6 min de lectura
El cifrado apenas influye: en cualquier procesador con soporte AES por hardware la sobrecarga es de un pequeño porcentaje. Las pérdidas reales vienen de otros cuatro sitios — la distancia al servidor, la carga de ese servidor, un MTU mal ajustado y la limitación que aplica tu proveedor. Aquí tienes cómo identificar cuál es tu caso en unos diez minutos y qué hacer con cada uno.
| Causa | Pérdida típica | Cómo comprobarlo | Solución | |---|---|---|---| | Distancia al servidor | según la latencia, ver abajo | comparar un servidor cercano y uno lejano | elegir un país más cercano | | Nodo saturado | del 30% a varias veces menos | otro servidor del mismo país | cambiar de servidor, no de país | | MTU incorrecto, fragmentación | cortes bruscos, descargas rotas | las páginas pequeñas vuelan, los archivos grandes se atascan | bajar el MTU a 1380–1420 | | Limitación del proveedor | hasta varias veces menos en hora punta | comparar Wi-Fi y datos móviles | pasar a un protocolo con enmascaramiento | | Cifrado | 2–10% | solo se nota en equipos antiguos | nada | | Wi-Fi o la propia línea | cualquiera | medir la velocidad sin VPN | arreglar la red, no la VPN |
Es la causa más subestimada. El caudal de una conexión TCP está limitado por el tamaño de ventana dividido entre el tiempo de ida y vuelta. Con una ventana estándar de 64 KB y 100 ms de latencia, un flujo se queda en unos 5 Mbit/s por rápido que sea tu contrato. La cuenta es simple: 64 KB ÷ 0,1 s ≈ 5,2 Mbit/s.
Los sistemas modernos escalan la ventana, así que el techo real es más alto, pero la relación se mantiene: más latencia, arranque más lento en una conexión única. De ahí dos cosas que todo el mundo nota:
| Distancia al servidor | Mínimo teórico | Ping realista | |---|---|---| | 500 km | ~5 ms | 10–20 ms | | 1500 km | ~15 ms | 25–40 ms | | 3000 km | ~30 ms | 50–75 ms | | 8000 km | ~80 ms | 120–180 ms |
Entre las siete y las once de la noche el canal del proveedor está cargado y los operadores aplican modelado de tráfico: los flujos pesados reciben menos prioridad. Si tu proveedor sabe reconocer el tráfico de VPN por su firma de protocolo, ese será el flujo que acabe al final de la cola.
Aquí importa el protocolo. Los antiguos — OpenVPN, IKEv2, WireGuard puro — tienen un patrón de paquetes reconocible y los equipos de red los distinguen del tráfico web corriente. VLESS con enmascaramiento Reality parece una sesión HTTPS normal hacia un sitio real, y no deja nada a lo que aplicar una regla. Cómo funciona esa inspección: qué es el DPI. Comparativa de protocolos: VLESS, OpenVPN o WireGuard.
El móvil añade causas propias:
Tres cosas que sí mueven la aguja: servidores dedicados con canales de 10 Gbit/s en lugar de alojamiento compartido, ubicaciones repartidas para que siempre haya una cercana, y VLESS con Reality, que los operadores no pueden apartar a una cola distinta. Además, reconexión automática al cambiar de red, para que el túnel no se quede colgado al pasar de Wi-Fi a datos móviles.
¿Cuánta velocidad debería quitarme una VPN? En un servidor cercano, perder un 10–25% respecto a la velocidad sin VPN es normal. Una caída de varias veces indica nodo saturado, MTU incorrecto o limitación del proveedor.
¿Por qué el test va bien y el vídeo se corta? El test abre varias conexiones; un reproductor suele abrir una, y un flujo único está limitado por ventana entre latencia. La distancia golpea sobre todo al streaming.
¿Ayuda cambiar de protocolo? Sí, cuando tu proveedor reconoce el tráfico. Un protocolo con enmascaramiento parece HTTPS corriente y no recibe reglas propias.
¿Qué es el MTU y por qué cambiarlo? Es el tamaño máximo de paquete. Si supera lo que admite la ruta, los paquetes se fragmentan y el caudal se hunde. 1380–1420 va bien en la mayoría de redes móviles.
¿Puede una VPN ir más rápido que sin ella? Sí, en un caso: cuando tu proveedor enruta mal el tráfico o limita un servicio concreto. El túnel endereza la ruta o elimina el límite.
Configura una VPN en iPhone y iPad con BessyConnect: instalación en la App Store, inicio de sesión, perfil VPN, elegir país y problemas comunes de iOS. Más
Cómo configurar una VPN en Android con BessyConnect: instala desde Google Play, inicia sesión, permite la conexión VPN y elige el país del servidor. Más
Guía honesta sobre VPN en el router: por qué VLESS+Reality no funciona en el firmware de fábrica y por qué las apps de BessyConnect son más fáciles y seguras. Más