La VPN riduce sempre la velocità, la domanda è di quanto. Con la posizione e il protocollo giusti, la perdita rientra nel 5–15%, e se internet tramite il tunnel è diventato due volte più lento, la causa è specifica e si può trovare. Analizziamo otto cause in ordine — dalla distanza dal server all’MTU.
L’articolo è costruito come una diagnosi: prima misuriamo correttamente, poi escludiamo le cause una per una. Per ciascuna: cosa succede e cosa cambiare.
Come misurare correttamente la velocità
La maggior parte delle lamentele su una VPN lenta si basa su una singola misurazione fatta in un momento sfortunato. Prima di cambiare qualcosa, ottenete dei numeri di cui potete fidarvi.
- Disattivate la VPN e misurate velocità e latenza verso un server di test nello stesso paese della vostra posizione VPN.
- Attivate la VPN e dopo un minuto ripetete la misurazione verso lo stesso server di test.
- Fate tre misurazioni per ogni stato e confrontate le mediane, non i valori migliori.
- Annotate protocollo, posizione, tipo di rete (Wi-Fi 2,4 o 5 GHz, cavo, LTE) e ora del giorno.
- Ripetete su un’altra rete: se la differenza tra casa e LTE è maggiore di quella tra «con VPN» e «senza VPN», la causa è nella rete, non nella VPN.
Confrontare la velocità verso un server di test russo senza VPN con quella verso un server europeo con VPN non è corretto: state misurando percorsi diversi. Il test deve andare verso lo stesso punto.
Distanza e scelta della posizione
Ogni 1000 km aggiungono circa 10 ms di latenza in una direzione, e con il percorso di ritorno e i nodi intermedi 20–30 ms. Per caricare le pagine è impercettibile, per i giochi e le chiamate è evidente. Anche la velocità di una connessione TCP dipende dalla latenza: più è alta, più lentamente la connessione accelera e più pesano le perdite di pacchetti.
| Posizione | Latenza | Quando sceglierla |
|---|---|---|
| Helsinki, Stoccolma, Varsavia | 25–45 ms | Uso quotidiano, giochi, chiamate |
| Amsterdam, Francoforte, Zurigo, Parigi, Londra | 40–70 ms | Video, grandi servizi, connettività stabile |
| Istanbul, Tel Aviv, Dubai, Almaty | 50–90 ms | Servizi regionali, percorsi alternativi |
| New York, Toronto, Atlanta | 120–160 ms | Solo per servizi legati al Nord America |
| Tokyo, Singapore, Hong Kong, Mumbai, San Paolo | 150–300 ms | Solo per esigenze regionali |
I valori dipendono dal vostro provider e dalla sua connettività. Consiglio pratico: tenete la posizione principale come la più vicina e attivate quelle lontane solo per l’occorrenza. Cambiare posizione nell’app richiede pochi secondi, e il server personale viene distribuito nella nuova posizione in pochi minuti. Per gli utenti dalla Russia, un buon punto di partenza sono di solito i Paesi Bassi o la Finlandia.
Il protocollo e il suo overhead
Il protocollo determina quanti dati di servizio si aggiungono a ogni pacchetto e quanto tempo di processore serve per la cifratura. La differenza tra protocolli moderni e datati è di diverse volte.
| Protocollo | Velocità su rete pulita | Resistenza alla filtrazione | Carico sul processore |
|---|---|---|---|
| WireGuard | Massima | Bassa, facilmente riconoscibile | Minimo |
| MeduzaVPN | Vicina a WireGuard | Media | Minimo |
| MeduzaVPN ULTRA | Alta | Alta | Basso |
| VLESS | Alta | Alta | Basso |
| Shadowsocks | Alta | Media | Basso |
| OpenVPN | Bassa, specialmente su TCP | Bassa | Alto |
Se la rete non interferisce, scegliete WireGuard o MeduzaVPN. Se interferisce, ULTRA o VLESS: sono leggermente più pesanti, ma funzionano dove WireGuard si interrompe o rallenta. Lasciate OpenVPN per i casi in cui la rete non lascia passare nient’altro: è lento per architettura, e in modalità TCP soffre anche del doppio controllo di consegna.
