Pourquoi votre VPN est lent et comment l'accélérer : 4 vérifications, le MTU

Un VPN lent est la plainte la plus fréquente après « il ne se connecte pas ». La plupart du temps, ce n'est pas la faute du VPN lui-même, mais l'une des causes ci-dessous : serveur éloigné ou surchargé, Wi-Fi faible, mauvaise taille de paquet (MTU) ou DNS lent. Suivez les quatre vérifications dans l'ordre — cela prendra une dizaine de minutes. Ce guide est écrit pour l'application NvoVPN, mais la plupart des points valent pour n'importe quel VPN.

1. 1

   Mesurez la vitesse correctement

   Lancez un test de vitesse quelconque sans le VPN, notez le résultat et le serveur du test. Connectez le VPN et relancez le même test vers le même serveur. La différence est le coût réel du tunnel. Une perte normale avec AmneziaWG représente quelques pourcents et quelques millisecondes de latence. La vitesse a chuté de plusieurs fois ? Continuez.

2. 2

   Changez de serveur

   La sélection automatique prend le serveur le plus proche, mais même lui peut être chargé. Choisissez-en un autre manuellement : dans la liste des pays de l'application, le serveur recommandé est signalé, et dans votre compte → « Connexion » → « Manuel », chaque serveur affiche son pourcentage de charge. Depuis la Russie, les serveurs du Bélarus, du Kazakhstan et de l'Allemagne sont souvent plus rapides que ceux des Pays-Bas — essayez-en deux ou trois.

3. 3

   Vérifiez le Wi-Fi, pas le VPN

   Un Wi-Fi faible limite la vitesse avant même le tunnel. Mesurez la vitesse sans VPN juste à côté du routeur, puis dans la pièce la plus éloignée : une grosse différence signifie que le problème vient du réseau. Connectez l'ordinateur par câble, passez le téléphone sur la bande des 5 GHz, éloignez le routeur des murs et du four à micro-ondes.

4. 4

   Vérifiez le MTU et le DNS

   Le test de vitesse est normal, mais les sites « restent bloqués » ? Ce n'est pas un canal lent, c'est le MTU ou le DNS. L'application NvoVPN choisit la taille du paquet elle-même ; en configuration manuelle, ajoutez MTU = 1420 — comment faire, dans la section ci-dessous. Un site « réfléchit » longtemps puis s'ouvre vite — c'est le DNS : reconnectez-vous et changez de serveur.

Le MTU dans WireGuard et AmneziaWG : pourquoi les pages lourdes restent bloquées, et quelle valeur régler

Le MTU est le plus gros paquet de données qu'un réseau laisse passer entièrement. Le VPN ajoute son propre en-tête à chaque paquet, qui devient donc plus gros. Si le réseau ne laisse pas passer des paquets de cette taille et ne le signale pas, les gros paquets se perdent tout simplement. Le signe : les messages de messagerie partent, mais les pages lourdes et les téléchargements se figent à mi-chemin.

L'application NvoVPN choisit la taille elle-même — rien à toucher. En configuration manuelle — sur un routeur, sous Linux ou dans un client tiers — ouvrez le fichier .conf et ajoutez cette ligne dans la section [Interface] :

[Interface]
MTU = 1420

Ça n'a pas aidé ? Mettez 1380. Cela vaut aussi bien pour le fichier AmneziaWG que pour la variante WireGuard de votre compte : c'est le même protocole, le même en-tête. En anglais, ce réglage s'appelle WireGuard MTU tuning — rien de plus compliqué qu'une seule ligne dans un fichier.

Autres causes de lenteur du VPN : mode furtif, opérateur, second tunnel, antivirus

• Mode furtif au lieu d'AmneziaWG. Si l'application affiche « Connecté en mode déguisé », le protocole principal est bridé sur ce réseau, et le trafic passe par le mode furtif VLESS. Il est plus résistant, mais plus lent, surtout sur des réseaux mobiles congestionnés. Ce n'est pas une panne — c'est ainsi que fonctionne la protection contre les blocages. Passez au Wi-Fi, où le protocole principal passe généralement, ou essayez un autre serveur : parfois, seule une route précise est filtrée.
• L'opérateur bride le VPN. Certains opérateurs étranglent le trafic VPN reconnu, ou tout l'UDP : la connexion existe, mais la vitesse est plusieurs fois inférieure à celle sans VPN, et changer de serveur n'aide pas. Le signe : rapide à la maison sur le Wi-Fi, lent en données mobiles. Le mode furtif aide : il circule en TCP, comme du HTTPS normal. Activez « Fiabilité maximale » sur l'écran d'accueil de l'application — ou changez de réseau.
• DNS lent et second tunnel. Sur Android, réglez le « DNS privé » sur « Automatique » ; sur iPhone et Mac, désactivez le « Relais privé » iCloud. Vérifiez qu'aucun second VPN, « DNS sécurisé » d'antivirus ou mode VPN de navigateur ne tourne en parallèle : deux tunnels imbriqués divisent la vitesse par deux.
• Antivirus et pare-feu. Certains logiciels de sécurité sur Windows inspectent chaque paquet et ralentissent nettement l'adaptateur VPN. Ajoutez NvoVPN aux exceptions ou désactivez la protection une minute : si la vitesse augmente, la cause est trouvée.
• Ancienne version de l'application. Les mises à jour apportent de nouveaux serveurs et des optimisations du protocole. Sur téléphone, mettez à jour via le store ; sur ordinateur, téléchargez l'installateur depuis la page des applications et installez-le par-dessus — votre connexion est conservée.

Ce qui compte comme normal

• Une baisse de 5 à 10 % par rapport à la vitesse sans VPN et +1 à 5 ms de latence sont normaux pour AmneziaWG.
• Le mode furtif est plus lent ; de combien dépend du réseau qui l'a forcé à s'activer.
• La vitesse « varie » au cours de la journée : le soir, les liaisons des opérateurs et les serveurs sont plus chargés. Changer de serveur aide le plus souvent.
• Quelques mégabits suffisent pour la vidéo HD, environ 25 pour la 4K ; pour les appels, une latence stable compte plus que les mégabits.

Questions fréquentes

Quel est le protocole le plus rapide ? Dans NvoVPN — AmneziaWG : en vitesse, il égale WireGuard. Le mode furtif est la solution de repli pour les réseaux filtrés. Leur différence est expliquée dans « AmneziaWG et WireGuard : quelle différence ».

Changer de serveur aide-t-il contre le bridage de l'opérateur ? Généralement non — l'opérateur bride le protocole, pas l'adresse. Le mode furtif ou un autre réseau aide.

Un VPN peut-il être plus rapide que sans VPN ? Parfois, oui : si l'opérateur ralentit certains sites ou vidéos précis et ne peut pas les reconnaître à l'intérieur du tunnel.

Quelle valeur de MTU régler ? D'abord 1420 ; si les pages lourdes restent encore bloquées, 1380. La ligne MTU = … s'écrit dans la section [Interface] du fichier de configuration ; dans l'application NvoVPN, rien à régler.

Que dire au support si rien n'a aidé ? Les résultats du test de vitesse sans et avec le VPN vers le même serveur, le serveur choisi, le type de réseau (Wi-Fi ou opérateur) et l'heure du test. Avec ces informations, nous pouvons voir un problème de notre côté et répondre précisément : écrire au support.

À lire aussi : Que faire si le VPN ne se connecte pas · Pourquoi les VPN cessent de fonctionner et comment marche le mode furtif · AmneziaWG et WireGuard : quelle différence