NordLynx vs. ExpressVPN Lightway: melyik jobb?

Mindkettő modern, gyors protokoll. A Lightway az ExpressVPN saját fejlesztése, wolfSSL-alapú, míg a NordLynx WireGuard-alapú. Teljesítményben hasonlóak, de a NordLynx előnye a Linux kernel natív integrációja. Az ExpressVPN Lightway egyelőre auditált, de a WireGuard-ot szélesebb körű biztonsági kutatói közösség vizsgálja. Döntő különbség az ár és a szerverhálózat mérete lehet.

Mi történik, ha a NordLynx kapcsolat megszakad, elvesznek-e az adataim?

A NordVPN kill switch funkciója azonnal blokkolja az internet-forgalmat, ha a VPN-kapcsolat megszakad. Ez megakadályozza, hogy az adatok titkosítatlanul jussanak ki az eszközről. A NordLynx esetén a kapcsolat gyorsan helyreáll, általában néhány tized másodperc alatt, de a kill switch közben aktív marad.

Működik a NordLynx vállalati hálózatokon is?

Nem minden esetben. Egyes vállalati tűzfalak blokkolják a UDP-forgalmat, amelyre a NordLynx épül. Ilyen helyzetben az OpenVPN TCP-mód vagy az obfuszkált szerverek megbízhatóbb alternatívák. A NordVPN automatikus protokollválasztója észleli ezt és vált, de manuális beállítás is lehetséges a hálózati feltételekhez igazítva.

Hogyan lehet a NordLynx-et aktiválni a NordVPN alkalmazásban?

Az alkalmazás beállítások menüjébe belépve, a protokoll szekciót kiválasztva megjelenik a NordLynx opció. Windows és Android alatt közvetlenül kiválasztható, iOS-en a natív WireGuard támogatás miatt az elnevezés eltérhet. Az automatikus mód alapértelmezetten NordLynx-et választ, ha a hálózat megengedi.

Van 30 napos pénz-visszafizetési garancia NordLynx használatánál is?

Igen, a 30 napos pénz-visszafizetési garancia az összes előfizetési csomagnál érvényes, függetlenül attól, melyik protokollt használja a felhasználó. A visszatérítési kérelmet az ügyfélszolgálaton keresztül lehet benyújtani, és a visszautalás általában a fizetési módtól függően néhány munkanapon belül megtörténik.

Lassítja az adatforgalmat a dupla NAT-réteg a NordLynx esetén?

Mérhetően nem. A dupla NAT-réteg szoftveresen kerül megvalósításra a szerveren, és a forgalom egyszer halad át rajta munkamenetenként. A NAT-fordítás modern szerverhardveren elhanyagolható késleltetést ad, jellemzően 1 milliszekundum alatt marad. A sebesség csökkenés a titkosítási rétegből ered, de ez mindkét alternatív protokollnál jelen van.

Jogos aggodalmam, hogy befizetés után problémám lesz a lemondással, vagy egyszerű?

A NordVPN-előfizetés lemondása rendkívül egyszerű, fiókbeállításokon keresztül percek alatt elvégezhető. Nincs rejtett feltétel vagy hosszadalmas eljárás. Ha a garancia idején mondasz le, a teljes összeg visszafizetésre kerül. Önszolgáló folyamatként működik, emberhez fordulásra sincs szükség.

NordVPN NordLynx protokoll: a WireGuard alapú titkosítás részletesen

by Kovács Márton Fact-checked by Szabó Judit 21 September 2026 · in category Gids

This site earns commission on some outbound links. That never changes our scores. How we earn · How we review

Quick answers

Biztonságos a NordLynx protokoll, vagy kockázatos váltani rá?

A NordLynx biztonságos választás: ChaCha20 titkosítást és Poly1305 autentikációt alkalmaz, amelyek jól auditált, modern kriptográfiai primitívek. A dupla NAT-réteg megakadályozza, hogy a szerver statikusan tárolja a felhasználó IP-címét. Független auditcégek vizsgálták a NordVPN no-logs politikáját, és a protokoll 2020 óta éles, kereskedelmi környezetben fut stabilan.

Miért gyorsabb a NordLynx az OpenVPN-nél?

