Тутаев: банк напрямую, зарубежное через защищённый канал
До Москвы из Тутаева 264 км по прямой, это 2,6 мс туда и обратно по расчёту. До Франкфурта 2170 км. Разница в восемь раз хорошо объясняет, почему российские сайты лучше не пускать в туннель.
Что идёт мимо туннеля
В Karing российские сайты идут напрямую, а зарубежные через сервер за рубежом. Банк, Госуслуги, маркетплейсы и местные сайты видят ваш обычный адрес и открываются так же, как без туннеля.
Заодно это экономит время. Запрос к сайту в Ярославле или Москве идёт коротким путём, а не через Германию и обратно. По расчёту разница между 2,6 и 21,7 мс на каждый круг, а сайт, который грузит десятки файлов, проходит такой круг много раз.
Вручную это настраивать не нужно. В инструкции в личном кабинете так и сказано: зарубежные сайты идут через туннель, российские напрямую, с вашим обычным IP.
На роутере пришлось бы прописывать маршруты
Встроенный туннель роутера обычно отправляет в туннель весь трафик, и российский тоже. Чтобы банк шёл мимо, на роутере вручную прописывают маршруты, а потом этот список приходится поддерживать. Наша подписка в прошивку роутера всё равно не встаёт: встроенные клиенты ждут файл WireGuard, а подписка рассчитана на приложения Karing и INCY.
Есть и второе неудобство: туннель на роутере работает только дома. Телефон с Karing держит его и на мобильном интернете, с тем же правилом для российских сайтов.
Что умеет в этом смысле прошивка Keenetic и где у неё предел, разобрано в статье Туннель на роутере Keenetic.
Цифры для Тутаева
Москва: 264 км и 2,6 мс. Санкт-Петербург: 575 км и 5,7. Франкфурт: 2170 км и 21,7. Париж: 2622 км и 26,2. Это нижняя граница, столько тратит свет в волокне на путь по прямой туда и обратно. Кабель длиннее, узлов по дороге несколько, поэтому замер всегда даст больше. Как замерить на своей линии, написано в статье про пинг до Германии.
Подписка держит две сети одновременно. Дом за роутером считается одной, телефон на мобильном интернете другой. Третья закрывает доступ на час и сбрасывает настройки.
Сколько до дата-центров по прямой
Расстояние по прямой до узлов, где обычно стоят серверы, и минимальная задержка туда и обратно, ниже которой пинг не опустится: свет в оптоволокне проходит около 100 км за 0,5 мс.
- Москва264 км · ≥ 2,6 мс
- Санкт-Петербург575 км · ≥ 5,7 мс
- Екатеринбург1 264 км · ≥ 12,6 мс
- Франкфурт2 170 км · ≥ 21,7 мс
- Париж2 622 км · ≥ 26,2 мс
- Новосибирск2 640 км · ≥ 26,4 мс
Справка
Вопросы
Банк будет видеть иностранный адрес?
Нет. Российские сайты в Karing идут напрямую, с вашим обычным адресом.
Нужно ли добавлять сайты в исключения?
Нет, российские сайты идут мимо туннеля без ручной настройки.
Есть ли сервер в Тутаеве или Ярославле?
Нет, серверы за рубежом. Через них идут только зарубежные сайты.
Что будет, если подключиться из трёх мест сразу?
Доступ закроется на час, а подписку в приложении придётся добавить заново.