تنظیمات واقعی VPN برای استریم بدون قطع‌و‌وصل

دقیقهٔ ۸۸ بازی بود. تصویر رفت روی چرخِ بافر. گل را از دست دادم.

این سناریو برای هر کسی که با VPN استریم می‌کند آشناست، حتی اگر روی کاغذ «سرعت» خوب باشد. استریم مثل دانلود فایل نیست؛ چند ثانیه نوسان، چند بستهٔ گم‌شده، یا یک سوییچ بین Wi‑Fi و دیتای موبایل کافی است که پلیر قهر کند. به‌خصوص روی iOS و Android که مدیریت شبکه و باتری، گاهی بدتر از فیلترینگ روی کیفیت اثر می‌گذارد.

قطع‌و‌وصل از کجا می‌آید؟ همیشه «سرعت» مقصر نیست

استریم‌ها معمولاً بافر کوتاه دارند. وقتی VPN شما روی یک مسیر شلوغ بیفتد، یا بسته‌ها پشت صف بمانند، پلیر (Netflix، YouTube، Twitch، یا حتی پخش‌کنندهٔ داخلی تلویزیون‌های اندرویدی) به‌جای اینکه آرام کند، ترجیح می‌دهد توقف کند.

سه عامل را مدام می‌بینم:

اول، نوسان latency و packet loss. خیلی‌ها فقط به ping نگاه می‌کنند، ولی مهم‌تر از عدد ping، ثبات آن است. یک سرور با ping 70ms که هر ۲۰ ثانیه یک بار اسپایک می‌زند، برای استریم بدتر از سروری است که ثابت 110ms می‌دهد.

دوم، داستان NAT و UDP روی شبکهٔ موبایل. اپراتورها گاهی با UDP بدقلقی می‌کنند یا mapping را زود می‌بندند. نتیجه: تونل قطع نمی‌شود، ولی جریان ویدئو تکه‌تکه می‌شود.

سوم، DNS و مسیر اشتباه. وقتی DNS از یک جا پاسخ می‌دهد و ترافیک ویدئو از جای دیگر می‌رود، بعضی سرویس‌ها گیر می‌دهند یا کیفیت را پایین می‌آورند. این یکی مخصوصاً روی تلویزیون‌های Android TV و بعضی روترهای OpenWrt دردسرساز است.

یک نکتهٔ کوچک هم هست که اذیت‌کننده است: بعضی اپ‌ها بعد از عوض شدن IP، تا چند دقیقه لج می‌کنند.

پروتکل برای استریم یعنی انتخابِ رفتار شبکه، نه مُد روز

من برای استریم دنبال دو چیزم: پایدار بودن روی شبکه‌های ناپایدار، و latency قابل پیش‌بینی. پروتکل‌ها دقیقاً همین‌جا تفاوت نشان می‌دهند.

• WireGuard: ساده، سریع، و معمولاً بهترین گزینه برای استریم روی Wi‑Fi پایدار. روی دیتای موبایل هم خوب است، ولی اگر اپراتور با UDP مشکل داشته باشد، ممکن است همان «ریزقطع»‌ها را ببینید.
• VLESS+REALITY: وقتی مسیرها حساس‌اند یا با DPI درگیر هستید، این ترکیب در عمل کمک می‌کند اتصال سر پا بماند. هزینه‌اش می‌تواند کمی CPU بیشتر باشد (روی گوشی‌های قدیمی یا وقتی هم‌زمان اسکرین‌ریکورد می‌گیرید حس می‌شود).
• Shadowsocks-2022: اگر کلاینت و سرور درست تنظیم شده باشند، برای بعضی شبکه‌ها خیلی نرم کار می‌کند. ولی همهٔ اپ‌ها پیاده‌سازی یکسان ندارند و همین باعث می‌شود نتیجه بین V2RayNG و NekoBox فرق کند.

قرار نیست یک نسخه برای همه باشد. اگر روی Android با دیتای 4G/5G زیاد استریم می‌کنید، من معمولاً اول VLESS+REALITY را امتحان می‌کنم؛ اگر روی Wi‑Fi خانه و تلویزیون هستید، WireGuard اغلب کم‌دردسرتر است.

تنظیمات کلاینت: چند تیک کوچک که «بافر» را کم می‌کند

اینجا همان‌جایی است که اکثر راهنماها یا خیلی کلی می‌نویسند یا می‌روند سراغ تنظیمات عجیب. من دنبال چیزهایی‌ام که واقعاً در V2RayNG، Hiddify، NekoBox، Shadowrocket و کلاینت‌های WireGuard جواب داده.

• Always‑on VPN و Kill Switch: روی Android (Settings → VPN) و iOS (VPN On Demand) اگر این را درست فعال کنید، وقتی شبکه بین Wi‑Fi و دیتا سوییچ می‌کند، شانس افتادن روی اتصال نیمه‌جان کمتر می‌شود.
• استثنا از Battery Optimization: برای اپ VPN و اپ استریم. این یکی روی گوشی‌های شیائومی و سامسونگ حیاتی است. باتری‌سیور عاشق کشتن تونل‌هاست.
• DNS مشخص و قابل اعتماد: یا DNS همان ارائه‌دهندهٔ VPN، یا حداقل یک DNS که با مسیر شما سازگار باشد. اگر کلاینت شما DNS over HTTPS/ TLS دارد و شبکه‌تان با آن سازگار است، می‌تواند جلوی بعضی ایرادهای عجیب را بگیرد.
• MTU معقول: وقتی روی موبایل با packet loss درگیر می‌شوید، MTU پایین‌تر گاهی معجزه می‌کند. عدد جادویی ندارد، ولی 1280 یک نقطهٔ شروع امن است، مخصوصاً اگر مسیر شما تونل‌تونل شده.

