni użytkownicy planów "unlimited", przesuwani na koniec kolejki podczas przeciążenia po przekroczeniu 17 GB w miesiącu, przy progu, który zdaniem FCC nie był należycie ujawniony. Ugoda na 48 milionów dolarów w 2016 roku. | Ilość zużycia | Nie | FCC |
| 2015 do 2016 | T-Mobile, Stany Zjednoczone | Całe wideo, które dało się rozpoznać w ramach Binge On, utrzymywane przy około 1,5 Mbps niezależnie od tego, czy dostawca treści przystąpił do programu. | Treść | Tak | Test EFF |
| 2017 | Verizon Wireless, Stany Zjednoczone | Netflix i YouTube, ograniczone do około 10 Mbps przez kilka dni w lipcu. Verizon nazwał to testem optymalizacji wideo. | Treść | Tak | MacRumors, z oświadczeniem Verizona |
| 2018 | Verizon Wireless, Stany Zjednoczone | Wóz dowodzenia straży pożarnej w planie "unlimited", obcięty do 1/200 normalnej prędkości lub mniej po 25 GB, podczas pożaru Mendocino Complex. | Ilość zużycia | Nie | Oświadczenie sądowe komendanta straży, za Ars Technica |
| 2018 do 2019 | AT&T, Sprint, T-Mobile i Verizon, Stany Zjednoczone | Aplikacje wideo, utrzymywane przy stałych prędkościach od 1,5 do 4 Mbps o każdej porze. AT&T spowalniał 70% testów Netflixa i 74% testów YouTube. | Treść | Tak | Badanie Wehe, SIGCOMM 2019 |
| 2018 | Sprint i Boost Mobile, Stany Zjednoczone | Rozmowy wideo Skype. Jedyne dławienie poza aplikacjami streamingowymi, jakie zespół Wehe znalazł u operatorów w Stanach Zjednoczonych. | Aplikacja | Tak | Badanie Wehe, SIGCOMM 2019 |
| 2020 (wyrok) | Telenor, Węgry | Wszystko poza zestawem aplikacji do czatu i muzyki objętych zerową taryfą, gdy klientowi skończył się pakiet danych. Uznane za niezgodne z prawem 15 września 2020 roku. | Ilość zużycia, z wyłączeniami dla aplikacji | Nie | TSUE, C-807/18 i C-39/19 |
| 2021 (wyrok) | Telekom Deutschland, Niemcy | Cały streaming wideo w opcji StreamOn, ograniczony do 1,7 Mbit/s. Uznane za niezgodne z prawem 2 września 2021 roku. | Treść | Tak, ale wideo w tunelu traciło zerową taryfę | TSUE, C-34/20 |
Przeczytaj kolumnę o VPN od góry do dołu. Dziewięć z 14 spraw wywołała tożsamość ruchu. W ośmiu z nich tunel ukryłby tę tożsamość. Wyjątkiem jest Rogers, którego system spowalniał też ruch, którego nie potrafił zaklasyfikować na obserwowanych portach, więc szyfrowany tunel mógł wpaść w tę samą sieć. To jedyna sprawa, w której ukrycie ruchu nie dawało gwarancji. Cztery wywołała ilość zużycia i tam VPN nie zmieniłby nic, bo operator w ogóle nie patrzył na ruch. Patrzył na licznik. Pozostała sprawa, spór o połączenia międzysieciowe z lat 2013 do 2014, nie była dławieniem w ścisłym sensie. Dostawcy i Cogent zostawili łącza między swoimi sieciami przeciążone podczas handlowego przeciągania liny, a VPN pomaga na to tylko wtedy, gdy jego trasa przypadkiem omija przeciążone łącze.
Wzorzec w czasie liczy się tak samo jak sam rachunek. Sprawy oparte na treści kończą się w rejestrze na 2021 roku, co po części odzwierciedla moment, w którym zaprzestano pomiarów. Rodzaj oparty na zużyciu nigdy nie zniknął. Spowalnianie całego łącza po przekroczeniu progu jest dziś zapisane w większości umów komórkowych, jest legalne niemal wszędzie, o ile zostało ujawnione, i żadne narzędzie prywatności go nie dotyka.
Co wykazał największy pomiar dławienia pasma?
