WireGuard 10 Gbps bir sunucuda ne kadar hızlı?

WireGuard'ın 10 Gbit/s'de resmi bir benchmark'ı var mı?

Hayır. wireguard.com'daki tek benchmark gigabit kartlar üzerinde çalıştırılmış, yani WireGuard kablonun hızına ulaşmış, kendi sınırına değil. Sayfa bu benchmark'ları "eski, paslı ve pek iyi yürütülmemiş" diye nitelendiriyor.

O tarihten bu yana hem WireGuard'ın hem de IPsec'in hızlandığını ekliyor. WireGuard'ın çok iş parçacıklı yapısı sayesinde bazı durumlarda hâlâ IPsec'i geçtiğini, OpenVPN'in ise aşırı yavaş kaldığını söylüyor. Daha yeni verilerin henüz hazırlanmakta olduğu belirtiliyor.

WireGuard'ın tek resmi rakamı bir gigabit kablonun hızında duruyor. 10 Gbit/s rakamı her zaman bir üçüncü taraftan ya da özel bir testten gelir.

10 Gbps sunucuda WireGuard verimini neler sınırlar?

Hızlı bir portta tavanı dört şey belirler: işlemci, akış sayısı, paket boyutu ve çekirdeğin offload'ları.

• İşlemci. WireGuard'ın dokümantasyonu, ChaCha20Poly1305'in neredeyse her genel amaçlı CPU'da yazılım olarak aşırı hızlı olduğunu söylüyor. Vektör komutlarını AES-NI ile aynı aralığa, bazen daha da hızlıya koyuyor. Harbor 10G, 24 çekirdek / 48 iş parçacığı olan bir AMD EPYC 9254 barındırır.
• Akışlar. Çekirdeğin ölçeklendirme kılavuzu, receive-side scaling'in ağ ve taşıma başlıklarını hash'leyerek her akışı kendi receive kuyruğuna yönlendirdiğini söylüyor. Bir peer, bir dış UDP akışıdır. Çok sayıda peer, karta çekirdeklere dağıtılacak çok sayıda akış verir.
• Paket boyutu. wg-quick, tünel MTU'sunu yol MTU'sundan 80 bayt eksik olacak şekilde ayarlar: standart 1.500 baytlık bir bağlantıda 1.420. Her paket ayrıca şifreleme ek yükü taşır.
• Offload'lar. GSO ve GRO, çekirdeğin tek tek çerçeveler yerine büyük paket gruplarını işlemesini sağlar. WireGuard'ın kendi yol haritası hâlâ GRO desteğini, kilitsiz kuyrukları, çekirdek otomatik ölçeklendirmeyi ve CPU paket yerelliğini açık işler olarak listeliyor.

Linux 5.6'dan beri çekirdeğin parçası olan çekirdek içi modülü çalıştırın. WireGuard'ın ana sayfası, hızını kısmen çekirdeğin içinde yaşamasına borçlu olduğunu belirtiyor.

Kendi 10G sunucumda WireGuard'ı nasıl ölçerim?

WireGuard'ın sayfasının yaptığı gibi kendiniz ölçün: iperf3, uzun bir çalıştırma ve bir ortalama. İkinci uç nokta yeterince hızlı olmalı. Ev bağlantısından yapılan test ev bağlantısını ölçer.

# On the far end: start the iperf3 server
iperf3 -s

# Baseline over the public addresses, no tunnel
iperf3 -c <far-end public IP> -t 60 -P 4

# Through WireGuard: 30 minutes, 4 parallel streams
iperf3 -c <far-end tunnel IP> -t 1800 -P 4

# Tunnel MTU set by wg-quick, and the card's queue count
ip link show wg0
ethtool -l eth0

WireGuard sunucusu için 1 Gbps mi yoksa 10 Gbps port mu gerekir?

Kullanıcılarınız toplamda altında kaldığı sürece 1 Gbit/s alın, kalmadıklarında 10 Gbit/s'e geçin. 1 Gbps mi yoksa 10 Gbps port mu gerektiğini ele alan sayfa genel durumu kapsıyor.

30 gün boyunca tam hızda, 1 Gbit/s port en fazla 324 TB, 10 Gbit/s port ise 3.240 TB hareket ettirir. Sınırsız, aylık trafik kotası ve aşım faturası olmadığı anlamına gelir: paketinizin port hızı, 1 veya 10 Gbit/s, tek sınırdır. Her sunucunun bir adet kendine ait IPv4 adresi ve bir IPv6 /64 bloğu vardır. Bu sözcüğün arkasındaki kural 10 Gbps unmetered sunucunun gerçekten unmetered olup olmadığını ele alan sayfada.

Unmetered bir portta hızlı bir tünel, boşta duran bir tünelle aynı maliyettedir. Çok sayıda müşteri için tünel işletmek üzere kiralık sunucularda kendi VPN hizmetinizi nasıl başlatacağınızı inceleyin.

KYC olmadan unmetered 10 Gbps port satan kaç sağlayıcı var?

Az. Ravenquay, 30 October 2026 tarihinde karşılaştırılabilir bir dedicated plana sahip 18 kripto ile ödenen, kimliksiz sağlayıcıyı araştırdı: 9 tanesi 10 Gbit/s port sattı ve yalnızca 4 tanesi ölçümsüz olanı sattı. Ravenquay, Reykjavik, Zürih, Bükreş ve Amsterdam'da 10 Gbit/s seçeneğidir; bkz. 10 Gbps ölçümsüz dedicated sunucu nereden kiralanır.