Ratgeber · WireGuard-Durchsatz
Der einzige offizielle WireGuard-Benchmark, gelesen mit seinem eigenen Datum und seiner Methode, und die vier Faktoren, die entscheiden, was ein 10-Gbit/s-Tunnel wirklich überträgt.
Kurze Antwort
Wie schnell ist WireGuard auf einem 10-Gbit/s-Server?
Für WireGuard auf einem 10-Gbit/s-Server gibt es keinen offiziellen Wert. Die Performance-Seite von WireGuard selbst nennt 1.011 Mbit/s, die volle Geschwindigkeit von Gigabit-Ethernet, auf zwei älteren Laptop-CPUs, und bezeichnet diesen Benchmark als alt. Bei 10 Gbit/s entscheiden Kerne, Peers, MTU und Offloads über das Ergebnis. Ravenquay veröffentlicht keine Geschwindigkeitstests. Harbor 10G kostet $356,25/30 Tage, bezahlt mit Krypto und ohne KYC.
Werte wie auf wireguard.com veröffentlicht, mit den Anmerkungen der Seite selbst. Es sind keine Messungen von Ravenquay.
| Tunnel | Durchsatz | Ping | Anmerkung auf der Seite |
|---|---|---|---|
| WireGuard (ChaCha20, Poly1305) | 1.011 Mbit/s | 0,403 ms | Leitungskapazität von Gigabit-Ethernet; die CPU war nicht ausgelastet |
| IPsec (ChaCha20, Poly1305) | 825 Mbit/s | 0,521 ms | CPU vollständig ausgelastet |
| IPsec (AES-256-GCM, AES-NI) | 881 Mbit/s | 0,508 ms | CPU vollständig ausgelastet |
| OpenVPN (AES-256, HMAC-SHA2-256, UDP) | 258 Mbit/s | 1,541 ms | CPU vollständig ausgelastet |
Testaufbau auf der Seite: Intel Core i7-3820QM und Core i7-5200U, Intel 82579LM und I218LM Gigabit-Karten, Linux 4.6.1, iperf3 gemittelt über 30 Minuten. Die Seite nennt kein Testdatum. Gelesen am 1. November 2026.
Nein. Der einzige Benchmark auf wireguard.com lief über Gigabit-Karten, WireGuard erreichte also die Geschwindigkeit der Leitung, nicht seine eigene Grenze. Die Seite selbst nennt diese Benchmarks "alt, verstaubt und nicht besonders gut durchgeführt".
Sie ergänzt, dass WireGuard und IPsec seitdem beide schneller geworden sind. WireGuard liegt demnach dank seines Multithreadings in manchen Fällen noch vor IPsec, und OpenVPN bleibt extrem langsam. Neuere Daten werden als Arbeit in Bearbeitung beschrieben.
Die einzige offizielle WireGuard-Zahl endet bei der Geschwindigkeit eines Gigabit-Kabels. Ein Wert von 10 Gbit/s stammt immer von einem Drittanbieter oder aus einem privaten Test.
Vier Dinge setzen die Obergrenze auf einem schnellen Port: der Prozessor, die Anzahl der Flows, die Paketgröße und die Offloads des Kernels.
wg-quick setzt die Tunnel-MTU auf die Pfad-MTU minus 80 Byte: 1.420 bei einer Standard-Verbindung mit 1.500 Byte. Jedes Paket trägt außerdem Verschlüsselungs-Overhead.Nutzen Sie das In-Kernel-Modul, Teil von Linux seit 5.6. Die Startseite von WireGuard schreibt seine Geschwindigkeit teilweise dem Umstand zu, im Kernel zu laufen.
Messen Sie selbst, so wie es die Seite von WireGuard getan hat: iperf3, ein langer Lauf und ein Mittelwert. Der zweite Endpunkt muss schnell genug sein. Ein Test von einer Heimleitung misst die Heimleitung.
Zweiten schnellen Endpunkt finden
Nutzen Sie einen zweiten Server mit einem 10-Gbit/s-Port, idealerweise in der Nähe des ersten. Ihr Laptop zu Hause zeigt nicht, was der Server leisten kann.
Zuerst die reine Leitung messen
Führen Sie iperf3 zwischen den beiden öffentlichen Adressen ohne Tunnel aus. Diese Zahl ist die Obergrenze, die der Tunnel nicht überschreiten kann.
