Gidsen
Ja, een VPN kost wat overhead, maar hoeveel hangt bijna volledig af van afstand en serverkwaliteit. Via een nabije, rustige server op een modern protocol zoals WireGuard is het verlies vaak nauwelijks merkbaar. Via een verre of overbelaste server loopt de vertraging op en zakt de doorvoer zichtbaar. Soms is een VPN zelfs sneller.
Je verkeer maakt een omweg via de VPN-server, en elke extra duizend kilometer voegt reistijd toe. Een server in je eigen regio kost meestal een paar milliseconden; een server op een ander continent een merkbare fractie van een seconde.
Moderne versleutelingsalgoritmen zijn snel, en vooral WireGuard is licht genoeg om telefoons en routers moeiteloos honderden megabits te laten verwerken. Op huidige hardware is de versleuteling zelf zelden de reden dat een tunnel traag aanvoelt.
Als je provider een bestemming slecht routeert of bepaalde soorten verkeer afknijpt, kan de tunnel een betere weg nemen dan je standaardroute. Dan wint de VPN-omweg het van de directe route en worden snelheidstests echt beter.
Er is geen vast getal, maar er zijn eerlijke bandbreedtes. Met een goed draaiende server in je eigen land of regio, op een modern protocol, verliezen de meeste mensen een bescheiden plak doorvoer en een paar milliseconden vertraging — genoeg om te meten, zelden genoeg om te voelen bij surfen of streamen.
Verbind met een server op een ander continent en het beeld kantelt. Alleen al de rondreis kan in de orde van honderd milliseconden of meer toevoegen, pagina's beginnen voelbaar trager te laden, en de doorvoer zakt omdat verre verbindingen gevoeliger zijn voor pakketverlies. Dat is natuurkunde en routering, geen gebrek van de VPN.
De slechtste resultaten komen van overbelaste infrastructuur: een goedkope server met een dunne uplink die door te veel gebruikers wordt gedeeld, is op elke afstand traag.
Zonder VPN volgt je verkeer het pad van je provider naar de bestemming. Met VPN reist het eerst naar de VPN-server en daarna verder. Tenzij de server toevallig op dat natuurlijke pad staat, heb je kilometers, routers en een ontsleutel-en-doorstuurstap toegevoegd, en elk daarvan draagt bij aan de vertraging.
Vertraging telt zwaarder dan de meeste mensen denken. Webpagina's bestaan uit tientallen kleine verzoeken, en elk daarvan wacht op rondreizen voordat de data überhaupt begint te stromen. Honderd milliseconden extra rondreistijd kan een snelle verbinding stroperig laten aanvoelen, ook als een snelheidstest nog hoge cijfers laat zien — doorvoer en reactiesnelheid zijn twee verschillende dingen.
Versleuteling zelf kost op moderne hardware weinig — de algoritmen van WireGuard en op Xray gebaseerde protocollen zijn ontworpen om zelfs op telefoons snel te draaien. Het protocolontwerp weegt zwaarder: de slanke handshake en kleine toestandsmachine van WireGuard leveren doorgaans meer doorvoer en snellere verbindingsopbouw dan oudere, zwaardere protocollen.
Er is ook een vaste taks per pakket. Tunnelen wikkelt elk pakket in extra headers, waardoor er per pakket net iets minder ruimte overblijft voor je eigenlijke data. Dat kost op zichzelf een paar procent doorvoer — echt, maar klein.
De stiekeme is MTU. Als de pakketgrootte van de tunnel verkeerd is afgesteld voor de route, worden pakketten gefragmenteerd of stilletjes weggegooid, en het symptoom is raar: sommige sites blijven hangen terwijl andere werken, of de snelheid stort in tot ver onder wat de server aankan. Gedraagt een tunnel zich vreemd in plaats van alleen traag, dan is MTU hoofdverdachte, en van protocol wisselen in de app omzeilt het vaak.
Een VPN-server is een gedeelde computer met een gedeelde netwerkpijp. Propt een aanbieder te veel gebruikers op één machine of koopt hij een dunne uplink, dan zakt je snelheid tijdens piekuren in, hoe dichtbij de server ook staat. Dit is hét kwaliteitsverschil tussen aanbieders, en het volgt rechtstreeks uit de economie: bandbreedte is het dure ingrediënt.
Je kunt het zelf opsporen. Test dezelfde nabije locatie op verschillende tijden van de dag; een flinke avonddip wijst op congestie, niet op afstand.
Dit is een van de redenen dat Aurora eigen nodes draait in plaats van capaciteit door te verkopen — de uplink in eigen hand hebben is de enige manier om de snelheid tijdens piekuren in de hand te hebben.
De meeste klachten over een trage VPN zijn in een paar minuten te verhelpen, omdat de gebruikelijke oorzaken — afstand, protocolkeuze, een drukke node, zwakke wifi — allemaal dingen zijn die je zelf kunt veranderen.
Helpt niets hiervan en is de verbinding zonder tunnel op hetzelfde uur even traag, dan zit de bottleneck in je eigen aansluiting, en dat lost geen enkele VPN-instelling op.
Het klinkt tegenstrijdig, maar het gebeurt om alledaagse redenen. Je verkeer volgt normaal de routeringskeuzes van je provider, en die worden net zo goed op kosten als op kwaliteit gemaakt. Heeft de provider slechte peering richting een bestemming, dan nemen je pakketten een slechte weg. Een VPN-server in een goed aangesloten datacenter kan dezelfde bestemming over een veel betere weg bereiken, en dan wint de tunnel ondanks de extra sprong.
De tweede reden is traffic shaping. Sommige netwerken vertragen bepaalde categorieën verkeer, zoals video of grote downloads. Binnen een versleutelde tunnel valt het verkeer niet te classificeren, dus de shaping slaat nooit aan — en precies het mechanisme dat je snelheid kostte, is uitgeschakeld.
Het klassieke schrikverhaal — iemand in een café die je wachtwoord uit de lucht plukt — is grotendeels achterhaald, omdat HTTPS de inhoud van vrijwel al je verbindingen al versleutelt. Wat op openbare wifi overblijft is subtieler: zichtbare metadata zoals domeinnamen, valse toegangspunten, captive portals en andere apparaten die het netwerk met je delen.
Om je IP-adres te verbergen, leid je je verkeer via een andere server, zodat websites diens adres zien in plaats van dat van jou. Een VPN doet dat voor alles op het apparaat, een proxy voor één app, en Tor voor maximale verhulling ten koste van snelheid. Je IP verbergen verandert wat sites zien, niet wie je bent.
"No logs" betekent bijna nooit dat een dienst niets vastlegt. Meestal betekent het: geen activiteitenlogs — geen registratie van de sites die je bezoekt of de data die je verstuurt. Verbindingsmetadata, diagnostiek en betaalgegevens zijn aparte categorieën, en elke aanbieder definieert ze anders. Het privacybeleid, niet de slogan, vertelt je welke worden bewaard.
14 dagen geld-terug-garantie. Tot 7 apparaten op één abonnement.
Mijn apparaten beschermen