Ein VPN senkt die Geschwindigkeit immer, die Frage ist nur, um wie viel. Bei richtigem Standort und Protokoll liegt der Verlust bei 5–15 %, und wenn das Internet durch den Tunnel doppelt so langsam geworden ist, gibt es eine konkrete Ursache, die sich finden lässt. Wir gehen acht Ursachen der Reihe nach durch — von der Entfernung zum Server bis zur MTU.
Der Artikel ist als Diagnose aufgebaut: zuerst richtig messen, dann Ursachen nacheinander ausschließen. Zu jeder Ursache: was passiert und was zu ändern ist.
Wie man die Geschwindigkeit richtig misst
Die meisten Beschwerden über ein langsames VPN beruhen auf einer einzigen Messung zu einem ungünstigen Zeitpunkt. Bevor Sie etwas ändern, verschaffen Sie sich verlässliche Zahlen.
- Schalten Sie das VPN aus und messen Sie Geschwindigkeit und Latenz zu einem Testserver im selben Land wie Ihr VPN-Standort.
- Schalten Sie das VPN ein und wiederholen Sie die Messung nach einer Minute zum selben Testserver.
- Machen Sie jeweils drei Messungen und vergleichen Sie die Mediane, nicht die besten Werte.
- Notieren Sie Protokoll, Standort, Netzwerktyp (Wi-Fi 2,4 oder 5 GHz, Kabel, LTE) und Uhrzeit.
- Wiederholen Sie das in einem anderen Netzwerk: Ist der Unterschied zwischen Zuhause und LTE größer als der zwischen „mit VPN“ und „ohne VPN“, liegt die Ursache im Netzwerk, nicht im VPN.
Es ist nicht korrekt, die Geschwindigkeit zu einem russischen Testserver ohne VPN mit der zu einem europäischen Testserver mit VPN zu vergleichen: Das sind unterschiedliche Routen. Der Test muss zum selben Ziel gehen.
Entfernung und Standortwahl
Je 1000 km kommen etwa 10 ms Latenz in eine Richtung hinzu, mit dem Rückweg und Zwischenknoten sind es 20–30 ms. Beim Laden von Webseiten fällt das kaum auf, bei Spielen und Anrufen spürbar. Auch die TCP-Geschwindigkeit hängt von der Latenz ab: Je höher sie ist, desto langsamer beschleunigt die Verbindung und desto stärker wirken sich Paketverluste aus.
| Standort | Latenz | Wann wählen |
|---|---|---|
| Helsinki, Stockholm, Warschau | 25–45 ms | Alltägliches Arbeiten, Spiele, Anrufe |
| Amsterdam, Frankfurt, Zürich, Paris, London | 40–70 ms | Video, große Dienste, stabile Anbindung |
| Istanbul, Tel Aviv, Dubai, Almaty | 50–90 ms | Regionale Dienste, alternative Routen |
| New York, Toronto, Atlanta | 120–160 ms | Nur für Dienste mit Bindung an Nordamerika |
| Tokio, Singapur, Hongkong, Mumbai, São Paulo | 150–300 ms | Nur für regionale Aufgaben |
Die Werte hängen von Ihrem Provider und seiner Anbindung ab. Praktischer Tipp: Halten Sie den Hauptstandort möglichst nah und aktivieren Sie entfernte Standorte je nach Aufgabe. Der Standortwechsel in der App dauert Sekunden, und der persönliche Server wird am neuen Standort in wenigen Minuten bereitgestellt. Für Nutzer aus Russland sind meist die Niederlande oder Finnland ein guter Start.
