Por qué la VPN va lenta y cómo acelerarla: 4 comprobaciones, el MTU y qué es normal

El vpn va lenta es la queja más habitual después de «no conecta». Casi siempre el problema no es la VPN en sí, sino una de las causas de abajo: un servidor lejano o saturado, un Wi-Fi débil, un tamaño de paquete incorrecto (MTU) o un DNS lento. Haz las cuatro comprobaciones en orden, llevan unos diez minutos. Está escrito para la app de NvoVPN, pero la mayoría de los puntos sirven para cualquier VPN.

1. 1

   Mide la velocidad bien

   Haz cualquier test de velocidad sin la VPN, anota el resultado y el servidor del test. Conecta la VPN y haz el mismo test al mismo servidor. La diferencia es el coste real del túnel. Lo normal en AmneziaWG es perder unos pocos puntos porcentuales y unos milisegundos de latencia. ¿La velocidad ha caído varias veces? Sigue con el siguiente paso.

2. 2

   Cambia de servidor

   La selección automática elige el servidor más cercano, pero incluso ese puede estar saturado. Elige otro a mano: en la lista de países de la app, el recomendado aparece marcado, y en tu cuenta → «Conexión» → «Manual» cada servidor muestra su porcentaje de carga. Desde Rusia, a menudo van más rápido los servidores de Bielorrusia, Kazajistán y Alemania que los de los Países Bajos: prueba dos o tres.

3. 3

   Comprueba el Wi-Fi, no la VPN

   Un Wi-Fi débil limita la velocidad antes que el túnel. Mide la velocidad sin VPN junto al router y en la habitación más alejada: si la diferencia es grande, el problema está en la red. Conecta el ordenador por cable, pasa el móvil a la banda de 5 GHz, y aleja el router de las paredes y el microondas.

4. 4

   Comprueba el MTU y el DNS

   ¿El test de velocidad sale normal, pero las páginas se «cuelgan»? No es un canal lento, es el MTU o el DNS. La app de NvoVPN elige el tamaño del paquete sola; en una configuración manual, añade MTU = 1420, cómo hacerlo exactamente, en el apartado de abajo. ¿Una página tarda mucho en «pensar» y luego abre rápido? Eso es el DNS: vuelve a conectar y cambia de servidor.

MTU en WireGuard y AmneziaWG: por qué se cuelgan las páginas pesadas y qué valor poner

El MTU es el paquete de datos más grande que la red deja pasar entero. La VPN añade su propia cabecera a cada paquete, y el paquete se hace más grande. Si la red no deja pasar esos paquetes y no lo avisa, los paquetes grandes simplemente se pierden. La señal: los mensajes de la mensajería salen, pero las páginas pesadas y las descargas se quedan a medias.

La app de NvoVPN elige el tamaño sola, no hay que tocar nada. En una configuración manual —en el router, en Linux o en un cliente de terceros— abre el archivo .conf y en la sección [Interface] añade la línea:

[Interface]
MTU = 1420

¿No ayudó? Pon 1380. Esto vale tanto para el archivo AmneziaWG como para la variante WireGuard de tu cuenta: el protocolo es el mismo, la cabecera es igual. En inglés a este ajuste se le llama WireGuard MTU tuning; detrás no hay nada más complicado que una línea en el archivo.

Otras causas de que la VPN vaya lenta: modo sigiloso, operador, segundo túnel, antivirus

• Modo sigiloso en vez de AmneziaWG. Si la app muestra «Conectado en modo disfrazado», el protocolo principal está bloqueado en esa red, y el tráfico va por el modo sigiloso VLESS. Es más resistente, pero más lento, sobre todo en redes móviles saturadas. No es una avería: así funciona la protección contra bloqueos. Cambia al Wi-Fi, donde el protocolo principal suele pasar, o prueba otro servidor: a veces solo está filtrada una ruta concreta.
• El operador limita la VPN. Algunos operadores ahogan el tráfico de VPN reconocido, o todo el UDP: la conexión existe, pero la velocidad es varias veces más baja que sin VPN, y cambiar de servidor no ayuda. La señal: rápido en el Wi-Fi de casa, lento con datos móviles. Ayuda el modo sigiloso, va por TCP como el HTTPS normal. Activa en la pantalla principal de la app «Máxima fiabilidad», o cambia de red.
• DNS lento y un segundo túnel. En Android, pon el «DNS privado» en «Automático»; en iPhone y Mac, desactiva la «Retransmisión privada» de iCloud. Comprueba que no tienes activa a la vez otra VPN, el «DNS seguro» de un antivirus o el modo VPN del navegador: dos túneles uno dentro del otro reducen la velocidad a la mitad.
• Antivirus y cortafuegos. Algunos programas de seguridad en Windows inspeccionan cada paquete y ralentizan notablemente el adaptador de VPN. Añade NvoVPN a las excepciones o desactiva la protección un minuto: si la velocidad sube, ya has encontrado la causa.
• Versión antigua de la app. Las actualizaciones traen servidores nuevos y mejoras del protocolo. En el móvil, actualiza desde la tienda; en el ordenador, descarga el instalador desde la página de aplicaciones e instálalo encima: la sesión se mantiene.

Qué se considera normal

• Una caída del 5-10 % respecto a la velocidad sin VPN y de +1 a 5 ms de latencia es normal con AmneziaWG.
• El modo sigiloso es más lento; cuánto, depende de la red que obligó a activarlo.
• La velocidad «varía» a lo largo del día: por la noche los canales de los operadores y los servidores están más cargados. Cambiar de servidor suele ayudar.
• Para vídeo en HD bastan unos pocos megabits, para 4K, unos 25; para las llamadas importa más una latencia estable que los megabits.

Preguntas frecuentes

¿Qué protocolo es el más rápido? En NvoVPN, AmneziaWG: en velocidad iguala a WireGuard. El modo sigiloso es la alternativa, para redes con filtrado. Cuál es la diferencia entre ambos, en el análisis «AmneziaWG y WireGuard: en qué se diferencian».

¿Cambiar de servidor ayuda contra la limitación del operador? Normalmente no: el operador limita el protocolo, no la dirección. Ayudan el modo sigiloso u otra red.

¿Puede una VPN ir más rápido que sin ella? A veces sí: si el operador ralentiza páginas o vídeos concretos y a través del túnel no puede reconocerlos.

¿Qué valor de MTU pongo? Primero 1420; si las páginas pesadas siguen colgándose, 1380. La línea MTU = … se escribe en la sección [Interface] del archivo de configuración; en la app de NvoVPN no hay que configurar nada.

¿Qué le escribo a soporte si nada de esto ha ayudado? Los resultados del test de velocidad sin VPN y con VPN al mismo servidor, el servidor elegido, el tipo de red (Wi-Fi u operador) y la hora de la prueba. Con estos datos vemos si el problema está de nuestro lado y respondemos con algo concreto: escribe a soporte.

Guías relacionadas: Qué hacer si la VPN no se conecta · Por qué la VPN deja de funcionar y cómo es el modo sigiloso · AmneziaWG y WireGuard: en qué se diferencian