Perché la VPN rallenta la navigazione — e quando non è davvero colpa sua

I tre veri costi di uno hop VPN

La crittografia, quella che tutti accusano per prima, è la parte più economica: AES su qualunque CPU dell'ultimo decennio viaggia a velocità multi-gigabit, e il ChaCha20 di WireGuard è ancora più leggero. Quello che costa davvero velocità è il giro largo — ogni mille chilometri in più tra te e il nodo di uscita aggiunge latenza — più il design del protocollo e il numero di sconosciuti con cui condividi il server.

OpenVPN su TCP è il classico killer silenzioso: trasporta un flusso già affidabile dentro un'altra connessione TCP, così ogni pacchetto perso scatena un doppio balletto di ritrasmissioni indistinguibile da una connessione rotta. WireGuard su UDP, su una linea decente, conserva il 90–95% del throughput. E un server affollato — la norma nei tier gratuiti e nei provider sovravenduti — rallenta tutti i suoi utenti, a prescindere dalla qualità della tua linea.

• Distanza del server — ogni 1.000 km in più aggiunge circa 5–10 ms di latenza; scegli un nodo nel tuo paese o nelle vicinanze
• Protocollo — WireGuard di norma conserva il 90–95% della velocità; OpenVPN su TCP sotto carico può dimezzarla
• Carico del server — tier gratuiti e nodi sovravenduti condividono un uplink tra troppi sconosciuti
• Catene multi-hop — ogni hop in più moltiplica sia la distanza sia le perdite
• Peering dell'ISP — come il tuo operatore scambia traffico con il datacenter della VPN conta più di quanto il marketing ammetta
• MTU disallineati — i pacchetti frammentati sembrano proprio un Wi-Fi ballerino finché non correggi la dimensione

Quando la VPN è l'opzione più veloce

L'onestà taglia in entrambe le direzioni: a volte il tunnel è più rapido della linea diretta. Gli ISP che limitano il traffico video e le rotte internazionali di transito congestionate perdono contro il peering del datacenter della VPN, ed è per questo che un video che a connessione diretta scatta può girare liscio nel tunnel. Anche il CGNAT pesante degli operatori mobili a volte si comporta meglio attraverso un nodo di uscita pulito.

Prima di accusare, misura: esegui lo stesso test di velocità tre volte con VPN spenta e accesa, stessa regione del server, via cavo se possibile. Se il divario è sotto il 10%, la tua VPN costa più o meno quello che deve. Se il throughput si dimezza, prova un altro server prima di un altro abbonamento — e valuta il carico del nodo di uscita, perché un nodo affollato del giovedì sera non è una condanna del provider.

Ridurre la penalità senza restare scoperti

Tre mosse recuperano gran parte della perdita. Passa a WireGuard o a un altro protocollo moderno se l'app continua a partire con OpenVPN. Scegli il server più vicino che serva comunque al tuo scopo — per sbloccare serve un paese specifico, alla privacy della normale navigazione raramente. E usa lo split tunneling, così streaming e download che non hanno bisogno del tunnel lo saltano del tutto.

Il kill switch resta acceso per tutto ciò che rimane nel tunnel, perché una connessione veloce che perde il tuo vero IP alla riconnessione è peggio di una lenta che non lo fa mai. Quello che devi smettere di aspettarti è che una VPN gratuita si comporti come una a pagamento: i tier gratuiti sovravendono banda per progetto, e il loro tetto di velocità è una decisione di business, non un'impostazione che puoi ritoccare.

Domande e risposte

Da leggere dopo