Naše webové stránky obsahují odkazy na partnerské weby. Pokud se prokliknete z našich stránek na stránky partnera a tam si zakoupíte jeho služby, obdržíme za zprostředkování provizi (Zjistit více informací). Tato forma spolupráce nijak neovlivňuje objektivnost našich recenzí. Každým nákupem přes proklik z našich stránek podpoříte naši redakci, abychom i do budoucna mohli tvořit kvalitní a užitečný obsah. Děkujeme.
Surfshark VPN recenze: aplikace, funkce a vlastní měření
Obsah
Surfshark je zajímavý hlavně pro uživatele s více zařízeními a pro ty, kteří chtějí přizpůsobit chování VPN. Vedle běžného připojení nabízí Bypasser, MultiHop, rotaci IP adresy nebo automatické obnovení tunelu pomocí Everlinku. Mobilní a desktopové aplikace přitom nejsou funkčně totožné.
Otestovali jsme aktuální aplikaci pro macOS (verze 4.30.2): připojení, protokoly včetně Dausosu, Bypasser i nastavení, a změřili rychlost ze sedmi míst včetně Austrálie a Nového Zélandu.
Video recenze
Balíčky a cena
| Balíček | Obsahuje |
|---|---|
| Starter | VPN a Alternative ID |
| One | Starter + Antivirus, Alert a Search |
| One+ | One + Incogni (žádosti o výmaz údajů u datových brokerů) |
Při dvouletém předplatném vychází Starter na 59 Kč měsíčně bez DPH (71,39 Kč s DPH) a k ročnímu i dvouletému tarifu Surfshark přidává tři měsíce navíc. Měsíční tarif je výrazně dražší a výhodná cena platí jen pro první období. Na vrácení peněz máte 30 dní. Aktuální akce sledujeme v sekci s kupóny.
Aplikace a rozdíly mezi platformami
| Systém | Praktické možnosti | Důležité omezení |
|---|---|---|
| Windows | Bypasser pro aplikace a weby, WireGuard, OpenVPN | IKEv2 už není v nabídce Windows aplikace |
| macOS | Bypasser pro aplikace a weby; protokoly WireGuard (postkvantový), IKEv2 a Dausos | Dausos je beta a vyžaduje povolení systémového rozšíření; Kill Switch je označený jako beta |
| Android | Aplikační Bypasser, možnost přepsání GPS polohy | GPS funkce není vlastností všech mobilních aplikací |
| iOS | Bypasser pro weby a automatické připojování | Bypasser neumožňuje výběr jednotlivých aplikací |
| Linux | Grafický klient, WireGuard a další síťová nastavení | Dostupnost funkcí ověřte pro konkrétní balíček a verzi |
Placené předplatné dovoluje neomezený počet současných VPN připojení, včetně používání v domácnosti. Toto pravidlo se automaticky nepřenáší na antivirus nebo zkušební režim. Pro Linux existuje grafická aplikace; není nutné předpokládat ovládání jen přes terminál.
Surfshark má také aplikace pro podporované televizní platformy. Konzole a jiné přístroje bez klienta mohou vyžadovat kompatibilní router. Rozšíření prohlížeče chrání pouze jeho provoz, nikoli všechny programy v počítači.
Aplikace pro macOS (verze 4.30)
Aktuální aplikace pro Mac má tmavé rozhraní rozdělené na dvě části. Vlevo je seznam lokalit s vyhledáváním, oblíbenými a záložkami Static IP, Multi Hop a Dedicated IP, vpravo stav připojení, aktuální lokalita a IP adresa. Postranní panel vede k dalším službám a nastavení.
Připojení je otázka jednoho kliknutí: vyhledáte zemi, zvolíte město a za pár sekund máte novou IP adresu. Při našem testu se aplikace připojila do Frankfurtu přes WireGuard v postkvantové verzi (v aplikaci „quantum-safe“). Při prvním připojení si macOS vyžádá povolení konfigurace VPN; to je běžný krok u každé VPN.
Záložka Static IP nabízí servery se stálou adresou (například několik ve Frankfurtu nebo v Tokiu), Multi Hop předpřipravené dvojice serverů a možnost vytvořit vlastní spojení a Dedicated IP vyhrazenou adresu, kterou si lze přikoupit.
Po přihlášení začněte doporučenou lokalitou nebo serverem blízko sebe. Ověřte běžné prohlížení, videohovor a chování po uspání zařízení. Když nastavujete automatické připojení, věnujte pozornost důvěryhodným sítím: výjimka mění situace, ve kterých se VPN zapne.
Bypasser: výjimky pro aplikace a weby
Bypasser rozděluje provoz podle pravidel. U Windows můžete pracovat s aplikacemi a weby. Na Macu jsme v aktuální verzi ověřili obě možnosti: tlačítka Add website a Add app. Web přidáte zadáním adresy, například internetového bankovnictví. První použití může vyžadovat povolení systémového rozšíření a nové připojení. macOS Big Sur tato funkce nepodporuje.
