# Quelle vitesse atteint WireGuard sur un serveur 10 Gbps ?

> Quelle vitesse atteint WireGuard sur un serveur 10 Gbps et comment le tester ? Emplacements 10G sans limite de trafic. | Ravenquay

- URL: https://ravenquay.com/fr/wireguard-10gbps-throughput/
- Dernière mise à jour: 2026-11-02
- Éditeur: Ravenquay (https://ravenquay.com)

Le seul benchmark officiel de WireGuard, lu avec sa propre date et sa propre méthode, et les quatre éléments qui décident de ce que transporte réellement un tunnel 10 Gbit/s.

**Réponse rapide — Quelle vitesse atteint WireGuard sur un serveur 10 Gbps ?**

Aucun chiffre officiel n'existe pour WireGuard sur un serveur 10 Gbps. La page de performances de WireGuard rapporte 1 011 Mbit/s, la vitesse maximale du gigabit Ethernet, sur deux processeurs de portables plus anciens, et qualifie ce benchmark d'ancien. À 10 Gbit/s, les cœurs, les pairs, le MTU et les offloads décident du résultat. **Ravenquay** ne publie aucun test de vitesse. Harbor 10G coûte 356,25 $/30 jours, payable en crypto sans KYC.

## Ce que rapporte le benchmark de WireGuard

Chiffres tels que publiés sur wireguard.com, avec les notes propres à la page. Ce ne sont pas des mesures de Ravenquay.

| Tunnel | Débit | Ping | Note sur la page |
| --- | --- | --- | --- |
| WireGuard (ChaCha20, Poly1305) | 1 011 Mbit/s | 0,403 ms | Débit maximal du gigabit Ethernet ; le CPU n'était pas saturé |
| IPsec (ChaCha20, Poly1305) | 825 Mbit/s | 0,521 ms | CPU complètement saturé |
| IPsec (AES-256-GCM, AES-NI) | 881 Mbit/s | 0,508 ms | CPU complètement saturé |
| OpenVPN (AES-256, HMAC-SHA2-256, UDP) | 258 Mbit/s | 1,541 ms | CPU complètement saturé |

Configuration de test indiquée sur la page : Intel Core i7-3820QM et Core i7-5200U, cartes gigabit Intel 82579LM et I218LM, Linux 4.6.1, iperf3 moyenné sur 30 minutes. La page ne donne pas de date de test. Consulté le 1er novembre 2026.

## Existe-t-il un benchmark WireGuard officiel à 10 Gbit/s ?

Non. Le seul benchmark présent sur wireguard.com tournait sur des cartes gigabit : WireGuard a donc atteint la vitesse du lien, pas sa propre limite. La page qualifie elle-même ces benchmarks de « old, crusty, and not super well conducted ».

Elle ajoute que WireGuard et IPsec sont tous deux devenus plus rapides depuis. Elle indique que WireGuard devance encore IPsec dans certains cas grâce à son multi-threading, et qu'OpenVPN reste extrêmement lent. Les données plus récentes sont présentées comme un travail en cours.

**Le seul chiffre officiel de WireGuard s'arrête à la vitesse d'un câble gigabit.** Un chiffre à 10 Gbit/s vient toujours d'un tiers ou d'un test privé.

## Qu'est-ce qui limite le débit de WireGuard sur un serveur à 10 Gbps ?

Quatre éléments fixent le plafond sur un port rapide : le processeur, le nombre de flux, la taille des paquets et les offloads du noyau.

- **Processeur.** La documentation de WireGuard indique que ChaCha20Poly1305 est extrêmement rapide en logiciel sur presque tous les CPU à usage général. Elle situe les instructions vectorielles dans la même plage qu'AES-NI, parfois au-dessus. Harbor 10G embarque un AMD EPYC 9254 avec 24 cœurs / 48 threads.
- **Flux.** Le guide de mise à l'échelle du noyau indique que le receive-side scaling hache les en-têtes réseau et transport et dirige chaque flux vers sa propre file de réception. Un peer, c'est un flux UDP externe. Beaucoup de peers donnent à la carte beaucoup de flux à répartir entre les cœurs.
- **Taille des paquets.** `wg-quick` fixe la MTU du tunnel à la MTU du chemin moins 80 octets : 1 420 sur un lien standard de 1 500 octets. Chaque paquet porte aussi la surcharge de chiffrement.
- **Offloads.** GSO et GRO permettent au noyau de traiter de gros lots de paquets au lieu de trames isolées. La roadmap de WireGuard liste encore le support de GRO, les files sans verrou, l'autoscaling des cœurs et la localité CPU des paquets comme travaux ouverts.