WireGuard starten
Installieren Sie es mit apt install wireguard, legen Sie auf jeder Seite einen Peer an und starten Sie den Tunnel mit wg-quick up wg0.
Durch den Tunnel testen
Richten Sie iperf3 auf die Tunneladresse des Peers. Lassen Sie es 30 Minuten laufen, wie es die Seite von WireGuard getan hat, und probieren Sie mehrere parallele Streams.
Peers hinzufügen
Wiederholen Sie den Test mit mehreren Peers von mehreren Maschinen. Ein VPN-Dienst trägt viele Flows, ein einzelner Stream unterschätzt daher einen ausgelasteten Server.
Jeden Kern beobachten
Beobachten Sie während des Tests die Last pro Kern. Ein Kern bei 100 %, während andere im Leerlauf sind, deutet auf ein Flow- oder Queue-Limit hin, nicht auf ein CPU-Limit.
# On the far end: start the iperf3 server
iperf3 -s
# Baseline over the public addresses, no tunnel
iperf3 -c <far-end public IP> -t 60 -P 4
# Through WireGuard: 30 minutes, 4 parallel streams
iperf3 -c <far-end tunnel IP> -t 1800 -P 4
# Tunnel MTU set by wg-quick, and the card's queue count
ip link show wg0
ethtool -l eth0Nehmen Sie 1 Gbit/s, solange Ihre Nutzer zusammen darunter bleiben, und 10 Gbit/s, sobald sie es nicht mehr tun. Die Seite dazu, ob Sie einen 1-Gbps- oder 10-Gbps-Port brauchen, deckt den allgemeinen Fall ab.
Bei voller Geschwindigkeit über 30 Tage bewegt ein 1-Gbit/s-Port höchstens 324 TB und ein 10-Gbit/s-Port 3.240 TB. Unmetered bedeutet kein monatliches Traffic-Kontingent und keine Nachzahlung für Mehrverbrauch: Die Portgeschwindigkeit Ihres Tarifs, 1 oder 10 Gbit/s, ist die einzige Grenze. Jeder Server hat eine dedizierte IPv4-Adresse und ein IPv6-/64. Die Regel hinter diesem Wort steht auf ob ein 10-Gbps-Unmetered-Server wirklich unmetered ist.
Auf einem unmetered Port kostet ein schneller Tunnel dasselbe wie ein im Leerlauf befindlicher. Um einen Tunnel für viele Kunden zu betreiben, lesen Sie wie Sie Ihren eigenen VPN-Dienst auf gemieteten Servern starten.
Wenige. Ravenquay befragte 18 kryptobezahlte Hosts ohne ID mit einem vergleichbaren Dedicated-Plan am 30 October 2026: 9 verkauften einen 10-Gbit/s-Port und nur 4 verkauften einen ungemessenen. Ravenquay ist eine 10-Gbit/s-Option in Reykjavik, Zürich, Bukarest und Amsterdam; siehe wo man einen ungemessenen 10-Gbps-Dedicated-Server mietet.
| Hoster | Plan | Einen Monat bepreisen |
|---|---|---|
| Ravenquay Harbor 10G | AMD EPYC 9254 (24 Kerne / 48 Threads), 128 GB DDR5 ECC, 2 × 1,92 TB NVMe im RAID 1, unbegrenzter 10-Gbit/s-Port, 1 IPv4 und ein IPv6 /64 | $356,25/30 Tage |
| KoDDoS | AMD EPYC 9274F, 24 Kerne / 384 GB / 3.84TB NVMe, unbegrenzt 10 Gbit/s | $475.00 |
| SwissLayer | Vergleichbarer 10-Gbit/s-Server | $1000.00 |
| OffshoreDedi | Vergleichbarer 10-Gbit/s-Server | €1129.00 ($1261.32) |
| Median | 4 Hosts mit einem vergleichbaren Plan | $1130.66 |
Preise geprüft am
