Perché la VPN è lenta e come velocizzarla: 4 controlli, MTU e cosa è normale

La VPN è lenta — è il reclamo più frequente dopo «non si connette». Il più delle volte la colpa non è della VPN in sé, ma di una delle cause qui sotto: un server lontano o sovraccarico, un Wi-Fi debole, la dimensione sbagliata del pacchetto (MTU) o un DNS lento. Segui quattro controlli in ordine — richiedono una decina di minuti. La guida è per l'app NvoVPN, ma la maggior parte dei punti vale per qualsiasi VPN.

1. 1

   Misura la velocità nel modo giusto

   Esegui un qualsiasi test di velocità senza VPN, annota il risultato e il server del test. Connetti la VPN ed esegui lo stesso test verso lo stesso server. La differenza è il costo reale del tunnel. Il normale per AmneziaWG è una perdita di pochi punti percentuali e qualche millisecondo di latenza in più. La velocità è scesa di più volte? Vai avanti.

2. 2

   Cambia server

   La selezione automatica sceglie il server più vicino, ma anche quello può essere sovraccarico. Scegline un altro manualmente: nell'elenco dei paesi dell'app quello consigliato è contrassegnato, e nella tua area personale → «Connessione» → «Manuale» ogni server mostra la percentuale di carico. Dalla Russia spesso sono più veloci i server in Bielorussia, Kazakistan e Germania rispetto ai Paesi Bassi — provane due o tre.

3. 3

   Controlla il Wi-Fi, non la VPN

   Un Wi-Fi debole limita la velocità prima ancora del tunnel. Misura la velocità senza VPN vicino al router e in una stanza lontana: una grande differenza significa che il problema è nella rete. Collega il computer via cavo, sposta il telefono sulla banda a 5 GHz e allontana il router da muri e forno a microonde.

4. 4

   Controlla MTU e DNS

   Il test di velocità è normale, ma i siti «si bloccano»? Non è un canale lento, è l'MTU o il DNS. L'app NvoVPN sceglie la dimensione del pacchetto da sola; in una configurazione manuale aggiungi MTU = 1420 — come fare esattamente, nella sezione più sotto. Il sito «ci pensa» a lungo e poi si apre in fretta — è il DNS: riconnettiti e cambia server.

MTU in WireGuard e AmneziaWG: perché le pagine pesanti si bloccano e quale valore impostare

L'MTU è il pacchetto di dati più grande che la rete lascia passare intero. La VPN aggiunge a ogni pacchetto la propria intestazione, e il pacchetto diventa più grande. Se la rete non lascia passare pacchetti di quella dimensione e non lo segnala, i pacchetti grandi vengono semplicemente persi. Il segnale: i messaggi delle app di messaggistica passano, ma le pagine pesanti e i download si bloccano a metà.

L'app NvoVPN sceglie la dimensione da sola — non devi toccare nulla. In una configurazione manuale — su router, Linux o un client di terze parti — apri il file .conf e nella sezione [Interface] aggiungi la riga:

[Interface]
MTU = 1420

Non ha aiutato — imposta 1380. Vale sia per il file AmneziaWG sia per la variante WireGuard dalla tua area personale: il protocollo è lo stesso, l'intestazione è identica. In inglese questa regolazione si chiama WireGuard MTU tuning — dietro non c'è nulla di più complicato di una riga in un file.

Altre cause per cui la VPN è lenta: modalità stealth, operatore, secondo tunnel, antivirus

• Modalità stealth al posto di AmneziaWG. Se l'app ha mostrato «Connesso in modalità camuffata», il protocollo principale in questa rete è bloccato, e il traffico passa attraverso la modalità stealth VLESS. È più resistente, ma più lenta, soprattutto sulle reti mobili sovraccariche. Non è un guasto — è così che funziona la protezione dai blocchi. Passa al Wi-Fi, dove di solito il protocollo principale passa, oppure prova un altro server: a volte è filtrata una direzione specifica.
• L'operatore rallenta la VPN. Alcuni operatori soffocano il traffico VPN riconosciuto o tutto l'UDP: la connessione c'è, ma la velocità è più volte inferiore rispetto a senza VPN, e cambiare server non aiuta. Il segnale — veloce a casa sul Wi-Fi, lento sui dati mobili. Aiuta la modalità stealth: viaggia su TCP, come un normale HTTPS. Attiva nella schermata principale dell'app «Massima affidabilità» — oppure cambia rete.
• DNS lento e secondo tunnel. Su Android imposta il «DNS privato» su «Automatico», su iPhone e Mac disattiva il «Relay privato» di iCloud. Controlla che non sia attiva in parallelo una seconda VPN, il «DNS sicuro» di un antivirus o la modalità VPN di un browser: due tunnel uno dentro l'altro dimezzano la velocità.
• Antivirus e firewall. Alcuni programmi di protezione su Windows controllano ogni pacchetto e rallentano sensibilmente l'adattatore VPN. Aggiungi NvoVPN alle eccezioni o disattiva la protezione per un minuto: se la velocità aumenta, hai trovato la causa.
• Versione vecchia dell'app. Gli aggiornamenti portano nuovi server e ottimizzazioni del protocollo. Sul telefono aggiorna tramite lo store, sul computer scarica il programma di installazione dalla pagina delle app e installalo sopra quello vecchio — l'accesso resta invariato.

Cosa considerare normale

• Una perdita del 5–10% rispetto alla velocità senza VPN e +1–5 ms di latenza sono normali per AmneziaWG.
• La modalità stealth è più lenta; quanto dipende dalla rete in cui è stato necessario attivarla.
• La velocità «oscilla» durante il giorno: la sera i canali degli operatori e i server sono più carichi. Cambiare server aiuta il più delle volte.
• Per il video in HD bastano pochi megabit, per il 4K circa 25; per le chiamate conta più una latenza stabile che i megabit.

Domande frequenti

Qual è il protocollo più veloce? In NvoVPN — AmneziaWG: in velocità equivale a WireGuard. La modalità stealth è la soluzione di riserva, per le reti con filtri. La differenza tra i due è spiegata in «AmneziaWG e WireGuard: qual è la differenza».

Cambiare server aiuta contro il rallentamento dell'operatore? Di solito no — l'operatore limita il protocollo, non l'indirizzo. Aiutano la modalità stealth o un'altra rete.

La VPN può essere più veloce che senza? A volte sì: se l'operatore rallenta siti o video specifici e attraverso il tunnel non riesce a riconoscerli.

Quale valore di MTU impostare? Prima 1420, se le pagine pesanti si bloccano ancora — 1380. La riga MTU = … va scritta nella sezione [Interface] del file di configurazione; nell'app NvoVPN non devi configurare nulla.

Cosa scrivere al supporto se niente ha funzionato? I risultati del test di velocità senza e con la VPN verso lo stesso server, il server scelto, il tipo di rete (Wi-Fi o operatore) e l'orario del test. Con questi dati vediamo un eventuale problema dalla nostra parte e rispondiamo nel merito: scrivi al supporto.

Leggi anche: Cosa fare se la VPN non si connette · Perché la VPN smette di funzionare e come funziona la modalità stealth · AmneziaWG e WireGuard: qual è la differenza