Ports illimités à 1 et 10 Gbit/s · quatre ports d’escale européens · sans KYC. Payez en crypto : BTC, USDT, USDC, ETH, SOL, LTC, XMR
Langue: Français
Réservez un poste

Guide · Débit WireGuard

Quelle vitesse atteint WireGuard sur un serveur 10 Gbps ?

Le seul benchmark officiel de WireGuard, lu avec sa propre date et sa propre méthode, et les quatre éléments qui décident de ce que transporte réellement un tunnel 10 Gbit/s.

Dernière mise à jour: · 10 min de lecture

Réponse rapide

Quelle vitesse atteint WireGuard sur un serveur 10 Gbps ?

Aucun chiffre officiel n'existe pour WireGuard sur un serveur 10 Gbps. La page de performances de WireGuard rapporte 1 011 Mbit/s, la vitesse maximale du gigabit Ethernet, sur deux processeurs de portables plus anciens, et qualifie ce benchmark d'ancien. À 10 Gbit/s, les cœurs, les pairs, le MTU et les offloads décident du résultat. Ravenquay ne publie aucun test de vitesse. Harbor 10G coûte 356,25 $/30 jours, payable en crypto sans KYC.

Ce que rapporte le benchmark de WireGuard

Chiffres tels que publiés sur wireguard.com, avec les notes propres à la page. Ce ne sont pas des mesures de Ravenquay.

TunnelDébitPingNote sur la page
WireGuard (ChaCha20, Poly1305)1 011 Mbit/s0,403 msDébit maximal du gigabit Ethernet ; le CPU n'était pas saturé
IPsec (ChaCha20, Poly1305)825 Mbit/s0,521 msCPU complètement saturé
IPsec (AES-256-GCM, AES-NI)881 Mbit/s0,508 msCPU complètement saturé
OpenVPN (AES-256, HMAC-SHA2-256, UDP)258 Mbit/s1,541 msCPU complètement saturé

Configuration de test indiquée sur la page : Intel Core i7-3820QM et Core i7-5200U, cartes gigabit Intel 82579LM et I218LM, Linux 4.6.1, iperf3 moyenné sur 30 minutes. La page ne donne pas de date de test. Consulté le 1er novembre 2026.

Existe-t-il un benchmark WireGuard officiel à 10 Gbit/s ?

Non. Le seul benchmark présent sur wireguard.com tournait sur des cartes gigabit : WireGuard a donc atteint la vitesse du lien, pas sa propre limite. La page qualifie elle-même ces benchmarks de « old, crusty, and not super well conducted ».

Elle ajoute que WireGuard et IPsec sont tous deux devenus plus rapides depuis. Elle indique que WireGuard devance encore IPsec dans certains cas grâce à son multi-threading, et qu'OpenVPN reste extrêmement lent. Les données plus récentes sont présentées comme un travail en cours.

Le seul chiffre officiel de WireGuard s'arrête à la vitesse d'un câble gigabit. Un chiffre à 10 Gbit/s vient toujours d'un tiers ou d'un test privé.

Qu'est-ce qui limite le débit de WireGuard sur un serveur à 10 Gbps ?

Quatre éléments fixent le plafond sur un port rapide : le processeur, le nombre de flux, la taille des paquets et les offloads du noyau.

  • Processeur. La documentation de WireGuard indique que ChaCha20Poly1305 est extrêmement rapide en logiciel sur presque tous les CPU à usage général. Elle situe les instructions vectorielles dans la même plage qu'AES-NI, parfois au-dessus. Harbor 10G embarque un AMD EPYC 9254 avec 24 cœurs / 48 threads.
  • Flux. Le guide de mise à l'échelle du noyau indique que le receive-side scaling hache les en-têtes réseau et transport et dirige chaque flux vers sa propre file de réception. Un peer, c'est un flux UDP externe. Beaucoup de peers donnent à la carte beaucoup de flux à répartir entre les cœurs.
  • Taille des paquets. wg-quick fixe la MTU du tunnel à la MTU du chemin moins 80 octets : 1 420 sur un lien standard de 1 500 octets. Chaque paquet porte aussi la surcharge de chiffrement.
  • Offloads. GSO et GRO permettent au noyau de traiter de gros lots de paquets au lieu de trames isolées. La roadmap de WireGuard liste encore le support de GRO, les files sans verrou, l'autoscaling des cœurs et la localité CPU des paquets comme travaux ouverts.