Reti mobili, rallentamento e DPI
Se a casa la VPN è veloce ma sulla LTE funziona a malapena, la causa di solito non è la velocità della rete, ma l’apparecchiatura di analisi approfondita del traffico dell’operatore. Riconosce il protocollo dalle firme e dal comportamento e può non bloccare del tutto la connessione, ma rallentarla a pochi megabit o interromperla dopo qualche minuto.
Segnali che indicano filtrazione e non un problema di rete:
- La connessione si stabilisce, ma la velocità è decine di volte inferiore rispetto a senza VPN.
- I primi secondi funziona velocemente, poi rallenta bruscamente.
- Cambiare protocollo in ULTRA o VLESS ripristina subito la velocità.
- Il problema si ripresenta con un operatore ma non con un altro.
La soluzione è cambiare protocollo nell’app. Per saperne di più su come funzionano questi meccanismi e perché un protocollo che ieri funzionava oggi rallenta, vedete la sezione sulla VPN in Russia.
MTU e DNS
MTU: quando tutto «funziona» ma è lento
L’MTU è la dimensione massima del pacchetto lungo il percorso. L’Ethernet normale è 1500 byte, il tunnel aggiunge intestazioni, e al suo interno il pacchetto deve essere più piccolo: per WireGuard tipicamente 1420, per gli operatori mobili e il PPPoE ancora meno. Se l’MTU all’interno del tunnel è maggiore di quanto il percorso permette, i pacchetti si frammentano o si perdono. I sintomi sono caratteristici: le pagine piccole si aprono, i file grandi e i video si bloccano, la velocità oscilla.
L’app sceglie l’MTU automaticamente, ma nelle reti con incapsulamento non standard (alcuni operatori mobili, internet satellitare, tunnel annidati) aiuta ridurlo manualmente a 1280–1380 nelle impostazioni della connessione.
DNS: un avvio lento per ogni pagina
Se le richieste DNS vanno verso un server lontano o sovraccarico, ogni nuova pagina inizia con una pausa, anche se la velocità di caricamento è normale. L’app instrada il DNS attraverso il tunnel verso un resolver vicino al vostro server. Se avete impostato manualmente il DNS nel sistema, verificate che non si trovi su un continente diverso rispetto alla posizione della VPN.
Wi-Fi, processore del dispositivo e router
Wi-Fi 2,4 o 5 GHz
La banda dei 2,4 GHz è sovraccarica di vicini e forni a microonde, il limite pratico è 30–60 Mbit/s con alta perdita di pacchetti. La VPN è più sensibile alle perdite del traffico normale, perché un pacchetto del tunnel perso significa dati persi contemporaneamente per più connessioni. Collegatevi alla rete a 5 GHz o via cavo e ripetete la misurazione: spesso la diagnosi finisce qui.
Processore del dispositivo
La cifratura viene eseguita sul dispositivo. Un telefono o un laptop moderno lo fa senza sforzo a centinaia di megabit, ma un vecchio tablet, una TV o un router possono saturare il processore. Segnale: la velocità è ugualmente bassa con qualsiasi posizione, e il dispositivo si scalda. Aiuta un protocollo con cifratura leggera — WireGuard o MeduzaVPN.
VPN sul router
Se la VPN è installata sul router, il limite è il suo processore. Su MT7621 il tetto è di decine di megabit, su Filogic e x86 di centinaia. È normale e non si risolve cambiando posizione; per i dispositivi che hanno bisogno della velocità massima, installate l’app direttamente su di essi.
Il carico del server
Nei servizi VPN di massa, un solo server è condiviso da migliaia di utenti, e la sera, quando tutti guardano video, la velocità cala per tutti. Non si risolve né con il protocollo né con l’MTU — solo cambiando server, su cui in quel momento c’è meno gente.
Sul server personale di MeduzaVPN questa causa non esiste: sul server ci siete solo voi e la vostra famiglia, il canale non è condiviso con estranei. Perciò se la velocità è calata, va cercata tra le altre cause di questo articolo. La differenza tra i due modelli è analizzata in dettaglio nell’articolo sul server VPN personale.
L’unico fattore «lato server» di una VPN personale è la connettività del data center con il vostro provider. Se la posizione geograficamente più vicina funziona peggio di una più lontana, il problema è nel percorso, e la soluzione è provare una posizione vicina.