Utilisez le module intégré au noyau, présent dans Linux depuis la 5.6. La page d'accueil de WireGuard attribue en partie sa vitesse au fait qu'il vit dans le noyau.

## Comment mesurer WireGuard sur mon propre serveur 10G ?

Mesurez-le vous-même, comme l'a fait la page de WireGuard : iperf3, une longue exécution et une moyenne. Le second point de terminaison doit être assez rapide. Un test depuis une ligne domestique mesure la ligne domestique.

### Étapes pour un test de débit WireGuard équitable

1. **Trouver un second point de terminaison rapide** — Utilisez un second serveur avec un port à 10 Gbit/s, idéalement proche du premier. Votre laptop à la maison ne montrera pas ce que le serveur peut faire.
2. **Mesurer d'abord le lien nu** — Lancez iperf3 entre les deux adresses publiques sans tunnel. Ce chiffre est le plafond que le tunnel ne peut pas dépasser.
3. **Démarrer WireGuard** — Installez-le avec apt install wireguard, créez un peer de chaque côté et démarrez le tunnel avec wg-quick up wg0.
4. **Tester à travers le tunnel** — Pointez iperf3 vers l'adresse du tunnel du peer. Laissez tourner 30 minutes, comme l'a fait la page de WireGuard, et essayez plusieurs flux parallèles.
5. **Ajouter des peers** — Répétez avec plusieurs peers depuis plusieurs machines. Un service VPN transporte beaucoup de flux : un seul flux sous-estime un serveur chargé.
6. **Surveiller chaque cœur** — Surveillez la charge par cœur pendant le test. Un cœur à 100 % pendant que les autres tournent à vide indique une limite de flux ou de file, pas une limite CPU.

*Un test de tunnel avec iperf3*

```bash
# On the far end: start the iperf3 server
iperf3 -s

# Baseline over the public addresses, no tunnel
iperf3 -c <far-end public IP> -t 60 -P 4

# Through WireGuard: 30 minutes, 4 parallel streams
iperf3 -c <far-end tunnel IP> -t 1800 -P 4

# Tunnel MTU set by wg-quick, and the card's queue count
ip link show wg0
ethtool -l eth0
```

## Ai-je besoin d'un port 1 Gbps ou 10 Gbps pour un serveur WireGuard ?

Prenez 1 Gbit/s tant que vos utilisateurs réunis restent en dessous, et 10 Gbit/s dès qu'ils le dépassent. La page sur [savoir s'il vous faut un port 1 Gbps ou 10 Gbps](https://ravenquay.com/fr/1gbps-vs-10gbps-server/ "Workloads that fill a 1 Gbps port, and those that need 10 Gbps") traite du cas général.

À pleine vitesse pendant 30 jours, un port 1 Gbit/s transporte au maximum 324 TB et un port 10 Gbit/s 3 240 TB. « Sans limite » signifie aucun quota de trafic mensuel et aucune facture de dépassement : la vitesse de port de votre offre, 1 ou 10 Gbit/s, est la seule limite. Chaque serveur dispose d'une adresse IPv4 dédiée et d'un IPv6 /64. La règle derrière ce mot est sur [savoir si un serveur 10 Gbps illimité est vraiment illimité](https://ravenquay.com/fr/10gbps-unmetered-fair-use/ "What unmetered means at Ravenquay, in numbers").

**Sur un port illimité, un tunnel rapide coûte le même prix qu'un tunnel au repos.** Pour faire tourner un tunnel pour de nombreux clients, voir [comment lancer votre propre service VPN sur des serveurs loués](https://ravenquay.com/fr/start-your-own-vpn-service/ "Servers, protocols, abuse handling and logging for VPN operators").

## Combien d'hébergeurs vendent un port 10 Gbps illimité sans KYC ?

Peu. **Ravenquay a interrogé 18 hébergeurs payés en crypto et sans pièce d'identité avec un plan dédié comparable sur 30 October 2026 : 9 vendaient un port 10 Gbit/s et seuls 4 en vendaient un non mesuré.** Ravenquay est une option 10 Gbit/s à Reykjavik, Zurich, Bucarest et Amsterdam ; voir [où louer un serveur dédié 10 Gbps non mesuré](https://ravenquay.com/fr/10gbps-unmetered-dedicated-server/ "Harbor 10G: unmetered 10 Gbit/s in four cities").