Utilisez le module intégré au noyau, présent dans Linux depuis la 5.6. La page d'accueil de WireGuard attribue en partie sa vitesse au fait qu'il vit dans le noyau.

Comment mesurer WireGuard sur mon propre serveur 10G ?

Mesurez-le vous-même, comme l'a fait la page de WireGuard : iperf3, une longue exécution et une moyenne. Le second point de terminaison doit être assez rapide. Un test depuis une ligne domestique mesure la ligne domestique.

Étapes pour un test de débit WireGuard équitable

  1. Trouver un second point de terminaison rapide

    Utilisez un second serveur avec un port à 10 Gbit/s, idéalement proche du premier. Votre laptop à la maison ne montrera pas ce que le serveur peut faire.

  2. Mesurer d'abord le lien nu

    Lancez iperf3 entre les deux adresses publiques sans tunnel. Ce chiffre est le plafond que le tunnel ne peut pas dépasser.

  3. Démarrer WireGuard

    Installez-le avec apt install wireguard, créez un peer de chaque côté et démarrez le tunnel avec wg-quick up wg0.

  4. Tester à travers le tunnel

    Pointez iperf3 vers l'adresse du tunnel du peer. Laissez tourner 30 minutes, comme l'a fait la page de WireGuard, et essayez plusieurs flux parallèles.

  5. Ajouter des peers

    Répétez avec plusieurs peers depuis plusieurs machines. Un service VPN transporte beaucoup de flux : un seul flux sous-estime un serveur chargé.

  6. Surveiller chaque cœur

    Surveillez la charge par cœur pendant le test. Un cœur à 100 % pendant que les autres tournent à vide indique une limite de flux ou de file, pas une limite CPU.

Un test de tunnel avec iperf3
# On the far end: start the iperf3 server
iperf3 -s

# Baseline over the public addresses, no tunnel
iperf3 -c <far-end public IP> -t 60 -P 4

# Through WireGuard: 30 minutes, 4 parallel streams
iperf3 -c <far-end tunnel IP> -t 1800 -P 4

# Tunnel MTU set by wg-quick, and the card's queue count
ip link show wg0
ethtool -l eth0

Ai-je besoin d'un port 1 Gbps ou 10 Gbps pour un serveur WireGuard ?

Prenez 1 Gbit/s tant que vos utilisateurs réunis restent en dessous, et 10 Gbit/s dès qu'ils le dépassent. La page sur savoir s'il vous faut un port 1 Gbps ou 10 Gbps traite du cas général.

À pleine vitesse pendant 30 jours, un port 1 Gbit/s transporte au maximum 324 TB et un port 10 Gbit/s 3 240 TB. « Sans limite » signifie aucun quota de trafic mensuel et aucune facture de dépassement : la vitesse de port de votre offre, 1 ou 10 Gbit/s, est la seule limite. Chaque serveur dispose d'une adresse IPv4 dédiée et d'un IPv6 /64. La règle derrière ce mot est sur savoir si un serveur 10 Gbps illimité est vraiment illimité.

Sur un port illimité, un tunnel rapide coûte le même prix qu'un tunnel au repos. Pour faire tourner un tunnel pour de nombreux clients, voir comment lancer votre propre service VPN sur des serveurs loués.

Combien d'hébergeurs vendent un port 10 Gbps illimité sans KYC ?