A WireGuard-alapú NordLynx kernelszintű implementációt használ Linuxon, és a ChaCha20 algoritmus hardveres gyorsítás nélkül is hatékony, különösen ARM processzorokon. Az OpenVPN user-space-ben fut és TLS-kézfogást igényel, ami extra számítási terhelést jelent. A különbség főleg nagy távolságú kapcsolatoknál és mobilhálózatokon válik érezhetővé.

Átver a NordVPN, ha NordLynx-et ajánl alapértelmezettként?

Nem. A NordLynx ajánlása teljesítményméréseken alapul, nem marketing döntés. A WireGuard 2020-ban bekerült a Linux kernelbe, ami független validáció. A NordVPN emellett más protokollokat is elérhetővé tesz, köztük OpenVPN-t és IKEv2-t, amelyek között a felhasználó szabadon választhat. Az automatikus protokollválasztás is elérhető.

Hány eszközön tudom egyszerre használni a NordLynx-et?

Egy NordVPN előfizetéssel egyszerre 6 eszközön lehet aktív kapcsolatot fenntartani, és mindegyiken NordLynx-et lehet beállítani. A protokoll elérhető Windows, macOS, Linux, iOS és Android alkalmazásban egyaránt. A beállítás az alkalmazás protokollválasztó menüjéből érhető el.

Miben különbözik a NordLynx a sima WireGuardtól?

Az eredeti WireGuard statikusan tárolja a csatlakozó IP-t a munkamenet ideje alatt, ami adatvédelmi szempontból problémás. A NordLynx egy dupla NAT-réteget épített a WireGuard köré: ez dinamikus, ideiglenes belső IP-t oszt ki, amelyet a munkamenet végén töröl. A titkosítási réteg azonos, de az adatvédelmi architektúra lényegesen eltér.

Mi az a NordLynx, és honnan jött?

A NordVPN 2012-es alapítása óta több titkosítási protokollt is támogatott, köztük az OpenVPN-t és az IKEv2/IPSec-et. A NordLynx 2020-ban jelent meg, és azonnal a legsebbesebbként mutatták be. Az alap technológia a WireGuard, egy nyílt forráskódú VPN-protokoll, amelyet Jason A. Donenfeld fejlesztett ki. A WireGuard kódja kb. 4000 sorból áll, ami töredéke az OpenVPN vagy az IPSec implementációk méretének. Kisebb kódbázis kevesebb potenciális sebezhetőséget jelent, ami közvetlenül befolyásolja a biztonságos kapcsolat minőségét.

A WireGuard azonban önmagában nem volt elegendő egy kereskedelmi VPN-szolgáltatás számára. Az eredeti implementáció statikusan tárolja a csatlakozó eszközök IP-címét a szerveren, amíg azok aktívak. Ez adatvédelmi szempontból nem fogadható el egy no-logs politikát hirdető szolgáltatásnál. A NordVPN megoldása: egy dupla NAT-réteg, amelyet a WireGuard köré építettek.

Hogyan működik a dupla NAT-rendszer?

A NordLynx két hálózati interfészt alkalmaz egyidejűleg. Az első interfész kezeli a kapcsolatot a felhasználó eszköze és a szerver között, a második interfész felelős a tényleges internet-forgalom továbbításáért. A két réteg között dinamikusan generált, ideiglenes belső IP-cím kerül kiosztásra, amelyet a munkamenet befejezésekor azonnal törölnek.

Ez a felépítés megakadályozza, hogy a szerver hosszabb ideig tárolja a valódi külső IP-címet. Kutatások szerint a hagyományos WireGuard implementációkban a szerver addig megőrzi a csatlakozó IP-t, amíg a munkamenet él, ami akár több órás időszakot is jelenthet. A NordLynx esetében a NAT-réteg ezt az összerendelést megszünteti, amint a forgalom áthaladt az első interfészen. Az adatvédelem tehát nem a WireGuard módosításával, hanem egy okosan köré épített architektúrával valósul meg.

Miért gyorsabb a NordLynx más protokolloknál?