Na iPhonu jde pouze o webové výjimky. Není to stejný seznam aplikací jako na Androidu nebo Windows. Pokud potřebujete vyloučit jednu konkrétní bankovní aplikaci, nedá se automaticky předpokládat, že to iOS varianta vyřeší.
Provoz mimo VPN nemá ochranu tunelu. Výjimku přidávejte cíleně, například při potížích s konkrétní službou, nikoliv plošně pro všechny programy. U Linuxu produktová stránka již Bypasser uvádí, ale jeho nabídku a rozsah ověřte v nainstalované verzi.
WireGuard, Dausos a Everlink
V aplikaci pro macOS 4.30.2 jsou na výběr čtyři volby: automatický výběr, IKEv2, WireGuard a Dausos (beta). WireGuard je rozumný výchozí bod pro běžné používání a na Macu i iPhonu ho Surfshark nově nabízí v postkvantové variantě. Nelze tedy paušálně tvrdit, že veškeré spojení používá jedinou šifru AES-256: kryptografická implementace se liší podle protokolu.
Dausos je vlastní protokol Surfsharku. Podpora jej popisuje jako beta možnost pro aplikaci z Mac App Store, v našem testu ho ale nabízela i verze stažená přímo z webu: automatický režim ho upřednostňuje („Automatic (Currently: Dausos)“). Před prvním připojením je nutné povolit jeho systémové rozšíření v Nastavení systému (Obecné → Položky a rozšíření pro přihlášení → Síťová rozšíření); dokud to neuděláte, aplikace se při připojení zastaví a požádá o povolení. Výrobce uvádí postkvantovou ochranu a bezpečnostní posouzení Cure53. Nezaměňujeme tato tvrzení za vlastní měření rychlosti a neslibujeme, že bude na každém připojení rychlejší než WireGuard.
Pokud se problém objevuje jen s Dausosem, vraťte se k WireGuardu a spojení porovnejte. Instalace verze z App Store a aplikace přímo z webu vedle sebe může způsobit konflikt; postupujte podle podpory výrobce.
Everlink pomáhá obnovit spojení uvnitř VPN infrastruktury. Je standardně aktivní s WireGuardem na hlavních systémech. Jeho úkolem je zotavení při potížích s VPN serverem, ne nahrazení vašeho internetového připojení. Neznamená to, že hovor nemůže přerušit výpadek Wi-Fi.
Kill switch, MultiHop a změny IP adresy
Kill switch má při výpadku VPN zastavit nechráněný přenos; v aplikaci pro macOS je zatím označený jako beta. Everlink se naopak snaží obnovit tunel. Tyto funkce řeší různé části problému; zapnutí jedné proto není důvodem ignorovat nastavení druhé. Vyzkoušejte také přechod mezi Wi-Fi a mobilními daty.
Dynamic MultiHop umožňuje zvolit vstupní a výstupní VPN lokalitu. Další síťový mezikrok ale může zvýšit latenci. Rotating IP mění výstupní adresu během připojení každých pět minut, přičemž si zvolíte rozsah (město, země, region nebo celý svět); neodstraní přihlášení k účtům ani cookies. V pokročilém nastavení najdete také NoBorders pro sítě s omezeními a režim Invisible on LAN, který skryje Mac v místní síti (s ním ale nefunguje WireGuard ani pozastavení VPN). Vyšší počet zapnutých přepínačů sám o sobě neznamená lepší zkušenost.
CleanWeb a doplňky: co patří k VPN
CleanWeb omezuje reklamní a škodlivé zdroje, ale není totéž jako kompletní kontrola zařízení antivirem. Rozšíření prohlížeče má vlastní variantu blokování včetně cookie oken. Jeho chování proto nelze přenášet na každý mobilní nebo desktopový klient.
Při nefunkčním webu zkontrolujte VPN spojení i filtry zvlášť. Současné připojení desktopové aplikace a VPN rozšíření může situaci zkomplikovat. Nejprve si ujasněte, zda potřebujete chránit celý počítač, nebo jen jeden prohlížeč.
Antivirus, Alert, Search a Incogni jsou samostatné doplňkové nástroje s vlastními podmínkami a podporou zařízení. V aplikaci pro Mac je najdete v postranním panelu, ale s balíčkem Starter vás odkážou na přechod na Surfshark One. Neomezený počet VPN připojení není příslibem stejného rozsahu těchto produktů. Podrobněji se jim věnují recenze Surfshark Antivirus a Incogni.
Alternative ID je součástí už balíčku Starter a pomáhá oddělit registrace od běžně používané identity a e-mailu. Není ale náhradou zabezpečení účtu ani funkcí VPN tunelu. U citlivých účtů zapněte vícefaktorové ověřování.
Soukromí a audity
VPN šifruje cestu mezi zařízením a VPN serverem a mění IP adresu viditelnou pro navštívené služby. Neodstraní však cookies, přihlášení k účtům ani rozpoznávání prohlížeče. Není náhradou antiviru, vícefaktorového ověřování nebo opatrnosti při zadávání hesel.