Większość tego, co wiadomo o dławieniu w praktyce, pochodzi z jednego projektu. Wehe to aplikacja stworzona na Northeastern University, która odtwarza nagrany ruch prawdziwych aplikacji, a potem odtwarza kopię z zaszyfrowaną zawartością, tak by nie przypominała już niczego. Jeśli rozpoznawalna kopia jest konsekwentnie wolniejsza, sieć traktuje tę aplikację inaczej.Praca zespołu z 2019 roku przeanalizowała 1 045 413 testów wykonanych przez 126 249 użytkowników u 2 735 dostawców internetu w 183 krajach i regionach. Wykryła dławienie u 30 dostawców w 7 krajach. Niemal całe dotyczyło sieci komórkowych i niemal całe brało na cel wideo. Najczęstszym ograniczeniem było 1,5 Mbps, wykryte w 12 przypadkach, czyli mniej więcej tyle, ile potrzebuje strumień 480p.
Dwa wnioski niosą całą argumentację tej strony. Po pierwsze, badacze sprawdzili, czy dławienie podąża za zegarem, jak by to robiło, gdyby było reakcją na obciążenie sieci. Spośród 71 dławionych par dostawcy internetu i aplikacji, dla których były testy z dnia i z nocy, 60 nie wykazało efektu pory dnia. Ograniczenia obowiązywały o 3 nad ranem tak samo jak o 20:00. Po drugie, badacze strumieniowali wideo u czterech dużych operatorów w Stanach Zjednoczonych z szyfrowanym tunelem VPN i bez niego, i stwierdzili, że tunele VPN omijają dławienie oparte na treści. Gdy zawartość była ukryta, strumienie szły z taką prędkością, jaką sieć potrafiła unieść.
Praca wyjaśnia też, jak operatorzy rozpoznają ruch. Odczytują te części połączenia, które pozostają widoczne, na przykład nazwę serwera, którą urządzenie wysyła otwartym tekstem przy otwieraniu bezpiecznej sesji. Dlatego samo szyfrowanie w aplikacji nie zapobiega dławieniu, a tunel obejmujący całe połączenie już tak. Francuski regulator telekomunikacyjny Arcep przyjął Wehe jako własne narzędzie wykrywania, co dobrze pokazuje, jak regulatorzy oceniają tę metodę.
Które rodzaje dławienia pasma VPN może ominąć?
Sprawy sprowadzają się do krótkiej listy mechanizmów. To tabela, którą warto zachować.| Mechanizm | Na co patrzy dostawca internetu | Czy VPN pomaga? | Dlaczego |
|---|---|---|---|
| Dławienie według aplikacji lub rodzaju treści | Nazwy serwerów, sygnatury ruchu | Tak | Klasyfikator widzi jeden szyfrowany strumień do jednego serwera i nie ma do czego go dopasować. |
| Blokowanie portów lub protokołów | Numery portów, odciski protokołów | Tak | Wszystko podróżuje wewnątrz własnego portu i protokołu tunelu. |
| Spowolnienie po przekroczeniu progu w planie "unlimited" | Twój miesięczny licznik bajtów | Nie | Dotyczy całego łącza, a bajty w tunelu liczą się jak wszystkie inne. |
| Limit danych z opłatami za przekroczenie lub twardym odcięciem | Twój miesięczny licznik bajtów | Nie, nieco gorzej | Narzut tunelu dokłada się do licznika. |
| Obniżenie priorytetu na obciążonej stacji bazowej lub węźle | Poziom Twojego planu i lokalne obciążenie | Nie | Każdy pakiet na łączu czeka w tej samej kolejce. |
| Zero rating, gdzie część aplikacji nie liczy się do limitu | Tożsamość aplikacji | Nie, gorzej | Aplikacja z zerową taryfą wewnątrz tunelu nie zostaje rozpoznana, więc zaczyna się liczyć. |
| Przeciążone łącza między Twoim dostawcą internetu a inną siecią | Nic. To spór o przepustowość. | Czasami | Serwer VPN osiągany inną trasą omija wadliwe łącze. To kwestia szczęścia i może zmieniać się z tygodnia na tydzień. |
| Dławienie lub blokowanie protokołów VPN w sieci zarządzanej | Powitanie protokołu VPN | Zależy od protokołu | Zamaskowane powitanie albo TCP 443 trudniej wyłowić. |
Dwa wiersze z ośmiu to wyraźne „tak”. Oba opisują dostawcę internetu, który różnicuje według tego, czym ruch jest, czyli dokładnie to zachowanie, przeciw któremu pisano przepisy o neutralności sieci. Wobec wszystkiego, co dostawca robi z Twoim łączem jako całością, VPN jest niewłaściwym narzędziem, a rozwiązania są nudne: inny plan, inny dostawca albo mniejsze zużycie danych.
Czy VPN może obejść limity danych dostawcy internetu?