سه جملهٔ کوتاه و مهم. جنگ واقعی همین‌جاست. تست کنید، نه حدس.

در WireGuard، اگر کلاینت اجازه دهد، تنظیم PersistentKeepalive هم روی موبایل کمک می‌کند NAT زودتر نبندد. در V2Ray/Xray کلاینت‌ها هم اگر گزینه‌ای برای keep-alive یا بهینه‌سازی اتصال دارند، ارزش امتحان دارد؛ فقط حواس‌تان باشد هر گزینه‌ای که «صرفه‌جویی باتری» را وعده می‌دهد، معمولاً به قیمت ناپایداری تمام می‌شود.

انتخاب سرور: نزدیک‌ترین همیشه بهترین نیست

برای استریم، «نزدیک» به معنای جغرافیایی خیلی وقت‌ها گمراه‌کننده است. چیزی که مهم‌تر است مسیر بین ISP شما و دیتاسنتر است. ممکن است یک سرور در کشور نزدیک، از یک مسیر شلوغ عبور کند و یک سرور دورتر، از یک مسیر تمیزتر.

من معمولاً این‌طور تصمیم می‌گیرم: اول با یک فایل تست یا یک ویدئوی 1080p روی همان سرویس هدف، دو یا سه سرور را امتحان می‌کنم و دنبال ثبات می‌گردم. اگر کیفیت هر ۳۰ ثانیه بین 480p و 1080p می‌پرد، آن مسیر برای استریم خوب نیست، حتی اگر speedtest عدد قشنگ نشان بدهد.

روی تلویزیون‌های Android TV یک نکتهٔ ریز هست: خیلی‌ها VPN را روی خود تلویزیون نصب می‌کنند و بعد می‌بینند CPU تلویزیون زیر بار رمزنگاری کم می‌آورد. اگر با افت فریم یا داغ شدن عجیب مواجه شدید، VPN را ببرید روی روتر (OpenWrt) یا یک باکس قوی‌تر، یا پروتکل سبک‌تری انتخاب کنید.

وقتی استریم خارجی «لوکیشن» می‌خواهد، تنظیمات ساده‌تر از حد تصور است

برای سرویس‌هایی که منطقه را سخت‌گیرانه چک می‌کنند، دو چیز دردسر درست می‌کند: IPهای شلوغ و تغییرات مکرر. اگر هر بار که پلیر را باز می‌کنید IP عوض شود، بعضی سرویس‌ها سریع‌تر قفل می‌شوند یا کپچا می‌ریزند.

اینجا داشتن پکیجی که سرورهای پایدارتر و گزینه‌های مشخص برای استریم بدهد خیلی کمک می‌کند. من معمولاً قبل از خرید، صفحهٔ ویژگی‌های DuduVPN را نگاه می‌کنم تا ببینم پروتکل‌ها و نوع ارائه چه‌طوری است، بعد هم یک پلن کوتاه می‌گیرم و با چند سناریوی واقعی تست می‌کنم (موبایل، Wi‑Fi خانه، دیتای بیرون، تلویزیون).

اگر درگیر خطاهای عجیب مثل باز نشدن اپ یا مشکل DNS شدید، یک بار هم به سؤالات رایج سر بزنید؛ خیلی وقت‌ها مشکل، چیزی مثل DNS کش‌شده یا تنظیمات Private DNS اندروید است، نه خود سرور.

چند عادت کوچک برای استریم روان‌تر

من همیشه قبل از شروع استریم، یک بار VPN را قطع و وصل نمی‌کنم؛ برعکس، می‌گذارم اتصال ۳۰ ثانیه پایدار بماند و بعد پلیر را باز می‌کنم. این کار ساده باعث می‌شود DNS و مسیرها تثبیت شوند و وسط پخش کمتر غافلگیر شوم.

اگر روی iOS هستید و از Shadowrocket یا کلاینت‌های مشابه استفاده می‌کنید، حواس‌تان به این باشد که بعضی قوانین routing وقتی اپ به پس‌زمینه می‌رود دوباره اعمال می‌شوند. روی Android هم Split Tunneling گاهی وسوسه‌کننده است، ولی برای استریم اگر اشتباه تنظیم شود، اپ ویدئو بیرون تونل می‌رود و نتیجه‌اش همان بافرهای بی‌منطق است.

نقطهٔ ضعف دیگر، Wi‑Fi ضعیف است. VPN معجزه نمی‌کند.

نزدیک آخر کار، انتخاب سرویس هم مهم می‌شود. اگر دنبال یک گزینهٔ مرتب و قابل اتکا هستید که هم WireGuard داشته باشد هم گزینه‌های مناسب برای شبکه‌های حساس، من DuduVPN را پیشنهاد می‌کنم. برای گرفتن کانفیگ و عوض کردن سریع سرور هم بات تلگرام DuduVPN معمولاً از نصب و تنظیم دستی روی چند دستگاه کم‌دردسرتر است.

برای اینکه وسط فیلم دوباره همان چرخِ بافر را نبینید، روی گوشی حتماً Battery Optimization را برای اپ VPN و اپ استریم خاموش کنید و یک بار هم MTU را با 1280 امتحان کنید.