Guias
Sim, uma VPN adiciona algum custo, mas quanto depende quase inteiramente da distância e da qualidade do servidor. Por um servidor próximo e folgado, num protocolo moderno como o WireGuard, a perda muitas vezes mal se nota. Por um servidor distante ou sobrecarregado, a latência sobe e a vazão cai visivelmente. Às vezes a VPN é até mais rápida.
Seu tráfego faz um desvio pelo servidor da VPN, e cada mil quilômetros extras somam tempo de ida e volta. Um servidor na sua região costuma custar poucos milissegundos; um servidor em outro continente custa uma fração perceptível de segundo.
Cifras modernas são rápidas, e o WireGuard em particular é leve o bastante para celulares e roteadores moverem centenas de megabits sem esforço. Em hardware atual, a criptografia em si raramente é o motivo de um túnel parecer lento.
Se a sua operadora roteia mal um destino ou modela certos tipos de tráfego, o túnel pode pegar um caminho melhor que o padrão. Nesse caso o desvio da VPN vence a rota direta, e os testes de velocidade melhoram de verdade.
Não existe um número único, mas existem faixas honestas. Com um servidor bem operado no seu país ou região, num protocolo moderno, a maioria das pessoas perde uma fatia modesta de vazão e alguns milissegundos de latência — o bastante para medir, raramente o bastante para sentir navegando ou assistindo streaming.
Conecte a um servidor em outro continente e o quadro muda. Só a ida e volta pode somar da ordem de cem milissegundos ou mais, as páginas demoram mais para começar a carregar, e a vazão cai porque conexões distantes são mais sensíveis à perda de pacotes. Isso é física e roteamento, não defeito da VPN.
Os piores resultados vêm de infraestrutura sobrecarregada: um servidor barato com uplink estreito, dividido por gente demais, será lento a qualquer distância.
Sem VPN, seu tráfego segue o caminho da operadora até o destino. Com ela, viaja primeiro até o servidor da VPN e depois adiante. A não ser que o servidor esteja naquele caminho natural, você somou quilômetros, roteadores e uma etapa de descriptografar-e-repassar, cada um contribuindo com latência.
Latência importa mais do que a maioria imagina. Páginas web se montam de dezenas de requisições pequenas, e cada uma espera idas e voltas antes de os dados sequer começarem a fluir. Uns 100 ms extras de ida e volta podem fazer uma conexão rápida parecer arrastada mesmo com o teste de velocidade mostrando números altos, porque vazão e responsividade são coisas diferentes.
A criptografia em si custa pouco em hardware moderno — as cifras usadas pelo WireGuard e pelos protocolos baseados em Xray foram projetadas para rodar rápido até em celular. O desenho do protocolo pesa mais: o handshake enxuto e a máquina de estados pequena do WireGuard costumam entregar mais vazão e conexão mais rápida que protocolos antigos e pesados.
Há também um imposto fixo por pacote. O túnel embrulha cada pacote em cabeçalhos extras, então uma parcela um pouco menor de cada pacote carrega os seus dados de verdade. Isso custa uns poucos por cento de vazão por si só — real, mas menor.
O traiçoeiro é o MTU. Se o tamanho de pacote do túnel está mal configurado para o caminho, os pacotes se fragmentam ou somem em silêncio, e o sintoma é esquisito: alguns sites travam enquanto outros funcionam, ou a velocidade despenca muito abaixo do que o servidor aguenta. Se um túnel se comporta de forma estranha, e não apenas lenta, o MTU é o suspeito número um — e trocar de protocolo no app muitas vezes contorna o problema.
Um servidor de VPN é um computador compartilhado com um cano de rede compartilhado. Se o provedor amontoa usuários demais numa máquina ou compra um uplink estreito, sua velocidade cai no horário de pico por mais perto que o servidor esteja. Essa é a principal diferença de qualidade entre provedores, e é consequência direta da economia do negócio: banda é o ingrediente caro.
Você mesmo consegue detectar. Teste a mesma localização próxima em horários diferentes do dia; uma queda grande à noite aponta para congestionamento, não distância.
Esse é um dos motivos de a Aurora operar os próprios nós em vez de revender capacidade — controlar o uplink é o único jeito de controlar a velocidade na hora do pico.
A maioria das reclamações de VPN lenta se resolve em poucos minutos, porque as causas usuais — distância, escolha de protocolo, um nó congestionado, Wi-Fi fraco — são todas coisas que você pode mudar do seu lado.
Se nada disso ajudar e a conexão sem túnel estiver igualmente lenta na mesma hora, o gargalo é a sua própria linha de acesso, e nenhum ajuste de VPN vai consertar isso.
Parece contraditório, mas acontece por motivos prosaicos. Seu tráfego normalmente segue as decisões de roteamento da operadora, e elas são tomadas tanto por custo quanto por qualidade. Se a operadora tem peering ruim para um destino, seus pacotes pegam uma estrada ruim. Um servidor de VPN num data center bem conectado pode alcançar o mesmo destino por uma estrada bem melhor, e o túnel vence apesar do salto extra.
O segundo motivo é o traffic shaping. Algumas redes desaceleram categorias específicas de tráfego, como vídeo ou downloads grandes. Dentro de um túnel criptografado o tráfego é inclassificável, então a modelagem nunca dispara — e o próprio mecanismo que custava a sua velocidade deixa de se aplicar.
A história de terror clássica — alguém na cafeteria roubando sua senha pelo ar — está quase obsoleta, porque o HTTPS já criptografa o conteúdo de praticamente todas as suas conexões. O que resta no Wi-Fi público é mais sutil: metadados visíveis como nomes de domínio, pontos de acesso falsos, portais de login e outros dispositivos dividindo a rede com você.
Para esconder o seu endereço IP, roteie o tráfego por outro servidor, de modo que os sites vejam o endereço dele em vez do seu. A VPN faz isso para tudo no dispositivo, o proxy para um app, e o Tor para a máxima ofuscação ao custo da velocidade. Esconder o IP muda o que os sites veem, não quem você é.
"Sem logs" quase nunca significa que o serviço não registra nada. Normalmente significa sem logs de atividade: nenhum registro dos sites que você visita ou dos dados que transfere. Metadados de conexão, diagnósticos e registros de pagamento são categorias à parte, e cada provedor as define de um jeito. Quem conta quais delas são guardadas é a política de privacidade, não o slogan.
Garantia de reembolso de 14 dias. Até 7 dispositivos em uma única assinatura.
Proteger meus dispositivos