La VPN riduce sempre la velocità, la domanda è di quanto. Con la posizione e il protocollo giusti, la perdita rientra nel 5–15%, e se internet tramite il tunnel è diventato due volte più lento, la causa è specifica e si può trovare. Analizziamo otto cause in ordine — dalla distanza dal server all’MTU.
L’articolo è costruito come una diagnosi: prima misuriamo correttamente, poi escludiamo le cause una per una. Per ciascuna: cosa succede e cosa cambiare.
Come misurare correttamente la velocità
La maggior parte delle lamentele su una VPN lenta si basa su una singola misurazione fatta in un momento sfortunato. Prima di cambiare qualcosa, ottenete dei numeri di cui potete fidarvi.
- Disattivate la VPN e misurate velocità e latenza verso un server di test nello stesso paese della vostra posizione VPN.
- Attivate la VPN e dopo un minuto ripetete la misurazione verso lo stesso server di test.
- Fate tre misurazioni per ogni stato e confrontate le mediane, non i valori migliori.
- Annotate protocollo, posizione, tipo di rete (Wi-Fi 2,4 o 5 GHz, cavo, LTE) e ora del giorno.
- Ripetete su un’altra rete: se la differenza tra casa e LTE è maggiore di quella tra «con VPN» e «senza VPN», la causa è nella rete, non nella VPN.
Confrontare la velocità verso un server di test russo senza VPN con quella verso un server europeo con VPN non è corretto: state misurando percorsi diversi. Il test deve andare verso lo stesso punto.
Distanza e scelta della posizione
Ogni 1000 km aggiungono circa 10 ms di latenza in una direzione, e con il percorso di ritorno e i nodi intermedi 20–30 ms. Per caricare le pagine è impercettibile, per i giochi e le chiamate è evidente. Anche la velocità di una connessione TCP dipende dalla latenza: più è alta, più lentamente la connessione accelera e più pesano le perdite di pacchetti.
| Posizione | Latenza | Quando sceglierla |
|---|---|---|
| Helsinki, Stoccolma, Varsavia | 25–45 ms | Uso quotidiano, giochi, chiamate |
| Amsterdam, Francoforte, Zurigo, Parigi, Londra | 40–70 ms | Video, grandi servizi, connettività stabile |
| Istanbul, Tel Aviv, Dubai, Almaty | 50–90 ms | Servizi regionali, percorsi alternativi |
| New York, Toronto, Atlanta | 120–160 ms | Lavoro con servizi in Nord America |
| Tokyo, Singapore, Hong Kong, Mumbai, San Paolo | 150–300 ms | Solo per esigenze regionali |
I valori dipendono dal vostro provider e dalla sua connettività. Consiglio pratico: tenete la posizione principale come la più vicina e attivate quelle lontane solo per l’occorrenza. Cambiare posizione nell’app richiede pochi secondi, e il server personale viene distribuito nella nuova posizione in pochi minuti. Per gli utenti dalla Russia, un buon punto di partenza sono di solito i Paesi Bassi o la Finlandia.
Il protocollo e il suo overhead
Il protocollo determina quanti dati di servizio si aggiungono a ogni pacchetto e quanto tempo di processore serve per la cifratura. La differenza tra protocolli moderni e datati è di diverse volte.
| Protocollo | Velocità su rete stabile | Stabilità sulle reti mobili | Carico sul processore |
|---|---|---|---|
| WireGuard | Massima | Bassa, funziona solo su UDP | Minimo |
| MeduzaVPN | Vicina a WireGuard | Media | Minimo |
| MeduzaVPN ULTRA | Alta | Alta | Basso |
| VLESS | Alta | Alta | Basso |
| Shadowsocks | Alta | Media | Basso |
| OpenVPN | Bassa, specialmente su TCP | Bassa | Alto |
Se la rete è stabile, scegliete WireGuard o MeduzaVPN. Se la connessione cade o cala, ULTRA o VLESS: sono leggermente più pesanti, ma reggono la connessione in modo più stabile dove WireGuard si interrompe o rallenta. Lasciate OpenVPN per i casi in cui gli altri protocolli non si connettono: è lento per architettura, e in modalità TCP soffre anche del doppio controllo di consegna.