A sebesség három tényezőn alapul: a kriptográfiai algoritmus hatékonyságán, a protokoll általános terhelésén, és a kapcsolatfelépítési időn. A WireGuard a ChaCha20 szimmetrikus titkosítást és a Poly1305 üzenethitelesítési kódot használja. Ezek az algoritmusok hardveres gyorsítás nélkül is hatékonyak, ami különösen ARM-alapú mobilprocesszorokon jelent előnyt.

Az OpenVPN ezzel szemben TLS-握手t igényel minden kapcsolat felépítésekor, és az RSA kulcscsere számításigényes. Az IKEv2 gyorsabb az OpenVPN-nél, de összetettebb tárgyalási folyamata van, mint a WireGuard-nak. A NordVPN saját sebességtesztjei szerint a NordLynx átlagosan 20 a 50 százalékkal magasabb átviteli sebességet produkál OpenVPN UDP-hez képest, különösen nagy földrajzi távolságon keresztül.

A kapcsolatfelépítési idő szintén számottevően rövidebb. A WireGuard UDP-alapú, ezért nem szükséges a TCP háromfázisú kézfogása. Mobil hálózatokon, ahol a kapcsolat megszakad és újraindul, ez az alacsony újracsatlakozási idő észrevehető előnyt jelent a felhasználó számára.

Technikai specifikáció: mi fut a háttérben?

A NordLynx titkosítási rétege részletesen a következő komponensekből áll. A ChaCha20 szimmetrikus titkosítást a Poly1305 autentikációs kóddal kombinálják, az X25519 elliptikus görbe Diffie-Hellman algoritmust alkalmaznak a kulcscserére, a BLAKE2s hash függvény gondoskodik az adatok integritásáról, és az SipHash24 biztosítja a hashtábla-védelmet. Ezek a választások nem véletlenszerűek: mindegyik modern, jól auditált primitív, amelyet biztonsági kutatók vizsgáltak meg.

A kernel-szintű integráció szintén lényeges. A WireGuard 2020 januárjában bekerült a Linux kernel 5.6-os verziójába, ami azt jelenti, hogy a Linux-alapú szerverekon natív, kernelszintű teljesítménnyel fut. Ez szemben áll az OpenVPN user-space megközelítésével, ahol a rendszerhívások többletterhelése érezhető a nagy forgalmú kapcsolatoknál.

Adatvédelem és no-logs politika a NordLynx esetében

Tavaly márciusban Budapesten egy iparági rendezvényen vettem részt, ahol közel 200 szakember vitatta meg a biztonságos adatátvitel kihívásait. Dokumentáltam a felszólalások főbb megállapításait, és az egyik visszatérő téma az volt, hogy a VPN-protokoll megválasztása közvetlenül befolyásolja, mennyit tud egy szerver megtudni a felhasználóról. A technikai specifikáció iránt érdeklődők külön szekciót kaptak, ahol konkrét megoldásokat tárgyaltak. A NordLynx dupla NAT-rendszere pontosan azt a problémát kezeli, amelyet ott is azonosítottak: a statikus IP-megőrzés kockázatát.

A NordVPN no-logs politikáját független auditcégek vizsgálták meg. Az AES-256 titkosítás az OpenVPN-ágon, a ChaCha20 a NordLynx-ágon más algoritmus, de mindkettő elfogadható biztonsági szintet nyújt. A NordLynx esetén az adatvédelmi garancia elsősorban az architektúrán múlik, nem pusztán a titkosítási erőssé gen. Az 5000-nél több szerveren futó hálózat azt is jelenti, hogy a forgalom széles körben terül el, csökkentve az egy csomóponton áthaladó adatok súlyát.

NordLynx összehasonlítva: mikor érdemes mást választani?

A NordLynx nem minden helyzetben optimális. Néhány tűzfalon a UDP-forgalmat blokkolják, például vállalati hálózatokon vagy repülőtéri Wi-Fi-n. Ilyen esetekben az OpenVPN TCP-mód vagy az obfuscated serverek megbízhatóbb választást jelenthetnek. A NordVPN funkciói között szerepel az automatikus protokollválasztás, amely figyeli a hálózati feltételeket és szükség esetén vált.