## Combien coûte un serveur 10 Gbit/s illimité chez les hébergeurs crypto sans identité

| Hébergeur | Offre | Prix d'un mois |
| --- | --- | --- |
| Ravenquay Harbor 10G | AMD EPYC 9254 (24 cœurs / 48 threads), 128 GB DDR5 ECC, 2 × 1,92 TB NVMe en RAID 1, port 10 Gbit/s sans limitation de trafic, 1 IPv4 et un IPv6 /64 | 356,25 $/30 jours |
| KoDDoS | AMD EPYC 9274F, 24 cœurs / 384 GB / 3,84 To NVMe, 10 Gbit/s non mesuré | $475.00 |
| SwissLayer | Serveur 10 Gbit/s comparable | $1000.00 |
| OffshoreDedi | Serveur 10 Gbit/s comparable | €1129.00 ($1261.32) |
| Médiane | 4 hébergeurs avec une offre comparable | $1130.66 |

*Prix vérifiés le 30 octobre 2026.*

Prix publics consultés le 30 octobre 2026 ; prix en euros convertis au taux de 1 EUR = 1,1172 USD (BCE, 30 octobre 2026). Le prix 30 jours de chaque emplacement se situe au moins 25 % sous un serveur de référence nommé (prix relevés le 30 octobre 2026) : Harbor 8 face au « Config PL 52 (Intel Xeon E-2288G, 64GB DDR4, 2x960GB NVMe, Poland, Warsaw) » de Zomro à 96,84 $ par mois ; Harbor 16 face à l'« AMD Ryzen 9 7950X (PL) » d'AbeloHost à 273,70 $ par mois ; Harbor 10G face à l'« EPYC-9274F-768GB-3.84TB-NVMe-10Gbps » de KoDDoS à 475,00 $ par mois. La référence d'un emplacement est le serveur dédié à trafic non mesuré et au prix mensuel le plus bas qui propose un port au moins aussi rapide, au moins le même nombre de cœurs physiques, la même quantité de mémoire et de stockage SSD ou NVMe, un CPU de 2018 ou plus récent, une adresse IPv4, une facturation mensuelle et du stock affiché, parmi 10 hébergeurs qui acceptent la crypto sans demander de pièce d'identité à l'inscription. Les frais d'installation sont répartis sur douze mois ; les offres annuelles uniquement, les CPU plus anciens et les hébergeurs exigeant une pièce d'identité ne comptent pas, pas plus qu'AliasVPS, dont les prix affichés sont trois à cinq fois plus bas que ceux de tout autre hébergeur et dont la livraison n'a pas pu être vérifiée ; les prix en euros sont convertis à 1 EUR = 1,1172 USD (BCE, 30 octobre 2026). Nous ne prétendons pas être les moins chers à chaque taille : les serveurs vendus avec un quota de trafic mensuel, et les machines à CPU plus anciens, coûtent souvent moins cher.

## Quel emplacement convient à un serveur WireGuard rapide ?

Harbor 10G est l'emplacement 10 Gbit/s ; Harbor 8 et Harbor 16 sont en 1 Gbit/s. Les engagements plus longs font baisser le prix : voir [combien coûte un serveur illimité Ravenquay](https://ravenquay.com/fr/pricing/ "Ravenquay berth prices for 30 days, 3 months, 6 months and 12 months").

| Offre | Quantité | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Harbor 8 | 8 cœurs · 1 Gbit/s sans limite | 72,62 $US | 196,07 $US (−10%) | 348,57 $US (−20%) | 610 $US (−30%) |
| Harbor 16 | 16 cœurs · 1 Gbit/s sans limite | 205,27 $US | 554,22 $US (−10%) | 985,29 $US (−20%) | 1 724,26 $US (−30%) |
| Harbor 10G | 24 cœurs · 10 Gbit/s sans limite | 356,25 $US | 961,87 $US (−10%) | 1 710 $US (−20%) | 2 992,50 $US (−30%) |

Dans chaque offre: Port non mesuré · Sorties Tor autorisées · RAID 1 · IPv4 dédiée · Aucun journal · Sans KYC

**Avant de payer**

- Rechargement minimum 1 $US. Rechargez une fois en crypto, puis achetez n'importe quelle offre depuis votre solde.
- Les crédits de votre solde n'expirent pas et permettent de renouveler n'importe lequel de vos serveurs. Lorsqu'un rechargement est effectué uniquement pour atteindre le minimum, la partie non dépensée est remboursée sur demande dans les 30 jours suivant le paiement, en USDT ou USDC. Le reste d'un solde n'est pas versé, sauf si la loi l'exige.
- Crédité dès que votre paiement a été vérifié sur la blockchain. Délai habituel de confirmation du réseau : BTC ≈ 20 min · USDT TRC-20 ≈ 1 min · USDT ERC-20 ≈ 5 min · USDC ERC-20 ≈ 5 min · ETH ≈ 5 min · SOL ≈ 1 min · LTC ≈ 15 min · XMR ≈ 20 min

## Débit WireGuard : questions fréquentes

### WireGuard est-il plus rapide qu'OpenVPN ?

Dans le propre benchmark de WireGuard, oui : 1 011 Mbit/s contre 258 Mbit/s pour OpenVPN sur la même configuration gigabit. La page indique qu'OpenVPN reste extrêmement lent dans les logiciels plus récents aussi, mais ne donne aucun chiffre plus récent.