Öffentliche Preise gelesen am 30. Oktober 2026; Euro-Preise umgerechnet zu 1 EUR = 1.1172 USD (EZB, 30. Oktober 2026). Der 30-Tage-Preis jedes Platzes liegt mindestens 25 % unter einem namentlich genannten Referenzserver (Preise abgelesen am 30. Oktober 2026): Harbor 8 gegenüber Zomros „Config PL 52 (Intel Xeon E-2288G, 64GB DDR4, 2x960GB NVMe, Polen, Warschau)“ zu 96,84 $ pro Monat; Harbor 16 gegenüber AbeloHosts „AMD Ryzen 9 7950X (PL)“ zu 273,70 $ pro Monat; Harbor 10G gegenüber KoDDoS' „EPYC-9274F-768GB-3.84TB-NVMe-10Gbps“ zu 475,00 $ pro Monat. Als Referenz eines Platzes gilt der Dedicated Server mit unbegrenztem Traffic und dem niedrigsten Monatspreis, der einen mindestens gleich schnellen Port, mindestens dieselbe Anzahl physischer Kerne, mindestens gleich viel Arbeitsspeicher und SSD- oder NVMe-Speicher bietet, eine CPU ab 2018, eine IPv4-Adresse, monatliche Abrechnung und angezeigten Bestand, unter 10 Hostern, die Krypto akzeptieren, ohne bei der Registrierung einen Ausweis zu verlangen. Einrichtungsgebühren sind über zwölf Monate verteilt; reine Jahrespläne, ältere CPUs und Hoster, die einen Ausweis verlangen, zählen nicht, ebenso wenig AliasVPS, dessen gelistete Preise drei- bis fünfmal niedriger liegen als bei jedem anderen Hoster und dessen Lieferung nicht überprüft werden konnte; Euro-Preise sind zum Kurs 1 EUR = 1,1172 USD umgerechnet (EZB, 30. Oktober 2026). Wir behaupten nicht, in jeder Größe der günstigste zu sein: Server mit monatlichem Traffic-Kontingent und Maschinen mit älteren CPUs kosten oft weniger.
Harbor 10G ist der 10-Gbit/s-Tarif; Harbor 8 und Harbor 16 bieten 1 Gbit/s. Längere Laufzeiten senken den Preis: siehe wie viel ein unmetered Server von Ravenquay kostet.
Bestes Preis-Leistungs-Verhältnis
8 Kerne · ungedrosselt 1 Gbit/s
72,62 $
3 months 196,07 $ (−10%)6 months 348,57 $ (−20%)1 year 610 $ (−30%)
16 Kerne · ungedrosselt 1 Gbit/s
205,27 $
3 months 554,22 $ (−10%)6 months 985,29 $ (−20%)1 year 1.724,26 $ (−30%)
24 Kerne · ungedrosselt 10 Gbit/s
356,25 $
3 months 961,87 $ (−10%)6 months 1.710 $ (−20%)1 year 2.992,50 $ (−30%)
In jedem Plan: Unbegrenzter Port · Tor-Exits erlaubt · RAID 1 · Dedizierte IPv4 · Keine Logs · Ohne KYC
Im eigenen Benchmark von WireGuard ja: 1.011 Mbit/s gegenüber 258 Mbit/s für OpenVPN im selben Gigabit-Setup. Die Seite sagt, dass OpenVPN auch in neuerer Software extrem langsam bleibt, nennt aber keine neueren Zahlen.
Ja. Die Performance-Seite von WireGuard schreibt den Vorsprung gegenüber IPsec in manchen Fällen seinem Multi-Threading zu. Die Lastverteilung hängt auch von der Netzwerkkarte ab: Der Kernel leitet jeden Flow an eine Receive-Queue.
Lassen Sie wg-quick sie festlegen, sofern Sie keinen Grund haben, es nicht zu tun. Es nimmt die MTU der Route zum Endpoint und zieht 80 Bytes ab, was auf einer 1.500-Byte-Strecke 1.420 ergibt.
Nein. Ravenquay veröffentlicht keine eigenen Durchsatz-, Latenz- oder Uptime-Zahlen. Die Zahlen auf dieser Seite stammen von wireguard.com, mit Datum und Methode, oder aus einfacher Arithmetik.
Nein. Jeder Liegeplatz ist ungemessen: kein monatliches Traffic-Kontingent und keine Nachzahlung. Die Portgeschwindigkeit, 1 oder 10 Gbit/s, ist die einzige Grenze.
Testen Sie WireGuard auf Ihrem eigenen 10G-Port
Harbor 10G: AMD EPYC 9254 (24 Kerne / 48 Threads), 128 GB DDR5 ECC, 2 × 1,92 TB NVMe im RAID 1, unbegrenzter 10-Gbit/s-Port, 1 IPv4 und ein IPv6 /64, für $356,25/30 Tage. Nur mit Krypto bezahlen, ohne KYC.
Unbegrenzt ab 72,62 $/30 Tage · kein KYC
Liegeplatz reservieren