Split tunneling per le app pesanti
Non tutto il traffico ha bisogno della VPN. Gli aggiornamenti dei giochi da decine di gigabyte, i backup cloud, i servizi locali che comunque rifiutano gli IP stranieri — tutto questo si può escludere dal tunnel. Lo split tunneling nell’app MeduzaVPN permette di scegliere le app che vanno dirette e di lasciare nel tunnel solo ciò per cui è stato attivato.
Cosa si esclude di solito dal tunnel:
- store di giochi e client di aggiornamento;
- archivi cloud con sincronizzazioni pesanti;
- app bancarie e servizi statali;
- servizi di streaming locali che non funzionano con IP stranieri;
- client torrent, se non sono lo scopo della VPN.
Il rovescio della medaglia: il traffico delle app escluse è visibile al provider e passa con il vostro IP reale. Escludete solo ciò per cui questo è accettabile.
Conclusione
Ordine della diagnosi: misurare correttamente, scegliere la posizione più vicina, usare WireGuard o MeduzaVPN su rete pulita e ULTRA su rete filtrata, controllare il Wi-Fi a 5 GHz e l’MTU, escludere le app pesanti con lo split tunneling. Nella maggior parte dei casi, dopo questo la VPN resta indietro rispetto alla connessione diretta solo di qualche punto percentuale.
Il server personale di MeduzaVPN elimina la causa principale delle VPN condivise lente — il carico altrui, e il cambio di protocollo nell’app risolve la filtrazione dell’operatore. Sugli abbonamenti sono previsti 7 giorni gratuiti per verificare la velocità sulla propria rete. Vedere i piani.
Domande frequenti
Di quanto la VPN riduce di solito la velocità?
Con una posizione vicina e un protocollo moderno, la perdita è del 5–15% rispetto alla velocità senza VPN, e la latenza aumenta di 10–40 ms. Se il calo è più che doppio, la causa è quasi sempre specifica: posizione lontana, filtrazione da parte del provider, server condiviso sovraccarico o Wi-Fi debole.
Qual è il protocollo più veloce?
Su una rete pulita: WireGuard e MeduzaVPN — hanno l’overhead minimo e una cifratura efficiente. MeduzaVPN ULTRA è vicino a loro, ma aggiunge una mascheratura che aumenta leggermente i dati di servizio. OpenVPN è nettamente più lento per via dell’architettura datata, specialmente su dispositivi poco potenti.
Perché la VPN è veloce a casa e lenta sulla rete mobile?
Gli operatori telefonici dispongono di apparecchiature per l’analisi del traffico in grado di riconoscere e rallentare singoli protocolli. Anche il provider di casa può fare lo stesso, ma più raramente. Passare a un protocollo con mascheratura — ULTRA o VLESS — di solito ripristina la velocità.
Cos’è l’MTU e perché influisce sulla velocità?
L’MTU è la dimensione massima del pacchetto che passa lungo il percorso senza essere frammentato. La VPN aggiunge intestazioni a ogni pacchetto, e se l’MTU all’interno del tunnel non viene ridotto, i pacchetti si frammentano o si perdono, e la velocità cala pur con una connessione apparentemente funzionante. L’app sceglie l’MTU automaticamente, ma nelle reti con impostazioni non standard aiuta ridurlo manualmente.
Un server sovraccarico può essere la causa?
Per le VPN condivise sì, ed è una delle cause principali: migliaia di utenti si dividono il canale di un solo nodo. Sul server personale di MeduzaVPN questa causa non esiste, perché ci siete solo voi. Se la velocità resta comunque bassa, va cercata nella posizione, nel protocollo o nella rete domestica.
Come si misura correttamente la velocità della VPN?
Misurate la velocità senza VPN e con VPN sullo stesso dispositivo, sulla stessa rete, a un minuto di distanza, verso lo stesso server di test. Ripetete tre volte e confrontate le mediane. Una misurazione singola in momenti diversi della giornata non dice nulla.
Bisogna far passare tutto il traffico dalla VPN?
Non necessariamente. Lo split tunneling permette di escludere dal tunnel le app pesanti che non hanno bisogno della VPN: aggiornamenti di giochi, backup cloud, servizi locali. Così alleggerite il tunnel e mantenete la velocità per ciò per cui la VPN è stata attivata.