Das Protokoll und sein Overhead
Das Protokoll bestimmt, wie viele Zusatzdaten jedem Paket hinzugefügt werden und wie viel Prozessorzeit die Verschlüsselung kostet. Der Unterschied zwischen modernen und veralteten Protokollen ist beträchtlich.
| Protokoll | Geschwindigkeit im unbeeinträchtigten Netz | Widerstandsfähigkeit gegen Filterung | Prozessorlast |
|---|---|---|---|
| WireGuard | Maximal | Niedrig, leicht erkennbar | Minimal |
| MeduzaVPN | Nah an WireGuard | Mittel | Minimal |
| MeduzaVPN ULTRA | Hoch | Hoch | Niedrig |
| VLESS | Hoch | Hoch | Niedrig |
| Shadowsocks | Hoch | Mittel | Niedrig |
| OpenVPN | Niedrig, besonders über TCP | Niedrig | Hoch |
Wenn das Netzwerk nicht stört, wählen Sie WireGuard oder MeduzaVPN. Stört es doch: ULTRA oder VLESS — sie sind etwas aufwendiger, funktionieren aber dort, wo WireGuard abbricht oder langsamer wird. OpenVPN bleibt für Fälle, in denen das Netzwerk nichts anderes durchlässt: Es ist von der Architektur her langsam, und im TCP-Modus leidet es zusätzlich unter doppelter Übertragungskontrolle.
Mobilfunknetze, Drosselung und DPI
Ist das VPN zu Hause schnell, aber im LTE-Netz kaum nutzbar, liegt die Ursache meist nicht an der Netzgeschwindigkeit, sondern an Geräten zur Tiefenpaketanalyse (DPI) beim Betreiber. Sie erkennen das Protokoll anhand von Signaturen und Verhalten und können die Verbindung nicht vollständig blockieren, sondern auf wenige Mbit/s drosseln oder nach einigen Minuten abbrechen.
Anzeichen dafür, dass Filterung und nicht das Netz selbst die Ursache ist:
- Die Verbindung wird aufgebaut, aber die Geschwindigkeit ist um ein Vielfaches niedriger als ohne VPN.
- In den ersten Sekunden läuft es schnell, dann bricht die Geschwindigkeit plötzlich ein.
- Der Wechsel zu ULTRA oder VLESS bringt die Geschwindigkeit sofort zurück.
- Das Problem tritt bei einem Betreiber auf und bei einem anderen nicht.
Die Lösung: das Protokoll in der App wechseln. Mehr dazu, wie solche Mechanismen funktionieren und warum ein Protokoll, das gestern noch lief, heute gedrosselt wird — im Abschnitt über VPN in Russland.
MTU und DNS
MTU: wenn alles „funktioniert“, aber langsam ist
Die MTU ist die maximale Paketgröße auf dem Weg. Normales Ethernet nutzt 1500 Byte, der Tunnel fügt Header hinzu, und innerhalb des Tunnels muss das Paket kleiner sein: Für WireGuard sind das typischerweise 1420, bei Mobilfunkanbietern und PPPoE noch weniger. Ist die MTU innerhalb des Tunnels größer als der Pfad zulässt, werden Pakete fragmentiert oder gehen verloren. Die Symptome sind typisch: Kleine Seiten laden, große Dateien und Videos bleiben hängen, die Geschwindigkeit schwankt.
Die App wählt die MTU automatisch, aber in Netzwerken mit unüblicher Kapselung (manche Mobilfunkanbieter, Satelliteninternet, verschachtelte Tunnel) hilft eine manuelle Verringerung auf 1280–1380 in den Verbindungseinstellungen.
DNS: langsamer Start jeder Seite
Gehen DNS-Anfragen an einen weit entfernten oder überlasteten Server, beginnt jede neue Seite mit einer Pause, obwohl die Ladegeschwindigkeit selbst normal ist. Die App leitet DNS durch den Tunnel zu einem Resolver in der Nähe Ihres Servers. Haben Sie DNS manuell im System eingetragen, prüfen Sie, dass es sich nicht auf einem anderen Kontinent als der VPN-Standort befindet.