Nie, a mechanizm jest na tyle prosty, że sprawdzisz go sam. Limit to licznik bajtów na Twoim łączu. Dostawca nie musi wiedzieć, czym te bajty są, żeby je policzyć. VPN zmienia to, co dostawca może odczytać, i zostawia bez zmian to, ile może zmierzyć.Przesuwa nawet ten wynik odrobinę w niewłaściwą stronę. Każdy pakiet w tunelu niesie dodatkowe nagłówki. Dla WireGuard po IPv4 to 60 bajtów na pakiet, około 4% przy pakietach pełnej wielkości i proporcjonalnie więcej przy małych. Protokoły z większym obramowaniem, takie jak OpenVPN, dokładają więcej. Przy domowym limicie 1,2 TB to szum tła. Przy komórkowym pakiecie 10 GB to kilkaset megabajtów miesięcznie.
Zero rating to jedyne miejsce, gdzie VPN zmienia rozliczanie limitu, i robi to na Twoją niekorzyść. Jeśli Twój plan zwalnia aplikację muzyczną lub wideo z limitu, to zwolnienie zależy od rozpoznania aplikacji przez operatora. Wewnątrz tunelu operator tego nie potrafi, więc aplikacja zaczyna się liczyć. To właśnie przypis do wiersza o StreamOn powyżej. VPN zniósłby ograniczenie wideo do 1,7 Mbit/s i wręczył klientowi rachunek za dane.
Same limity powoli ustępują na łączach stacjonarnych. Comcast, który wprowadził limit 250 GB w 2008 roku, a później podniósł go do 1,2 TB, uruchomił ogólnokrajowe plany z nielimitowanymi danymi w czerwcu 2025 roku. FCC otworzyła postępowanie badawcze w sprawie limitów danych 15 października 2024 roku i od tego czasu nic w nim nie zrobiła. W sieciach komórkowych progi pozostają normą.
Czy dławienie pasma jest legalne tam, gdzie mieszkasz?
| Jurysdykcja | Przepis o dławieniu konkretnego ruchu | Stan na wrzesień 2026 roku | Źródło |
|---|---|---|---|
| Stany Zjednoczone, poziom federalny | Brak. Decyzję FCC z 2024 roku uchylono 2 stycznia 2025 roku, zanim jej przepisy o zachowaniu zdążyły zostać wyegzekwowane. | Dostawcy internetu muszą ujawniać swoje praktyki. FTC może działać w sprawach wprowadzania w błąd, jak zrobiła wobec AT&T. | Congressional Research Service |
| Kalifornia | Ustawa SB 822 zakazuje blokowania, dławienia i płatnego priorytetyzowania. | Egzekwowalna, odkąd sąd federalny odmówił jej zablokowania 23 lutego 2021 roku. Waszyngton, Oregon, Kolorado i Vermont mają własne ustawy. | Legislatura Kalifornii |
| Unia Europejska | Rozporządzenie 2015/2120 zakazuje spowalniania konkretnych aplikacji lub kategorii, z wyjątkami dla przeciążenia, bezpieczeństwa i nakazów prawnych. | Obowiązuje. Następcę zaproponowano 21 stycznia 2026 roku. | Raport wdrożeniowy BEREC |
| Wielka Brytania | To samo rozporządzenie, zachowane po brexicie. | Wytyczne Ofcom z 26 października 2023 roku dają więcej swobody dla planów premium i zarządzania ruchem. | Ofcom |
| Kanada | Brak ogólnego zakazu. Każdą praktykę ocenia się według ram zarządzania ruchem z 2009 roku i trzeba ją ujawnić. | Obowiązuje. Skargi trafiają do CRTC. | CRTC 2009-657 |
| Indie | Warunki licencji zakazują blokowania, pogarszania, spowalniania i przyznawania preferencyjnych prędkości jakimkolwiek treściom. | Wiążące dla każdego licencjonowanego operatora od 2018 roku. | Rząd Indii, Press Information Bureau |
Cztery z tych sześciu jurysdykcji wprost zakazują dławienia opartego na treści. Stany Zjednoczone nie mają przepisu na poziomie federalnym, a Kanada ocenia każdy przypadek z osobna. Żadna z tych sześciu nie zakazuje spowalniania całego łącza po przekroczeniu ujawnionego progu, więc prawo i VPN zatrzymują się w tym samym miejscu. Oba chronią Cię przed dostawcą internetu, który czepia się konkretnego ruchu. Żadne nie ochroni Cię przed warunkami planu, który kupiłeś. W amerykańskich sprawach powyżej kary za dławienie oparte na zużyciu dotyczyły wprowadzania klientów w błąd co do znaczenia słowa “unlimited”.