### WireGuard utilise-t-il plus d'un cœur CPU ?

Oui. La page de performances de WireGuard attribue à son multi-threading le fait de devancer IPsec dans certains cas. La répartition de la charge dépend aussi de la carte réseau : le noyau dirige chaque flux vers une file de réception.

### Quel MTU un tunnel WireGuard doit-il utiliser ?

Laissez `wg-quick` le définir, sauf si vous avez une raison de faire autrement. Il prend le MTU de la route vers l'endpoint et soustrait 80 octets, ce qui donne 1 420 sur un lien de 1 500 octets.

### Ravenquay publie-t-il des tests de vitesse WireGuard ?

Non. Ravenquay ne publie aucun chiffre de débit, de latence ou de disponibilité qui lui soit propre. Les chiffres de cette page viennent de wireguard.com, avec sa date et sa méthode, ou d'un simple calcul.

### Le trafic qui passe par mon tunnel est-il décompté d'un quota ?

Non. Chaque emplacement est sans mesure : aucun quota de trafic mensuel et aucune facture de dépassement. La vitesse du port, 1 ou 10 Gbit/s, est la seule limite.

**Testez WireGuard sur votre propre port 10G** Harbor 10G : AMD EPYC 9254 (24 cœurs / 48 threads), 128 GB DDR5 ECC, 2 × 1,92 TB NVMe en RAID 1, port 10 Gbit/s sans limitation de trafic, 1 IPv4 et un IPv6 /64, pour 356,25 $/30 jours. Paiement en crypto uniquement, sans KYC. [Commandez Harbor 10G à Zurich](https://ravenquay.com/app/checkout/?plan=harbor-10g&location=ch-zrh&lang=fr) · [Comparer les emplacements](https://ravenquay.com/fr/pricing/ "Combien coûte un serveur non mesuré Ravenquay ?")

## Sources

1. [Performances (benchmark, configuration de test, feuille de route)](https://www.wireguard.com/performance/) — WireGuard (read 2026-11-01; the page itself gives no test date)
2. [Limitations connues (crypto matérielle, mode TCP)](https://www.wireguard.com/known-limitations/) — WireGuard (read 2026-11-01)
3. [WireGuard : un tunnel VPN rapide, moderne et sécurisé](https://www.wireguard.com/) — WireGuard (read 2026-11-01)
4. [[ANNOUNCE] WireGuard 1.0.0 pour Linux 5.6 publié (30 mars 2020)](https://lists.zx2c4.com/pipermail/wireguard/2020-March/005206.html) — WireGuard mailing list, Jason A. Donenfeld (read 2026-11-01)
5. [wg-quick pour Linux : set_mtu_up (MTU moins 80)](https://git.zx2c4.com/wireguard-tools/plain/src/wg-quick/linux.bash) — wireguard-tools (read 2026-11-01)
6. [Mise à l'échelle dans la pile réseau Linux (RSS, RPS, XPS)](https://docs.kernel.org/networking/scaling.html) — The Linux kernel documentation (read 2026-11-01)
7. [Délester la segmentation (GSO, GRO, UDP GSO)](https://docs.kernel.org/networking/segmentation-offloads.html) — The Linux kernel documentation (read 2026-11-01)

---

Ravenquay: Ravenquay loue des serveurs dédiés offshore avec des ports 1 et 10 Gbit/s non mesurés à Reykjavik, Zurich, Bucarest et Amsterdam : chacun est une machine physique entière avec accès root et sans quota de trafic mensuel, payable en crypto sans KYC (pas de pièce d'identité, pas de selfie, pas de documents). Il est exploité par DomaineGoat LLC, une société enregistrée au Panama, et chaque serveur relève aussi de la loi sur la protection des données du pays de son datacenter. Sur la durée de 30 jours, chaque emplacement est facturé au moins 25 % sous un serveur non mesuré comparable nommé, parmi 10 hébergeurs crypto sans KYC, relevés le 30 octobre 2026.