Reti mobili e connessione instabile
Se a casa la VPN è veloce ma sulla LTE funziona a malapena, la causa di solito non è la velocità del vostro piano, ma la qualità del canale mobile: la latenza salta, i pacchetti si perdono e il traffico UDP può funzionare a singhiozzo. In queste condizioni un protocollo classico spesso non cade del tutto, ma scende a pochi megabit o si interrompe dopo qualche minuto.
Segnali che la causa è il protocollo e non la velocità del piano:
- La connessione si stabilisce, ma la velocità è decine di volte inferiore rispetto a senza VPN.
- I primi secondi funziona velocemente, poi rallenta bruscamente.
- Cambiare protocollo in ULTRA o VLESS ripristina subito la velocità.
- Il problema si ripresenta con un operatore ma non con un altro.
La soluzione è cambiare protocollo nell’app e salvare la scelta per questa rete. Per scegliere posizione e protocollo come utente dalla Russia, vedete la pagina sulla VPN in Russia.
MTU e DNS
MTU: quando tutto «funziona» ma è lento
L’MTU è la dimensione massima del pacchetto lungo il percorso. L’Ethernet normale è 1500 byte, il tunnel aggiunge intestazioni, e al suo interno il pacchetto deve essere più piccolo: per WireGuard tipicamente 1420, per gli operatori mobili e il PPPoE ancora meno. Se l’MTU all’interno del tunnel è maggiore di quanto il percorso permette, i pacchetti si frammentano o si perdono. I sintomi sono caratteristici: le pagine piccole si aprono, i file grandi e i video si bloccano, la velocità oscilla.
L’app sceglie l’MTU automaticamente, ma nelle reti con incapsulamento non standard (alcuni operatori mobili, internet satellitare, tunnel annidati) aiuta ridurlo manualmente a 1280–1380 nelle impostazioni della connessione.
DNS: un avvio lento per ogni pagina
Se le richieste DNS vanno verso un server lontano o sovraccarico, ogni nuova pagina inizia con una pausa, anche se la velocità di caricamento è normale. L’app instrada il DNS attraverso il tunnel verso un resolver vicino al vostro server. Se avete impostato manualmente il DNS nel sistema, verificate che non si trovi su un continente diverso rispetto alla posizione della VPN.
Wi-Fi, processore del dispositivo e router
Wi-Fi 2,4 o 5 GHz
La banda dei 2,4 GHz è sovraccarica di vicini e forni a microonde, il limite pratico è 30–60 Mbit/s con alta perdita di pacchetti. La VPN è più sensibile alle perdite del traffico normale, perché un pacchetto del tunnel perso significa dati persi contemporaneamente per più connessioni. Collegatevi alla rete a 5 GHz o via cavo e ripetete la misurazione: spesso la diagnosi finisce qui.
Processore del dispositivo
La cifratura viene eseguita sul dispositivo. Un telefono o un laptop moderno lo fa senza sforzo a centinaia di megabit, ma un vecchio tablet, una TV o un router possono saturare il processore. Segnale: la velocità è ugualmente bassa con qualsiasi posizione, e il dispositivo si scalda. Aiuta un protocollo con cifratura leggera — WireGuard o MeduzaVPN.
VPN sul router
Se la VPN è installata sul router, il limite è il suo processore. Su MT7621 il tetto è di decine di megabit, su Filogic e x86 di centinaia. È normale e non si risolve cambiando posizione; per i dispositivi che hanno bisogno della velocità massima, installate l’app direttamente su di essi.
Il carico del server
Nei servizi VPN di massa, un solo server è condiviso da migliaia di utenti, e la sera, quando tutti guardano video, la velocità cala per tutti. Non si risolve né con il protocollo né con l’MTU — solo cambiando server, su cui in quel momento c’è meno gente.
Con il piano PERSONAL, sul server di MeduzaVPN questa causa non esiste: sul server ci siete solo voi e la vostra famiglia, il canale non è condiviso con estranei. Perciò se la velocità è calata, va cercata tra le altre cause di questo articolo. La differenza tra i due modelli è analizzata in dettaglio nell’articolo sul server VPN personale.
L’unico fattore «lato server» di una VPN personale è la connettività del data center con il vostro provider. Se la posizione geograficamente più vicina funziona peggio di una più lontana, il problema è nel percorso, e la soluzione è provare una posizione vicina.