Czy dostawcy internetu dławią sam ruch VPN?
Publiczny rejestr nie potrafi odpowiedzieć, bo nikt nie mierzył tego na dużą skalę. Testy Wehe odtwarzają aplikacje wideo, muzyczne i do rozmów. Protokołów VPN wśród nich nie ma, więc największy zbiór danych o dławieniu milczy w tej kwestii. Żadna z 14 spraw powyżej nie dotyczyła dostawcy internetu spowalniającego protokoły VPN jako klasę.Sieci zarządzane to co innego. Uczelnia, hotel lub pracodawca może kształtować albo blokować dowolną kategorię ruchu we własnej sieci, a protokoły VPN łatwo rozpoznać po ich początkowym powitaniu. Jeśli VPN łączy się, ale wlecze w jednej takiej sieci, a gdzie indziej działa normalnie, spróbuj innego protokołu, zanim obwinisz dostawcę usługi. OpenVPN po TCP 443 przypomina zwykły bezpieczny ruch webowy. Stealth WireGuard, który Le VPN oferuje w swoich aplikacjach na Windows, Android i iOS, maskuje powitanie, tak by sprzęt inspekcyjny miał mniej do dopasowania. Pełną listę znajdziesz na naszej stronie protokołów.
Jak sprawdzić, czy jesteś dławiony?
- Wybierz to, co jest wolne: jedną usługę streamingową, jedno pobieranie gry, jedną aplikację do rozmów wideo.
- Zmierz to bezpośrednio. Zanotuj rozdzielczość, na której ustabilizuje się odtwarzacz, albo prędkość pobierania raportowaną przez klienta. Ogólny test prędkości jest kiepskim świadkiem, bo dławienie wymierzone w wideo nie dotyka ruchu testu prędkości.
- Połącz się z pobliskim serwerem VPN i powtórz pomiar w ciągu kilku minut, w tej samej sieci.
- Odczytaj wynik. Wyraźnie szybciej przez tunel oznacza dławienie oparte na treści i VPN jest rozwiązaniem. Tak samo lub wolniej oznacza, że ograniczenie dotyczy całego łącza: planu, limitu albo lokalnego przeciążenia. Sprawdź swoje zużycie względem progu z planu, zanim zrobisz cokolwiek innego.
- Dla drugiej opinii uruchom Wehe. Nie potrzebuje VPN i robi to samo porównanie na odtwarzanym ruchu.
Co zmieni się dalej?
- Unijny Digital Networks Act. Propozycja Komisji z 21 stycznia 2026 roku wchłonęłaby rozporządzenie o otwartym internecie i na nowo sformułowała zakaz blokowania i dławienia, ze zmienionym brzmieniem wyjątków. Organizacja praw cyfrowych EDRi twierdzi, że nowy tekst otwiera drogę do płatnych szybkich pasów. Stanowiska Parlamentu i Rady to kolejny kamień milowy, a brzmienie wyjątku dotyczącego przeciążenia to część, którą warto obserwować.
- Prawo federalne w Stanach Zjednoczonych. Po wyroku Sądu Apelacyjnego Szóstego Okręgu tylko Kongres może przywrócić przepis ogólnokrajowy. W Kongresie kadencji 2025 do 2026 wniesiono projekty ustaw i żaden nie posunął się naprzód. Do czasu zmiany obowiązującymi regułami pozostają ustawy stanowe.
- Pomiary. Najnowsze publiczne dane o dławieniu u operatorów na dużą skalę pochodzą z 2019 roku. Każde nowe wydanie Wehe lub kampania pomiarowa regulatora zaktualizowałyby górną tabelę.
- Limity danych na łączach stacjonarnych. Plany Comcast z 2025 roku zniosły limit dla nowych klientów. Czy pozostali duzi dostawcy telewizji kablowej pójdą tą drogą i czy postępowanie FCC z 2024 roku zostanie formalnie zamknięte, to wciąż otwarte pytania.
O autorze
Redaktor bloga Le VPN
Alan Summers od lat pisze i redaguje teksty na blogu Le VPN, poruszając tematy prywatności w sieci, cyberbezpieczeństwa i najlepszych sposobów wykorzystania VPN. Uważnie śledzi wiadomości dotyczące wolności w internecie na całym świecie i przekształca je w praktyczne porady dla czytelników Le VPN.
Artykuły autorstwa Alan Summers →