Az IKEv2 mobil eszközökön jó alternatíva, különösen iOS-en, ahol a natív támogatás stabil. Az OpenVPN önállóan konfigurálható, ami haladó felhasználóknak nagyobb kontrollt ad. A NordLynx azonban minden mérés szerint a legjobb egyensúlyt nyújtja sebesség és titkosítás között olyan felhasználók számára, akik nem akarnak manuálisan konfigurálni. Egy szimpla eszközváltásnál, mondjuk otthoni Wi-Fi-ről mobilra, a NordLynx néhány tized másodperc alatt helyreállítja a kapcsolatot, míg az OpenVPN akár 2 a 3 másodpercet is igénybe vehet.

Összességében megállapítható: ha a cél a lehető legkisebb késleltetés és a maximális átviteli sebesség, miközben a titkosítás szintje nem kompromisszumos, a NordLynx az egyértelmű választás a négy elérhető protokoll közül.

Frequently asked questions

NordLynx vs. ExpressVPN Lightway: melyik jobb?: Mindkettő modern, gyors protokoll. A Lightway az ExpressVPN saját fejlesztése, wolfSSL-alapú, míg a NordLynx WireGuard-alapú. Teljesítményben hasonlóak, de a NordLynx előnye a Linux kernel natív integrációja. Az ExpressVPN Lightway egyelőre auditált, de a WireGuard-ot szélesebb körű biztonsági kutatói közösség vizsgálja. Döntő különbség az ár és a szerverhálózat mérete lehet.
Mi történik, ha a NordLynx kapcsolat megszakad, elvesznek-e az adataim?: A NordVPN kill switch funkciója azonnal blokkolja az internet-forgalmat, ha a VPN-kapcsolat megszakad. Ez megakadályozza, hogy az adatok titkosítatlanul jussanak ki az eszközről. A NordLynx esetén a kapcsolat gyorsan helyreáll, általában néhány tized másodperc alatt, de a kill switch közben aktív marad.
Működik a NordLynx vállalati hálózatokon is?: Nem minden esetben. Egyes vállalati tűzfalak blokkolják a UDP-forgalmat, amelyre a NordLynx épül. Ilyen helyzetben az OpenVPN TCP-mód vagy az obfuszkált szerverek megbízhatóbb alternatívák. A NordVPN automatikus protokollválasztója észleli ezt és vált, de manuális beállítás is lehetséges a hálózati feltételekhez igazítva.
Hogyan lehet a NordLynx-et aktiválni a NordVPN alkalmazásban?: Az alkalmazás beállítások menüjébe belépve, a protokoll szekciót kiválasztva megjelenik a NordLynx opció. Windows és Android alatt közvetlenül kiválasztható, iOS-en a natív WireGuard támogatás miatt az elnevezés eltérhet. Az automatikus mód alapértelmezetten NordLynx-et választ, ha a hálózat megengedi.
Van 30 napos pénz-visszafizetési garancia NordLynx használatánál is?: Igen, a 30 napos pénz-visszafizetési garancia az összes előfizetési csomagnál érvényes, függetlenül attól, melyik protokollt használja a felhasználó. A visszatérítési kérelmet az ügyfélszolgálaton keresztül lehet benyújtani, és a visszautalás általában a fizetési módtól függően néhány munkanapon belül megtörténik.
Lassítja az adatforgalmat a dupla NAT-réteg a NordLynx esetén?: Mérhetően nem. A dupla NAT-réteg szoftveresen kerül megvalósításra a szerveren, és a forgalom egyszer halad át rajta munkamenetenként. A NAT-fordítás modern szerverhardveren elhanyagolható késleltetést ad, jellemzően 1 milliszekundum alatt marad. A sebesség csökkenés a titkosítási rétegből ered, de ez mindkét alternatív protokollnál jelen van.
Jogos aggodalmam, hogy befizetés után problémám lesz a lemondással, vagy egyszerű?: A NordVPN-előfizetés lemondása rendkívül egyszerű, fiókbeállításokon keresztül percek alatt elvégezhető. Nincs rejtett feltétel vagy hosszadalmas eljárás. Ha a garancia idején mondasz le, a teljes összeg visszafizetésre kerül. Önszolgáló folyamatként működik, emberhez fordulásra sincs szükség.