Peu. Ravenquay a interrogé 18 hébergeurs payés en crypto et sans pièce d'identité avec un plan dédié comparable sur 30 October 2026 : 9 vendaient un port 10 Gbit/s et seuls 4 en vendaient un non mesuré. Ravenquay est une option 10 Gbit/s à Reykjavik, Zurich, Bucarest et Amsterdam ; voir où louer un serveur dédié 10 Gbps non mesuré.

Combien coûte un serveur 10 Gbit/s illimité chez les hébergeurs crypto sans identité

HébergeurOffrePrix d'un mois
Ravenquay Harbor 10GAMD EPYC 9254 (24 cœurs / 48 threads), 128 GB DDR5 ECC, 2 × 1,92 TB NVMe en RAID 1, port 10 Gbit/s sans limitation de trafic, 1 IPv4 et un IPv6 /64356,25 $/30 jours
KoDDoSAMD EPYC 9274F, 24 cœurs / 384 GB / 3,84 To NVMe, 10 Gbit/s non mesuré$475.00
SwissLayerServeur 10 Gbit/s comparable$1000.00
OffshoreDediServeur 10 Gbit/s comparable€1129.00 ($1261.32)
Médiane4 hébergeurs avec une offre comparable$1130.66

Prix vérifiés le

Prix publics consultés le 30 octobre 2026 ; prix en euros convertis au taux de 1 EUR = 1,1172 USD (BCE, 30 octobre 2026). Le prix 30 jours de chaque emplacement se situe au moins 25 % sous un serveur de référence nommé (prix relevés le 30 octobre 2026) : Harbor 8 face au « Config PL 52 (Intel Xeon E-2288G, 64GB DDR4, 2x960GB NVMe, Poland, Warsaw) » de Zomro à 96,84 $ par mois ; Harbor 16 face à l'« AMD Ryzen 9 7950X (PL) » d'AbeloHost à 273,70 $ par mois ; Harbor 10G face à l'« EPYC-9274F-768GB-3.84TB-NVMe-10Gbps » de KoDDoS à 475,00 $ par mois. La référence d'un emplacement est le serveur dédié à trafic non mesuré et au prix mensuel le plus bas qui propose un port au moins aussi rapide, au moins le même nombre de cœurs physiques, la même quantité de mémoire et de stockage SSD ou NVMe, un CPU de 2018 ou plus récent, une adresse IPv4, une facturation mensuelle et du stock affiché, parmi 10 hébergeurs qui acceptent la crypto sans demander de pièce d'identité à l'inscription. Les frais d'installation sont répartis sur douze mois ; les offres annuelles uniquement, les CPU plus anciens et les hébergeurs exigeant une pièce d'identité ne comptent pas, pas plus qu'AliasVPS, dont les prix affichés sont trois à cinq fois plus bas que ceux de tout autre hébergeur et dont la livraison n'a pas pu être vérifiée ; les prix en euros sont convertis à 1 EUR = 1,1172 USD (BCE, 30 octobre 2026). Nous ne prétendons pas être les moins chers à chaque taille : les serveurs vendus avec un quota de trafic mensuel, et les machines à CPU plus anciens, coûtent souvent moins cher.

Quel emplacement convient à un serveur WireGuard rapide ?

Harbor 10G est l'emplacement 10 Gbit/s ; Harbor 8 et Harbor 16 sont en 1 Gbit/s. Les engagements plus longs font baisser le prix : voir combien coûte un serveur illimité Ravenquay.

Harbor 16

16 cœurs · 1 Gbit/s sans limite

205,27 $US

3 months 554,22 $US (−10%)6 months 985,29 $US (−20%)1 year 1 724,26 $US (−30%)

  • Port 1 Gbit/s sans limite, aucun quota de trafic
  • AMD Ryzen 9 7950X, 16 cœurs / 32 threads
  • 128 GB DDR5, 2 × 1,92 TB NVMe (RAID 1)
  • Machine entière, root via SSH, sans frais d'installation
  • AbeloHost : 273,70 $ par mois pour AMD Ryzen 9 7950X, 16 cœurs / 192 GB / 2 x 2 TB NVMe, 1 Gbit/s sans limite
Réserver cette place