Wi-Fi, Geräteprozessor und Router
Wi-Fi 2,4 oder 5 GHz
Das 2,4-GHz-Band ist durch Nachbarn und Mikrowellenherde überlastet, die praktische Grenze liegt bei 30–60 Mbit/s mit hohem Paketverlust. Ein VPN reagiert empfindlicher auf Verluste als normaler Datenverkehr, weil ein verlorenes Tunnelpaket gleich Daten mehrerer Verbindungen betrifft. Verbinden Sie sich mit dem 5-GHz-Netz oder per Kabel und messen Sie erneut — oft endet die Diagnose an diesem Punkt.
Geräteprozessor
Die Verschlüsselung erfolgt auf dem Gerät. Ein aktuelles Telefon oder Laptop schafft das mühelos bei mehreren hundert Mbit/s, aber ein altes Tablet, ein Fernseher oder ein Router können an ihren Prozessor stoßen. Anzeichen: Die Geschwindigkeit ist bei jedem Standort gleichermaßen niedrig, und das Gerät wird warm. Es hilft ein Protokoll mit leichter Verschlüsselung — WireGuard oder MeduzaVPN.
VPN auf dem Router
Läuft das VPN auf dem Router, ist dessen Prozessor die Grenze. Auf MT7621 liegt die Grenze bei einigen zehn Mbit/s, auf Filogic und x86 bei mehreren hundert. Das ist normal und lässt sich nicht durch einen Standortwechsel beheben; für Geräte, die die volle Geschwindigkeit brauchen, installieren Sie die App direkt auf ihnen.
Serverauslastung
Bei Massen-VPN-Diensten teilen sich Tausende Nutzer einen Server, und abends, wenn alle Video schauen, sinkt die Geschwindigkeit für alle. Das lässt sich weder mit dem Protokoll noch mit der MTU beheben — nur durch den Wechsel zu einem Server, auf dem gerade weniger los ist.
Beim persönlichen Server von MeduzaVPN entfällt diese Ursache: Auf dem Server sind nur Sie und Ihre Familie, der Kanal wird mit niemandem sonst geteilt. Ist die Geschwindigkeit dennoch gesunken, sollten Sie unter den übrigen Ursachen dieses Artikels suchen. Der Unterschied zwischen den beiden Modellen wird ausführlich im Artikel über den persönlichen VPN-Server erklärt.
Der einzige „serverseitige“ Faktor beim persönlichen VPN ist die Anbindung des Rechenzentrums an Ihren Provider. Funktioniert der geografisch nächste Standort schlechter als ein weiter entfernter, liegt das an der Route, und die Lösung ist, einen benachbarten Standort auszuprobieren.
Split Tunneling für ressourcenintensive Apps
Nicht jeder Datenverkehr braucht ein VPN. Spiele-Updates von mehreren zehn Gigabyte, Cloud-Backups, heimische Dienste, die ausländische IP-Adressen ohnehin ablehnen — all das lässt sich aus dem Tunnel herausnehmen. Split Tunneling in der MeduzaVPN-App erlaubt es, Apps auszuwählen, die direkt laufen, und nur das im Tunnel zu lassen, wofür er eingeschaltet wurde.
Was meist aus dem Tunnel herausgenommen wird:
- Spiele-Stores und Update-Clients;
- Cloud-Speicher mit großen Synchronisierungen;
- Banking-Apps und Behördendienste;
- lokale Streaming-Dienste, die nicht mit ausländischer IP funktionieren;
- Torrent-Clients, falls sie nicht der Grund für das VPN sind.
Die Kehrseite: Der Datenverkehr ausgenommener Apps ist für den Provider sichtbar und läuft über Ihre echte IP-Adresse. Nehmen Sie nur das heraus, wofür das akzeptabel ist.
Fazit
Die Reihenfolge der Diagnose: richtig messen, den nächstgelegenen Standort wählen, WireGuard oder MeduzaVPN in einem unbeeinträchtigten Netz und ULTRA in einem gefilterten einsetzen, 5-GHz-Wi-Fi und MTU prüfen, ressourcenintensive Apps per Split Tunneling herausnehmen. In den meisten Fällen liegt das VPN danach nur noch um wenige Prozent hinter einer direkten Verbindung zurück.