Surfshark sídlí v Nizozemsku a podle svých údajů provozuje přes 4 500 serverů ve 100 zemích. Všechny servery běží jen v operační paměti (RAM-only) a mají porty 10 Gb/s. RAM-only infrastruktura omezuje trvalé uchovávání dat na disku, sama však nepotvrzuje všechna tvrzení o soukromí. Podstatné jsou také konfigurace a provozní procesy.
Poskytovatel uvádí nezávislá posouzení no-logs od Deloitte z let 2023 a 2025. Hodnotíme je jako podklad k posouzení vymezených zásad, ne jako záruku, že firma nezpracovává žádné údaje o zákaznickém účtu. Firma Cure53 v roce 2026 auditovala infrastrukturu a protokol Dausos, což je jiný rozsah než posouzení no-logs.
Lokality, streamování a GPS
Při testování jsme úspěšně používali také některé streamovací platformy, například Disney+ nebo NBC Sport. Je to naše zkušenost, nikoli příslib trvalé dostupnosti. Služby mohou VPN adresy blokovat a přístup závisí i na účtu a regionálních podmínkách.
Změna IP adresy není automaticky změnou GPS polohy. Surfshark má funkci přepsání GPS na Androidu, ne univerzálně na všech systémech. Stejně tak změna VPN lokality nezaručuje nižší cenu letenek nebo hotelu; takový výsledek závisí na řadě dalších okolností.
Test rychlosti Surfshark VPN
Rychlost jsme změřili v aplikaci Surfshark pro macOS 4.30.2 s protokolem WireGuard, na přípojce s rychlostí kolem 50 Mb/s v Praze. Pro každou lokalitu jsme použili stejný test: download a upload přes servery Cloudflare (4 souběžná spojení, dvě opakování, výsledky jsou průměrem) a odezvu jako ping na 1.1.1.1 přes tunel.
| Lokalita | Download (Mb/s) | Upload (Mb/s) | Ping (ms) |
|---|---|---|---|
| Bez VPN (Praha) | 41,1 | 53,5 | 13 |
| Německo (Frankfurt) | 44,0 | 39,4 | 45 |
| USA (New York) | 47,1 | 33,5 | 116 |
| Brazílie (São Paulo) | 44,8 | 32,1 | 221 |
| SAE (Dubaj)* | 55,9 | 56,1 | 59 |
| Austrálie (Sydney) | 50,1 | 43,4 | 354 |
| Nový Zéland (Auckland) | 49,6 | 18,5 | 306 |
Surfshark naši přípojku prakticky nezpomalil: download se přes VPN držel mezi 44 a 56 Mb/s, tedy na úrovni měření bez VPN (41 Mb/s; drobné rozdíly jsou běžný rozptyl). Upload klesl nejvíc u Nového Zélandu (18,5 Mb/s). Odezva roste se vzdáleností: z Frankfurtu 45 ms, z New Yorku 116 ms, ze Sydney 354 ms. *Lokalita Dubaj se v našem testu připojovala přes Frankfurt (IP adresa je ze SAE), proto má nízkou odezvu. Výsledky platí pro konkrétní přípojku a neslouží jako strop rychlosti Surfsharku.
Hodnocení
| Kategorie | Hodnocení |
|---|---|
| Cena a hodnota | 4,5 / 5 |
| Rychlost | 4,5 / 5 |
| Funkce a aplikace | 4,5 / 5 |
| Soukromí a audity | 4,5 / 5 |
| Ovládání | 4,5 / 5 |
| Doplňkové služby | 4 / 5 |
Celkem 4,5 / 5
Výhody: neomezený počet zařízení, přehledná aplikace pro macOS s připojením na jedno kliknutí, v našem testu download přes VPN 44–56 Mb/s i do Austrálie a na Nový Zéland (bez VPN 41 Mb/s), postkvantový WireGuard, Bypasser pro aplikace i weby, Dynamic MultiHop a Rotating IP, servery běžící jen v RAM, posouzení no-logs od Deloitte (2023 a 2025) a audit Cure53 a Alternative ID už v balíčku Starter za 59 Kč měsíčně bez DPH při dvouletém předplatném.
Surfshark dává smysl pro domácnost s větším počtem zařízení a pro uživatele, kteří chtějí mít po ruce síťová nastavení jako Bypasser, MultiHop nebo rotaci IP adresy. Počítejte s tím, že výbava se liší podle systému (na iPhonu Bypasser jen pro weby, na Macu Kill Switch v betě, Dausos vyžaduje povolit systémové rozšíření), Antivirus, Alert a Search vyžadují balíček One a výhodná cena platí jen u dlouhého předplatného. Při porovnání s NordVPN rozhodujte podle aplikace a funkcí, ne jen podle délky seznamu doplňků. Další možnosti najdete v našem srovnání VPN.
Aktuální nabídky najdete odděleně v sekci s kupóny.
Další recenze služeb Surfshark