Harbor 10G

24 cœurs · 10 Gbit/s sans limite

356,25 $US

3 months 961,87 $US (−10%)6 months 1 710 $US (−20%)1 year 2 992,50 $US (−30%)

  • Port 10 Gbit/s sans limite, aucun quota de trafic
  • AMD EPYC 9254, 24 cœurs / 48 threads
  • 128 GB DDR5 ECC, 2 × 1,92 TB NVMe (RAID 1)
  • Machine entière, root via SSH, sans frais d'installation
  • KoDDoS : 475,00 $ par mois pour AMD EPYC 9274F, 24 cœurs / 384 GB / 3,84TB NVMe, 10 Gbit/s sans limite
Réserver cette place

Dans chaque offre: Port non mesuré · Sorties Tor autorisées · RAID 1 · IPv4 dédiée · Aucun journal · Sans KYC

Débit WireGuard : questions fréquentes

WireGuard est-il plus rapide qu'OpenVPN ?

Dans le propre benchmark de WireGuard, oui : 1 011 Mbit/s contre 258 Mbit/s pour OpenVPN sur la même configuration gigabit. La page indique qu'OpenVPN reste extrêmement lent dans les logiciels plus récents aussi, mais ne donne aucun chiffre plus récent.

WireGuard utilise-t-il plus d'un cœur CPU ?

Oui. La page de performances de WireGuard attribue à son multi-threading le fait de devancer IPsec dans certains cas. La répartition de la charge dépend aussi de la carte réseau : le noyau dirige chaque flux vers une file de réception.

Quel MTU un tunnel WireGuard doit-il utiliser ?

Laissez wg-quick le définir, sauf si vous avez une raison de faire autrement. Il prend le MTU de la route vers l'endpoint et soustrait 80 octets, ce qui donne 1 420 sur un lien de 1 500 octets.

Ravenquay publie-t-il des tests de vitesse WireGuard ?

Non. Ravenquay ne publie aucun chiffre de débit, de latence ou de disponibilité qui lui soit propre. Les chiffres de cette page viennent de wireguard.com, avec sa date et sa méthode, ou d'un simple calcul.

Le trafic qui passe par mon tunnel est-il décompté d'un quota ?

Non. Chaque emplacement est sans mesure : aucun quota de trafic mensuel et aucune facture de dépassement. La vitesse du port, 1 ou 10 Gbit/s, est la seule limite.

Testez WireGuard sur votre propre port 10G

Harbor 10G : AMD EPYC 9254 (24 cœurs / 48 threads), 128 GB DDR5 ECC, 2 × 1,92 TB NVMe en RAID 1, port 10 Gbit/s sans limitation de trafic, 1 IPv4 et un IPv6 /64, pour 356,25 $/30 jours. Paiement en crypto uniquement, sans KYC.

Sources (7)
  1. Performances (benchmark, configuration de test, feuille de route) — WireGuard (read 2026-11-01; the page itself gives no test date)
  2. Limitations connues (crypto matérielle, mode TCP) — WireGuard (read 2026-11-01)
  3. WireGuard : un tunnel VPN rapide, moderne et sécurisé — WireGuard (read 2026-11-01)
  4. [ANNOUNCE] WireGuard 1.0.0 pour Linux 5.6 publié (30 mars 2020) — WireGuard mailing list, Jason A. Donenfeld (read 2026-11-01)
  5. wg-quick pour Linux : set_mtu_up (MTU moins 80) — wireguard-tools (read 2026-11-01)
  6. Mise à l'échelle dans la pile réseau Linux (RSS, RPS, XPS) — The Linux kernel documentation (read 2026-11-01)
  7. Délester la segmentation (GSO, GRO, UDP GSO) — The Linux kernel documentation (read 2026-11-01)

Illimité à partir de 72,62 $/30 jours · sans KYC

Réservez un poste