Por que sua VPN deixa a navegação mais lenta (e quando a culpa não é dela)

Os três custos reais do salto da VPN

A criptografia, de que todos culpam, é a parte mais barata: o AES roda a velocidades multigigabit em qualquer CPU da última década, e o ChaCha20 do WireGuard pesa ainda menos. O que custa velocidade de verdade é o desvio — cada mil quilômetros extra até o nó de saída soma latência —, o desenho do protocolo e quantos desconhecidos dividem o seu servidor.

O assassino silencioso clássico é o OpenVPN sobre TCP: ele carrega um fluxo já confiável dentro de outra conexão TCP, então cada pacote perdido dispara um balé duplo de reenvios idêntico a “caiu a internet”. O WireGuard sobre UDP mantém 90–95% da vazão numa linha decente. E um servidor lotado — norma em planos grátis e provedores sobrevendidos — segura todo mundo nele, não importa a qualidade do seu link.

• Distância ao servidor — cada 1.000 km a mais soma uns 5–10 ms de latência; prefira um nó no seu país ou perto
• Protocolo — o WireGuard costuma manter 90–95% da velocidade; OpenVPN sobre TCP pode cortá-la pela metade sob carga
• Carga do servidor — planos grátis e nós sobrevendidos dividem um único uplink entre gente demais
• Cadeias multi-hop — cada salto extra multiplica a distância e a perda
• Peering do provedor — como sua operadora troca tráfego com o datacenter da VPN importa mais do que o marketing admite
• MTU desajustado — pacotes fragmentados parecem Wi-Fi instável até você corrigir o tamanho

Quando a VPN é a opção mais rápida

A honestidade corta nos dois sentidos: às vezes o túnel ganha da sua linha direta. Operadoras que estrangulam tráfego de vídeo e rotas de trânsito internacional congestionadas perdem para o peering do datacenter da VPN — por isso um vídeo que engasga direto pode fluir pelo túnel. O CGNAT pesado de algumas operadoras móveis também se comporta melhor por um nó de saída limpo.

Meça antes de culpar: rode o mesmo teste de velocidade três vezes com e sem VPN, mesma região de servidor, por cabo se possível. Se a diferença fica abaixo de 10%, sua VPN custa o que deve. Se a vazão cai à metade, experimente outro servidor antes de outra assinatura — e pondere a carga do nó: uma quinta-feira à noite lotada não é veredito sobre o provedor.

Cortar a penalidade sem abrir mão da proteção

Três jogadas recuperam a maior parte. Mude para WireGuard ou outro protocolo moderno se o app ainda inicia em OpenVPN. Escolha o servidor mais próximo que ainda cumpra seu propósito: desbloquear exige um país específico, a privacidade de uma navegação comum quase nunca. E ative o split tunneling para que streaming e downloads que não precisam do túnel passem direto.

O kill switch segue ligado para tudo que continuar no túnel: uma conexão rápida que vaza seu IP real ao reconectar é pior que uma lenta que nunca vaza. O que já não vale a pena é esperar de uma VPN grátis o desempenho de uma paga: os planos gratuitos sobrevendem banda por natureza, e o teto de velocidade deles é uma decisão de negócio, não um ajuste para mexer.

Perguntas e respostas

Continue lendo