TCP и UDP — оба протоколы транспортного уровня, и разница между ними сводится к одному компромиссу. TCP устанавливает соединение, подтверждает получение и повторно отправляет потерянные данные, чтобы они пришли целиком и по порядку; UDP пропускает эти шаги, поэтому у него меньше накладных расходов и задержка, но нет гарантии доставки. В стандарте IETF TCP описан как надежный упорядоченный байтовый поток, а RFC для UDP определяет его как более простой протокол датаграмм.［1］［2］

Для VPN это обычно значит: сначала пробуйте UDP, а если сеть блокирует или теряет UDP, переключайтесь на TCP. Опирайтесь на полное руководство по VPN: в нём объясняются туннель, выходной IP, шифрование и маршрутизация, на которых строится эта статья.

Ключевые выводы

TCP отвечает за установку соединения, подтверждения, порядок доставки и повторную передачу, поэтому подходит для сайтов, почты, файлов и другого надежного трафика.［1］

UDP не гарантирует доставку и порядок, зато имеет меньше накладных расходов и подходит для видеозвонков, игр, стриминга, DNS и многих VPN-соединений.［2］

UDP не означает «небезопасно». Он просто переносит больше логики надежности на уровень приложения.

В VPN сначала обычно стоит пробовать UDP; если сеть блокирует UDP, теряет пакеты или соединение не устанавливается, переключайтесь на TCP.

«TCP медленнее, UDP быстрее» — полезное правило, но не абсолютный закон.

Что такое TCP?

TCP означает Transmission Control Protocol. Это один из ключевых транспортных протоколов интернета. RFC 9293 объясняет, что TCP предоставляет приложениям надежный упорядоченный байтовый поток и использует номера последовательности, контрольные суммы и повторную передачу для обработки потерь и ошибок.［1］

Проще говоря, TCP сначала проверяет, что собеседники готовы общаться, а затем сверяет каждую часть передачи:

Устанавливает соединение;
Передает данные;
Получает подтверждения;
Повторно отправляет потерянные данные;
Передает данные приложению в правильном порядке;
Закрывает соединение после завершения.

Поэтому TCP хорошо подходит для данных, которые нельзя перепутать или потерять: веб-форм, входа в аккаунт, электронной почты и загрузки файлов.

Что такое UDP?

UDP означает User Datagram Protocol. RFC 768 описывает его очень кратко, потому что UDP намеренно легкий: он дает приложениям способ отправлять датаграммы, но не включает управление соединением, подтверждения и повторную передачу, как TCP.［2］

UDP работает по принципу «отправить сейчас, а приложение само решит, нужно ли восстанавливать потери». Это удобно для приложений реального времени:

Видеозвонков;
Онлайн-игр;
Прямых трансляций;
Голосовых чатов;
DNS-запросов;
Некоторых VPN-протоколов.

Если видеозвонок потеряет маленький пакет, приложение часто лучше пропустит его, чем будет ждать повторной передачи и замораживать звук.

Краткое сравнение TCP и UDP

Критерий	TCP	UDP
Нужно ли соединение	Да	Нет
Гарантируется ли порядок	Да	Нет
Обработка потерь	Встроенная повторная передача	Решает приложение
Накладные расходы	Выше	Ниже
Задержка	Обычно выше	Обычно ниже
Подходит для	Веба, почты, файлов, входа	Игр, голоса, видео, DNS, VPN
Типичный опыт в VPN	Стабильнее, но может быть медленнее	Быстрее, но сильнее зависит от качества сети

Почему TCP надежнее?

Надежность TCP основана на нескольких механизмах:

Номера последовательности: каждая часть данных имеет свое место;
Подтверждения: получатель сообщает отправителю, что дошло;
Повторная передача: потерянные данные отправляются снова;
Управление потоком: получатель не перегружается;
Контроль перегрузки: при перегрузке сети TCP снижает скорость.

Эта схема хороша там, где нельзя потерять даже один байт. Цена — больше состояния, больше координации, выше задержка и накладные расходы.

Почему UDP часто быстрее?

UDP быстрее не из-за магии, а потому что делает меньше.

Он не выполняет предварительное рукопожатие, не ждет подтверждений и сам не собирает пакеты по порядку. Меньше шагов — данные быстрее уходят в сеть, поэтому UDP подходит для сценариев реального времени.

Но UDP не всегда лучше. Если сеть сильно теряет пакеты, приложение может само включать повторную передачу, коррекцию ошибок или снижать битрейт. Итог зависит от качества канала, дизайна приложения и расстояния до сервера.

Что выбрать для VPN: TCP или UDP?

Для большинства повседневных VPN-сценариев я бы сначала выбрал UDP.

VPN уже шифрует и инкапсулирует трафик, а низкие накладные расходы UDP хорошо подходят для длительных туннельных соединений. Многие современные VPN-протоколы по умолчанию предпочитают UDP, чтобы уменьшить задержку и повысить пропускную способность.

