Guide
Sì, una VPN aggiunge un po' di overhead, ma quanto dipende quasi interamente dalla distanza e dalla qualità del server. Con un server vicino e poco affollato su un protocollo moderno come WireGuard, la perdita spesso si nota appena. Con un server lontano o sovraccarico, la latenza sale e il throughput cala in modo visibile. A volte con la VPN si va perfino più veloci.
Il tuo traffico fa una deviazione attraverso il server VPN, e ogni mille chilometri in più aggiungono tempo di andata e ritorno. Un server nella tua regione di solito costa pochi millisecondi; un server su un altro continente costa una frazione di secondo che si sente.
I cifrari moderni sono veloci, e WireGuard in particolare è così leggero che telefoni e router gestiscono centinaia di megabit senza sforzo. Sull'hardware attuale, la cifratura pura è raramente il motivo per cui un tunnel sembra lento.
Se il tuo operatore instrada male una destinazione o modella certi tipi di traffico, il tunnel può prendere una strada migliore di quella di default. In quel caso la deviazione della VPN batte il percorso diretto, e i test di velocità migliorano davvero.
Non esiste un numero unico, ma esistono forchette oneste. Con un server ben gestito nel tuo paese o nella tua regione, su un protocollo moderno, la maggior parte delle persone perde una fetta modesta di throughput e pochi millisecondi di latenza — abbastanza da misurare, raramente abbastanza da sentire navigando o guardando video.
Connettiti a un server su un altro continente e il quadro cambia. La sola andata e ritorno può aggiungere nell'ordine di cento millisecondi o più, le pagine sembrano più lente a partire, e il throughput cala perché le connessioni a lunga distanza sono più sensibili alla perdita di pacchetti. Questo è fisica e routing, non un difetto della VPN.
I risultati peggiori vengono dall'infrastruttura sovraccarica: un server economico con un uplink stretto condiviso da troppi utenti sarà lento a qualsiasi distanza.
Senza VPN, il tuo traffico segue il percorso del tuo operatore verso la destinazione. Con la VPN, viaggia prima verso il server VPN, poi prosegue. A meno che il server non stia su quel percorso naturale, hai aggiunto chilometri, router e un passaggio di decifratura e inoltro, e ognuno contribuisce alla latenza.
La latenza conta più di quanto la maggior parte della gente pensi. Le pagine web si costruiscono con decine di piccole richieste, e ognuna aspetta andate e ritorni prima ancora che i dati inizino a fluire. Un extra di 100 ms di round-trip può far sembrare fiacca una connessione veloce anche quando lo speed test mostra ancora numeri alti, perché throughput e reattività sono cose diverse.
La cifratura in sé costa poco sull'hardware moderno — i cifrari usati da WireGuard e dai protocolli basati su Xray sono progettati per girare veloci anche sui telefoni. Il design del protocollo conta di più: l'handshake snello e la macchina a stati ridotta di WireGuard offrono in genere throughput più alto e connessioni più rapide dei protocolli più vecchi e pesanti.
C'è anche una tassa fissa per pacchetto. Il tunneling avvolge ogni pacchetto in header aggiuntivi, quindi una fetta leggermente minore di ogni pacchetto trasporta i tuoi dati veri. Da solo, questo costa qualche punto percentuale di throughput — reale, ma minore.
Quello subdolo è l'MTU. Se la dimensione dei pacchetti del tunnel è configurata male per il percorso, i pacchetti vengono frammentati o scartati in silenzio, e il sintomo è strano: alcuni siti si bloccano mentre altri funzionano, o la velocità crolla molto sotto ciò che il server può fare. Se un tunnel si comporta in modo strano invece che solo lento, l'MTU è il primo sospettato, e cambiare protocollo nell'app spesso lo aggira.
Un server VPN è un computer condiviso con un collegamento di rete condiviso. Se un fornitore stipa troppi utenti su una macchina o compra un uplink stretto, la tua velocità cala nelle ore di punta per quanto vicino sia il server. È la principale differenza di qualità tra fornitori, ed è una conseguenza diretta dell'economia: la banda è l'ingrediente costoso.
Puoi accorgertene da solo. Testa la stessa località vicina in orari diversi; un grosso calo serale punta alla congestione, non alla distanza.
È una delle ragioni per cui Aurora gestisce nodi propri invece di rivendere capacità — controllare l'uplink è l'unico modo per controllare la velocità nelle ore di punta.
La maggior parte delle lamentele sulla VPN lenta si risolve in pochi minuti, perché le cause abituali — distanza, scelta del protocollo, un nodo congestionato, un Wi-Fi debole — sono tutte cose che puoi cambiare dal tuo lato.
Se niente di tutto questo aiuta e la connessione senza tunnel è altrettanto lenta alla stessa ora, il collo di bottiglia è la tua linea, e nessuna impostazione della VPN potrà rimediare.
Sembra un controsenso, ma succede per ragioni banali. Il tuo traffico segue normalmente le decisioni di routing del tuo operatore, prese sul costo tanto quanto sulla qualità. Se l'operatore ha un peering scadente verso una destinazione, i tuoi pacchetti prendono una strada brutta. Un server VPN in un data center ben connesso può raggiungere la stessa destinazione su una strada molto migliore, e il tunnel vince nonostante il salto in più.
La seconda ragione è il traffic shaping. Alcune reti rallentano categorie particolari di traffico, come i video o i download grossi. Dentro un tunnel cifrato il traffico non è classificabile, quindi lo shaping non scatta mai, e proprio il meccanismo che ti stava costando velocità smette di applicarsi.
La classica storia di paura — qualcuno al bar che ti ruba la password dall'aria — è in gran parte superata, perché HTTPS cifra già il contenuto di quasi tutte le tue connessioni. Ciò che resta sul Wi-Fi pubblico è più sottile: metadati visibili come i nomi dei domini, punti di accesso falsi, captive portal e gli altri dispositivi che condividono la rete con te.
Per nascondere il tuo indirizzo IP, fai passare il traffico attraverso un altro server, così i siti vedono il suo indirizzo invece del tuo. Una VPN lo fa per tutto il dispositivo, un proxy per una sola app, e Tor per il massimo dell'offuscamento a scapito della velocità. Nascondere l'IP cambia ciò che i siti vedono, non chi sei.
«No log» non significa quasi mai che un servizio non registra niente. Di solito significa niente log di attività: nessuna traccia dei siti che visiti o dei dati che trasferisci. I metadati di connessione, la diagnostica e i dati di pagamento sono categorie a parte, e ogni fornitore le definisce a modo suo. È l'informativa sulla privacy, non lo slogan, a dirti quali vengono conservate.
Garanzia di rimborso di 14 giorni. Fino a 7 dispositivi con un solo abbonamento.
Proteggi i miei dispositivi