Split tunneling per le app pesanti
Non tutto il traffico ha bisogno della VPN. Gli aggiornamenti dei giochi da decine di gigabyte, i backup cloud, i servizi locali che non hanno bisogno della VPN — tutto questo si può escludere dal tunnel. Lo split tunneling nell’app MeduzaVPN permette di scegliere le app che vanno dirette e di lasciare nel tunnel solo ciò per cui è stato attivato.
Cosa si esclude di solito dal tunnel:
- store di giochi e client di aggiornamento;
- archivi cloud con sincronizzazioni pesanti;
- app bancarie e servizi statali;
- servizi video locali e cinema online;
- client torrent, se non sono lo scopo della VPN.
Il rovescio della medaglia: il traffico delle app escluse è visibile al provider e passa con il vostro IP reale. Escludete solo ciò per cui questo è accettabile.
Conclusione
Ordine della diagnosi: misurare correttamente, scegliere la posizione più vicina, usare WireGuard o MeduzaVPN su rete stabile e ULTRA su rete instabile, controllare il Wi-Fi a 5 GHz e l’MTU, escludere le app pesanti con lo split tunneling. Nella maggior parte dei casi, dopo questo la VPN resta indietro rispetto alla connessione diretta solo di qualche punto percentuale.
Con il piano PERSONAL, il server di MeduzaVPN elimina la causa principale delle VPN condivise lente — il carico altrui, e il cambio di protocollo nell’app aiuta sulle reti mobili instabili. Sugli abbonamenti sono previsti 7 giorni gratuiti per verificare la velocità sulla propria rete. Vedere i piani.
Domande frequenti
Di quanto la VPN riduce di solito la velocità?
Con una posizione vicina e un protocollo moderno, la perdita è del 5–15% rispetto alla velocità senza VPN, e la latenza aumenta di 10–40 ms. Se il calo è più che doppio, la causa è quasi sempre specifica: posizione lontana, rete mobile instabile, server condiviso sovraccarico o Wi-Fi debole.
Qual è il protocollo più veloce?
Su una rete stabile: WireGuard e MeduzaVPN — hanno l’overhead minimo e una cifratura efficiente. MeduzaVPN ULTRA è vicino a loro, ma aggiunge un’elaborazione del traffico che aumenta leggermente i dati di servizio. OpenVPN è nettamente più lento per via dell’architettura datata, specialmente su dispositivi poco potenti.
Perché la VPN è veloce a casa e lenta sulla rete mobile?
La rete mobile è meno stabile di quella di casa: la latenza è più alta e oscilla, i pacchetti si perdono più spesso e il traffico UDP può funzionare a singhiozzo. I protocolli classici lo sopportano peggio. Passare a ULTRA o VLESS di solito ripristina la velocità.
Cos’è l’MTU e perché influisce sulla velocità?
L’MTU è la dimensione massima del pacchetto che passa lungo il percorso senza essere frammentato. La VPN aggiunge intestazioni a ogni pacchetto, e se l’MTU all’interno del tunnel non viene ridotto, i pacchetti si frammentano o si perdono, e la velocità cala pur con una connessione apparentemente funzionante. L’app sceglie l’MTU automaticamente, ma nelle reti con impostazioni non standard aiuta ridurlo manualmente.
Un server sovraccarico può essere la causa?
Per le VPN condivise sì, ed è una delle cause principali: migliaia di utenti si dividono il canale di un solo nodo. Con il piano PERSONAL, sul server di MeduzaVPN questa causa non esiste, perché ci siete solo voi. Se la velocità resta comunque bassa, va cercata nella posizione, nel protocollo o nella rete domestica.
Come si misura correttamente la velocità della VPN?
Misurate la velocità senza VPN e con VPN sullo stesso dispositivo, sulla stessa rete, a un minuto di distanza, verso lo stesso server di test. Ripetete tre volte e confrontate le mediane. Una misurazione singola in momenti diversi della giornata non dice nulla.
Bisogna far passare tutto il traffico dalla VPN?
Non necessariamente. Lo split tunneling permette di escludere dal tunnel le app pesanti che non hanno bisogno della VPN: aggiornamenti di giochi, backup cloud, servizi locali. Così alleggerite il tunnel e mantenete la velocità per ciò per cui la VPN è stata attivata.