Переключайтесь на TCP в таких случаях:

Сеть компании, школы, отеля или общественного Wi-Fi блокирует UDP;
VPN часто не подключается;
Сеть лучше пропускает TCP 443;
Вам нужен только стабильный веб-браузинг, а задержка не критична;
В конкретном регионе или сети UDP-трафик распознается агрессивнее.

Если вы используете OpenVPN, прочитайте что такое OpenVPN и как выбор TCP/UDP влияет на работу.

Почему TCP over TCP может замедлять VPN?

Это частая ловушка в VPN.

Если ваш VPN-туннель работает поверх TCP, а внутри туннеля идет много TCP-трафика, например HTTPS или загрузка файлов, возникает «TCP поверх TCP». Внешний и внутренний уровни TCP одновременно пытаются обнаруживать потери, снижать скорость и повторно передавать данные. При потерях их механизмы восстановления могут усиливать задержки.

Это не значит, что TCP VPN использовать нельзя. Просто при сети среднего качества, заметных потерях или требованиях к низкой задержке UDP обычно ощущается комфортнее.

Какие приложения используют TCP, а какие UDP?

Тип приложения	Частый выбор	Причина
Обычные сайты	TCP	Контент должен прийти полностью и по порядку
Загрузка файлов	TCP	Нельзя терять байты
Электронная почта	TCP	Надежность важнее всего
DNS	Чаще UDP	Запросы короткие, ответы быстрые
Видеозвонки	Чаще UDP	Задержка важнее идеальной полноты
Онлайн-игры	Чаще UDP	Обновления позиции не должны ждать слишком долго
VPN-туннели	Часто UDP, иногда TCP	UDP быстрее, TCP полезен в ограниченных сетях

Если вы разбираетесь с портами и протоколами, прочитайте что такое VPN-порты и как их выбирать.

Итоги

Главное различие TCP и UDP — компромисс между надежностью и скоростью.
TCP делает акцент на соединении, подтверждениях, порядке и повторной передаче.
UDP легче, быстрее и удобнее для трафика реального времени, но сам не гарантирует доставку.
В VPN обычно сначала пробуют UDP, а при блокировках или проблемах подключения переходят на TCP.
Правильный выбор зависит не от того, какой вариант «продвинутее», а от вашей сети и приложения.

Часто задаваемые вопросы (FAQ)

UDP всегда быстрее TCP?

Нет. У UDP меньше накладных расходов, но при сильных потерях пакетов реальный опыт может ухудшиться.

TCP всегда безопаснее?

Нет. TCP и UDP сами по себе не определяют силу шифрования. Безопасность зависит от того, зашифрован ли протокол верхнего уровня.

UDP нестабилен для VPN?

В обычной сети UDP обычно стабилен. Если сеть блокирует UDP или сильно теряет UDP-пакеты, TCP может быть устойчивее.

Что выбрать в OpenVPN: TCP или UDP?

Сначала UDP. Используйте TCP, если соединение не устанавливается, сеть блокирует UDP или разрешен только TCP 443.

WireGuard, OpenVPN и IKEv2 используют TCP или UDP?

Зависит от протокола. WireGuard отправляет все пакеты по UDP.［4］ OpenVPN можно настроить на работу через TCP или UDP.［5］ IKEv2 обычно использует UDP-порт 500 и может использовать UDP-порт 4500, как правило, когда нужно пройти через NAT.［6］

Играм нужен TCP или UDP?

Большинству игр в реальном времени лучше подходит UDP, потому что задержка важнее восстановления старых обновлений.

HTTPS использует TCP или UDP?

Традиционный HTTPS чаще работает поверх TCP. HTTP/3 основан на QUIC, а QUIC использует UDP.［3］

TCP и UDP используют порты?

Да. И TCP, и UDP используют номера портов, чтобы различать службы приложений на взаимодействующих сетевых узлах.

Отказ от ответственности

Данная статья предназначена для общего знакомства с сетевыми протоколами и использованием VPN. Она не гарантирует скорость или доступность в конкретной сети. Реальная производительность зависит от провайдера, региона, устройства, реализации протокола и расстояния до сервера. AethoVPN не публикует, какой транспорт используют его подключения, поэтому если соединение через него кажется медленным, сравните другую локацию или сеть, а не списывайте разницу на TCP или UDP.

Источники

RFC Editor, RFC 9293 Transmission Control Protocol: https://www.rfc-editor.org/rfc/rfc9293
RFC Editor, RFC 768 User Datagram Protocol: https://www.rfc-editor.org/rfc/rfc768
RFC Editor, RFC 9000 QUIC: A UDP-Based Multiplexed and Secure Transport: https://www.rfc-editor.org/rfc/rfc9000
WireGuard, Protocol & Cryptography: https://www.wireguard.com/protocol/
OpenVPN, Reference manual for OpenVPN 2.6: https://openvpn.net/community-docs/community-articles/openvpn-2-6-manual.html
RFC Editor, RFC 7296 Internet Key Exchange Protocol Version 2 (IKEv2): https://www.rfc-editor.org/rfc/rfc7296

Sources checked 4 октября 2026 г.

Рекомендуемые статьи:

TCP и UDP: доставка, задержка и выбор транспорта VPN