KIARA / POMIARY
Kostka pod ruchem.
Dwie godziny ruchu przez kostkę testową C126 w czterech trybach: bez kostki, z samym filtrem, z VPN oraz z VPN i filtrem naraz. Pokazujemy liczby razem z tym, czego ten pomiar nie mówi.
- domen z listy ostrzeżeń zablokowanych1 476 z 1 476 zapytań o domeny testowe
- 100 %
- pobieranie z samym filtrembez kostki 9,8 Mb/s: filtr prawie nie spowalnia
- 9,2 Mb/s
- pobieranie przez VPN z filtrempełna ochrona naraz; bez kostki 9,8 Mb/s
- 6,3 Mb/s
- połączeń z VPN przeszło tunelemżadne nie poszło obok tunelu
- 324 z 324
Cztery tryby
| Tryb | Pobieranie, Mb/s | Wysyłanie, Mb/s | Opóźnienie | DNS: odpowiedzi · nowa nazwa | Domeny z listy | Restarty |
|---|---|---|---|---|---|---|
| Bez kostki | 9,8 Mb/s | 10,5 Mb/s | 47 ms | 162/172 · 29 ms | 495/495 odpowiada | 0 |
| Kostka: sam filtr | 9,2 Mb/s | 8,0 Mb/s | 49 ms | 168/168 · 34 ms | 504/504 zablokowane | 0 |
| Kostka: VPN filtr reklam wstrzymany | 6,3 Mb/s | 3,3 Mb/s | 50 ms | 162/162 · 69 ms | 486/486 zablokowane | 0 |
| Kostka: VPN + filtr | 6,3 Mb/s | 3,4 Mb/s | 50 ms | 162/162 · 69 ms | 486/486 zablokowane | 0 |
Mediana z cykli w trybie. Kreska na pasku to nasz próg minimum, wyznaczony przed testami z telefonami: 5 Mb/s pobierania i 1 Mb/s wysyłania. „Nowa nazwa” to pytanie o losową domenę, które przechodzi przez cały łańcuch serwerów DNS.
Prędkość w czasie
Nad osią pobieranie, pod osią wysyłanie. Każdy pas obejmuje jeden tryb i ma tę samą skalę 0–12 Mb/s, więc pasy da się porównać wzrokiem. Kreski z zakończeniami to nasze progi minimum.
Bez kostki
mediana: pobieranie 9,8 · wysyłanie 10,5 Mb/sKostka: sam filtr
mediana: pobieranie 9,2 · wysyłanie 8,0 Mb/sKostka: VPN
mediana: pobieranie 6,3 · wysyłanie 3,3 Mb/sKostka: VPN + filtr
mediana: pobieranie 6,3 · wysyłanie 3,4 Mb/sDNS: odpowiedź albo cisza
Jedna kratka to jeden cykl: trzy zapytania o zwykłe, dozwolone domeny. Pełna kratka znaczy, że odpowiedziały wszystkie, rzadsza, że część, a pusta ramka, że żadna. Kropki na końcu wiersza to cykle, których w tym trybie nie było. Miedziana kratka to cykl, w którym pytanie o nową nazwę trwało dłużej niż 300 ms. W tym pomiarze takiej kratki nie ma.
Pamięć kostki
Wolna pamięć wewnętrzna kostki przez cały przebieg, odczytywana w każdym cyklu. Miedziana linia to najniższy poziom od startu: schodzi w dół, gdy kostka zaczyna przenosić ruch. Numery na wykresie odpowiadają trybom pod nim.
- Najmniej wolnej pamięci
- 27,6 KB
Pamięć nie ubywa: najniższy poziom ustalił się około 83. minuty i do końca pomiaru dalej nie spadał.
- 1Bez kostki
- 2Kostka: sam filtr
- 3Kostka: VPN
- 4Kostka: VPN + filtr
Czy ruch z VPN wychodzi tunelem
Serwer zapisuje, skąd przyszło każde połączenie pomiarowe: z tunelu VPN kostki albo z domowego łącza. W trybach z VPN każde połączenie powinno przyjść tunelem.
| Tryb | Tunelem | Łączem domowym | Inną drogą | Wynik |
|---|---|---|---|---|
| Bez kostki | 0 | 162 | 0 | zwykłe łącze, zgodnie z trybem |
| Kostka: sam filtr | 0 | 168 | 0 | zwykłe łącze, zgodnie z trybem |
| Kostka: VPN | 162 | 0 | 0 | wszystko tunelem |
| Kostka: VPN + filtr | 162 | 0 | 0 | wszystko tunelem |
Jak mierzyliśmy
- Każdy cykl to 15 sekund pobierania, 15 sekund wysyłania, 20 pomiarów opóźnienia i zapytania DNS: o nową losową nazwę, o zwykłą domenę i o trzy domeny testowe z listy ostrzeżeń.
- Klientem jest płytka M5Stack Core2 z własnym programem pomiarowym. Bez kostki łączy się z domowym Wi-Fi, w pozostałych trybach z siecią kostki.
- Kostka i klient są podłączone kablem do komputera tylko po to, żeby zbierać liczby. Serwer pomiarowy to nasz serwer testowy, a nie serwer dostawcy VPN.
Czego ten pomiar nie mówi
- Sufit pomiaru wyznacza sam klient: płytka Core2 z oknem TCP 64 KB do serwera oddalonego o około 50 ms nie przekroczy mniej więcej 10 Mb/s, choć domowe łącze ma 2 Gb/s, a router stoi 4 metry dalej. Bez VPN kostka zmieściła się pod tym sufitem, więc w tym pomiarze nie była wąskim gardłem.
- Z VPN kostka daje około 6 Mb/s pobierania i 3 Mb/s wysyłania, poniżej sufitu klienta, więc to jest jej obecny limit w tym trybie. Najsłabsze jest wysyłanie. Przyczynę badamy: kandydaci to szyfrowanie WireGuard liczone na procesorze kostki i bufory Wi-Fi.
- Tunel VPN prowadził do naszego serwera testowego. Przez serwer dostawcy VPN, na przykład Protona, opóźnienie i prędkość zależą też od jego sieci.
- W trybie „VPN” filtr reklam był wstrzymany, ale lista ostrzeżeń CERT działa zawsze, więc domeny testowe są blokowane także tam.
- Szybszych klientów, na przykład telefonu albo laptopa, jeszcze nie mierzyliśmy. Jedna kostka, jedno domowe Wi-Fi, jeden serwer: to pomiar laboratoryjny, a nie obietnica prędkości u każdego.
Przebiegi
- perf-20261017T154430Z: tryby Bez kostki, Kostka: sam filtr, Kostka: VPN, Kostka: VPN + filtr, obraz kostki 06429f1f0ff4…, start 2026-10-17T15:44:40Z