Der persönliche Server von MeduzaVPN schließt die Hauptursache langsamer gemeinsam genutzter VPNs aus — fremde Auslastung —, und der Protokollwechsel in der App löst die Filterung beim Betreiber. Für die Abos gelten 7 Tage ohne Zahlung, um die Geschwindigkeit im eigenen Netzwerk zu prüfen. Tarife ansehen.
Häufige Fragen
Wie stark verlangsamt ein VPN die Geschwindigkeit normalerweise?
Bei einem nahen Standort und einem modernen Protokoll liegt der Verlust bei 5–15 % der Geschwindigkeit ohne VPN, die Latenz steigt um 10–40 ms. Ist der Einbruch mehr als doppelt so hoch, steckt fast immer eine konkrete Ursache dahinter: ein weit entfernter Standort, Filterung beim Provider, ein überlasteter gemeinsam genutzter Server oder schwaches Wi-Fi.
Welches Protokoll ist am schnellsten?
In einem unbeeinträchtigten Netzwerk: WireGuard und MeduzaVPN — sie haben minimalen Overhead und effiziente Verschlüsselung. MeduzaVPN ULTRA liegt nah dran, fügt aber eine Tarnung hinzu, die den Anteil an Zusatzdaten leicht erhöht. OpenVPN ist wegen seiner veralteten Architektur deutlich langsamer, besonders auf schwächeren Geräten.
Warum läuft das VPN zu Hause schnell und im Mobilfunknetz langsam?
Mobilfunkanbieter setzen Geräte zur Verkehrsanalyse ein, die einzelne Protokolle erkennen und drosseln können. Der Heimprovider kann dasselbe tun, aber seltener. Der Wechsel zu einem Protokoll mit Tarnung — ULTRA oder VLESS — bringt die Geschwindigkeit meist zurück.
Was ist MTU, und warum beeinflusst es die Geschwindigkeit?
MTU ist die maximale Paketgröße, die auf dem Weg ohne Fragmentierung durchkommt. Das VPN fügt jedem Paket zusätzliche Header hinzu, und wird die MTU innerhalb des Tunnels nicht verringert, werden Pakete fragmentiert oder gehen verloren — die Geschwindigkeit sinkt, obwohl die Verbindung äußerlich funktioniert. Die App wählt die MTU automatisch, aber in Netzwerken mit unüblichen Einstellungen hilft eine manuelle Verringerung.
Kann ein überlasteter Server die Ursache sein?
Bei gemeinsam genutzten VPNs ja, und das ist einer der Hauptgründe: Tausende Nutzer teilen sich den Kanal eines Knotens. Beim persönlichen Server von MeduzaVPN entfällt dieser Grund, weil dort nur Sie sind. Ist die Geschwindigkeit trotzdem niedrig, liegt die Ursache im Standort, im Protokoll oder im Heimnetzwerk.
Wie misst man die VPN-Geschwindigkeit richtig?
Messen Sie die Geschwindigkeit ohne und mit VPN auf demselben Gerät, im selben Netzwerk, im Abstand von einer Minute, zum selben Testserver. Wiederholen Sie das dreimal und vergleichen Sie die Mediane. Eine einzelne Messung zu einer beliebigen Tageszeit sagt nichts aus.
Muss der gesamte Datenverkehr durch das VPN laufen?
Nicht zwingend. Split Tunneling erlaubt es, ressourcenintensive Apps aus dem Tunnel herauszunehmen, die kein VPN brauchen: Spiele-Updates, Cloud-Backups, lokale Dienste. So entlasten Sie den Tunnel und behalten die Geschwindigkeit für das, wofür das VPN eigentlich eingeschaltet wurde.