چرا VPN روی لپ‌تاپ کندتر از گوشی است؟ (و راه‌حلش)

یکی از پرتکرارترین سؤال‌هایی که از پشتیبانی می‌پرسند این است: «همین اشتراک روی گوشی‌ام عالی کار می‌کند، ولی روی لپ‌تاپ کند است.» نکته اینجاست که در بیشتر موارد مشکل از سرویس نیست — از تفاوت رفتار ویندوز و مک با شبکه است. در ادامه شش دلیل واقعی و راه‌حل هرکدام را می‌بینیم.

۱. آپدیت‌های پس‌زمینه که تمام پهنای باند را می‌بلعند

گوشی معمولاً آپدیت‌ها را فقط روی وای‌فای و در ساعت شارژ انجام می‌دهد، ولی ویندوز به‌محض باز شدن اینترنت شروع به دانلود می‌کند: آپدیت سیستم، آپدیت درایور، همگام‌سازی OneDrive، آپدیت بازی‌های استیم و اپیک. همه‌ی این‌ها از همان تونل VPN رد می‌شوند.

۲. MTU اشتباه — دلیلی که تقریباً هیچ‌کس بررسی نمی‌کند

MTU یعنی حداکثر اندازه‌ی هر بسته‌ی داده. وقتی VPN فعال می‌شود، هر بسته یک لایه رمزنگاری اضافه می‌گیرد و بزرگ‌تر می‌شود. اگر اندازه از حد مجاز مسیر بگذرد، بسته باید تکه‌تکه شود یا اصلاً دور ریخته شود — و نتیجه‌اش کندی عجیبی است که در تست سرعت دیده نمی‌شود ولی موقع باز کردن سایت‌ها کاملاً حس می‌شود.

برای پیدا کردن MTU درست، در خط فرمان ویندوز این را بزنید و عدد را کم کم پایین بیاورید تا جواب بدون خطا بگیرید:
ping -f -l 1472 google.com

اگر با ۱۴۷۲ خطای «Packet needs to be fragmented» گرفتید، عدد را ۱۰تا ۱۰تا کم کنید. هر عددی که جواب داد، ۲۸ واحد به آن اضافه کنید تا MTU واقعی به دست بیاید. بیشتر اپ‌های مدرن فیلترشکن جایی برای تنظیم دستی MTU دارند؛ مقدار ۱۳۸۰ یا ۱۳۶۰ برای اکثر شبکه‌های ایران انتخاب امنی است.

۳. آنتی‌ویروس و فایروال که ترافیک را بازرسی می‌کنند

بعضی آنتی‌ویروس‌ها قابلیتی به اسم «HTTPS Scanning» یا «Web Shield» دارند که هر بسته را باز و بررسی می‌کند. این کار روی ترافیک رمزنگاری‌شده‌ی VPN دو برابر هزینه دارد و می‌تواند سرعت را نصف کند.

۴. انتخاب پروتکل نامناسب برای دسکتاپ

روی گوشی معمولاً اپ خودش بهترین پروتکل را انتخاب می‌کند، ولی در نسخه‌ی دسکتاپ اغلب یک پروتکل ثابت دستی انتخاب شده و همان‌جا مانده است. اگر روی OpenVPN مانده‌اید، طبیعی است که کندتر باشد.

• برای سرعت و مصرف کم: WireGuard یا Hysteria2
• برای عبور از فیلترینگ سخت‌گیر: VLESS + Reality
• OpenVPN را فقط وقتی استفاده کنید که بقیه جواب ندادند

۵. وای‌فای ۲.۴ گیگاهرتز به‌جای ۵ گیگاهرتز

خیلی از لپ‌تاپ‌ها به‌صورت پیش‌فرض به باند ۲.۴ گیگاهرتز وصل می‌شوند چون بردش بیشتر است — ولی این باند شلوغ‌تر و کندتر است و با مایکروویو و بلوتوث تداخل دارد. گوشی شما ممکن است روی ۵ گیگاهرتز باشد و همین تفاوت را بسازد.

در تنظیمات مودم، دو شبکه را با نام متفاوت بسازید (مثلاً یکی با پسوند ۵G) تا مطمئن شوید لپ‌تاپ به کدام وصل است. اگر فاصله‌تان از مودم کم است، همیشه ۵ گیگاهرتز را انتخاب کنید.

۶. DNS کند یا نشتی DNS

اگر باز شدن سایت‌ها چند ثانیه طول می‌کشد ولی بعد از باز شدن سرعت خوب است، مشکل از پهنای باند نیست — از تبدیل نام سایت به آدرس است. گاهی سیستم‌عامل درخواست DNS را از بیرون تونل می‌فرستد که هم کند است هم امنیتش پایین می‌آید.

ترتیب درست عیب‌یابی

به‌جای تغییر همزمان همه‌چیز، این ترتیب را برو تا بفهمی کدام عامل مقصر است:

• اول سرعت را بدون VPN بسنج تا خط پایه داشته باشی
• بعد VPN را روشن کن و همان تست را تکرار کن
• اگر افت شدید بود، پروتکل را عوض کن
• اگر باز هم بود، MTU را تنظیم کن
• در آخر آنتی‌ویروس و آپدیت‌های پس‌زمینه را بررسی کن

سؤال‌های پرتکرار

چرا سرعت تست خوب است ولی سایت‌ها کند باز می‌شوند؟

تست سرعت پهنای باند لحظه‌ای را می‌سنجد، اما باز شدن سایت به تأخیر (پینگ) و سرعت تبدیل نام دامنه به آدرس بستگی دارد. اگر پهنای باند خوب ولی تجربه کند است، معمولاً مقصر DNS یا MTU نادرست است، نه سرعت اینترنت.

آیا آنتی‌ویروس را باید کامل خاموش کنم؟

خیر. فقط قابلیت بازرسی ترافیک رمزنگاری‌شده (HTTPS Scanning یا Web Shield) را خاموش کنید یا اپ فیلترشکن را در فهرست استثناها قرار دهید. خاموش کردن کامل آنتی‌ویروس امنیت سیستم را به خطر می‌اندازد.

MTU مناسب برای ایران چند است؟

مقدار ۱۳۸۰ برای بیشتر شبکه‌های ایران انتخاب امنی است. اگر همچنان مشکل داشتید ۱۳۶۰ را امتحان کنید. برای پیدا کردن عدد دقیق شبکه‌ی خودتان از دستور ping با پرچم -f استفاده کنید.

چرا روی گوشی مشکلی نیست؟

سیستم‌عامل موبایل آپدیت‌های پس‌زمینه را محدودتر اجرا می‌کند، معمولاً پروتکل را خودکار و بهینه انتخاب می‌کند، و آنتی‌ویروس با بازرسی ترافیک روی آن نصب نیست. مجموع این تفاوت‌ها باعث می‌شود تجربه‌ی موبایل روان‌تر باشد.