Velocidad VPN: qué ralentiza tu conexión y cómo medirla tú mismo

Se leen muchas cifras de marketing sobre la velocidad de los VPN - frecuentemente de tests puntuales de laboratorio o simulaciones teóricas. En lugar de darte cifras que no coincidirán con tu conexión, esta guía explica qué ralentiza realmente un VPN y cómo medir tú mismo tu pérdida de caudal con herramientas fiables. El objetivo: que sepas leer tus propios resultados, no memorizar los nuestros.

Por qué un VPN ralentiza la conexión

Un VPN hace dos cosas que cuestan caudal y latencia: cifra cada paquete (trabajo de CPU en cliente y servidor) y hace transitar tu tráfico por un servidor intermedio antes de llegar a su destino. Ese desvío añade distancia física, por tanto latencia, y el cifrado añade un ligero overhead a cada paquete.

Es inevitable: no existe un VPN «sin pérdida». Pero la magnitud de esa pérdida varía enormemente según la configuración. Bien configurado en un servidor cercano, un buen VPN conserva la mayor parte del caudal; mal configurado o en un servidor lejano y saturado, la misma app puede dividir tu velocidad a la mitad o más. Entender las palancas de abajo permite quedarte en lo alto del rango.

Los factores que de verdad cambian tu velocidad

El protocolo (la palanca n.º 1)

El protocolo VPN seleccionado en la app es el factor más determinante. Los protocolos modernos basados en WireGuard - como NordLynx en NordVPN - están diseñados para ser más rápidos que OpenVPN, y es un hecho general bien documentado:

• Criptografía moderna: WireGuard usa ChaCha20, más ligero para la CPU que el AES-256 de OpenVPN en muchos dispositivos.
• Código mínimo: WireGuard son unos pocos miles de líneas donde OpenVPN llega a cientos de miles, lo que reduce el overhead.
• Ejecución en kernel space bajo Linux, más rápido que el userspace de OpenVPN.

En la práctica, el ranking típico de más rápido a más lento: NordLynx/WireGuard > OpenVPN UDP > IKEv2 > OpenVPN TCP. OpenVPN TCP es el más lento porque TCP añade su propio control de fiabilidad sobre el túnel; solo se usa para atravesar un firewall corporativo que bloquea UDP (TCP en el puerto 443 pasa entonces como tráfico web). IKEv2 sigue siendo interesante en móvil porque gestiona bien los cambios Wi-Fi → 4G.

El ajuste a verificar en la app de NordVPN: Ajustes → Conexión → Protocolo VPN → forzar NordLynx explícitamente. Con la opción «Automático», la app puede caer en OpenVPN en ciertas conexiones, lo que cuesta caudal por nada.

La distancia al servidor

Cuanto más lejos esté el servidor VPN, más sube la latencia y más baja el caudal - es físico. La luz en la fibra viaja a unos 200 000 km/s, así que una travesía transatlántica (París → Nueva York, ~5 800 km) impone un ida y vuelta incompresible del orden de varias decenas de milisegundos, y una conexión hacia Asia (Tokio, Singapur, Sídney) añade aún más. Para el caudal máximo, elige el servidor más cercano que cubra tu necesidad (desbloquear un catálogo concreto, por ejemplo). Para el streaming, incluso un servidor lejano basta de sobra: el 4K de Netflix solo necesita ~25 Mbps. Solo el gaming competitivo sufre de verdad con la latencia de servidores muy distantes.

La carga del servidor y las horas pico

Un servidor muy solicitado reparte su ancho de banda entre todas las sesiones activas. En la noche europea (típicamente 21h-23h), los servidores populares (US East Coast, Londres) y los servidores P2P reciben muchas más conexiones, lo que baja el caudal por sesión. A eso se suma la congestión de tu propio ISP a las mismas horas, independiente del VPN. Dos reflejos: cambiar de servidor en la misma región (a menudo una ganancia inmediata), y planificar las grandes transferencias fuera de las horas pico cuando sea posible.

El cifrado y el filtrado activado

Las opciones de filtrado tipo Threat Protection (bloqueo de publicidad/rastreadores/malware) inspeccionan el tráfico y añaden un ligero overhead. Es un compromiso seguridad/velocidad aceptable, pero bueno de saber si buscas el último Mbps. El cifrado en sí no es negociable: es todo el sentido de un VPN.

Fibra, 4G, 5G: qué esperar según la red

La red cableada (fibra + Ethernet) es la más estable y da la mejor baseline. Es donde un VPN bien configurado conserva más caudal, porque la línea no sufre ni la variabilidad del Wi-Fi ni la del móvil.

El Wi-Fi introduce su propia pérdida antes incluso del VPN: interferencias, distancia al router, reparto del canal. Si mides una gran caída «por culpa del VPN» en Wi-Fi, prueba primero en cableado para separar la parte del Wi-Fi de la del VPN.

El 4G/5G es intrínsecamente más inestable que la fibra: latencia más elevada, jitter, ancho de banda que varía según la saturación de la celda. La pérdida relativa por el VPN tiende a ser algo mayor ahí que en cableado, es normal - el túnel amplifica la inestabilidad existente. El 5G ofrece una baseline mucho mejor que el 4G donde está desplegado, pero la cobertura es desigual (en tren de alta velocidad o en zona rural, el caudal cae con fuerza, haya VPN o no).

Cómo medir tu propia velocidad VPN (método fiable)

Las únicas cifras que cuentan son las tuyas, en tu línea. Así obtienes una medición honesta en unos minutos.

1. Mide tu baseline sin VPN. Desconecta el VPN y lanza speedtest.net (Ookla) o fast.com (Netflix). Anota download, upload y ping. En cableado preferiblemente, para una referencia limpia.
2. Reconéctate en un servidor cercano y repite exactamente el mismo test, misma herramienta, mismo servidor de prueba.
3. Compara: la diferencia de download/upload da tu pérdida de caudal; la subida del ping da la latencia añadida por el túnel.
4. Haz 2-3 mediciones sucesivas y quédate con la mediana - un test aislado tiene mucho ruido.
5. Repite a distintas horas (tarde vs noche): la carga de red cambia mucho los resultados. Para ir más lejos, iperf3 hacia un servidor público da una medición más controlada que los tests web.

En NordVPN, también puedes usar nuestra herramienta de test de velocidad integrada para comparar con y sin VPN en segundos.

Diagnóstico - por qué mides más lento de lo esperado

Si mides un VPN notablemente más lento que tu baseline, verifica sistemáticamente estos seis puntos en orden.

Punto n.º 1 - Protocolo. ¿Estás en OpenVPN en vez de NordLynx? Ajustes → Conexión → Protocolo VPN → NordLynx. Es la causa n.º 1 de una pérdida anormalmente fuerte.

Punto n.º 2 - Servidor saturado. Prueba otro servidor en la misma región. NordVPN tiene cientos de servidores por país; otro será a menudo más rápido.

Punto n.º 3 - Wi-Fi vs cableado. Parte de la pérdida viene del Wi-Fi doméstico, no del VPN. Prueba en cableado Ethernet para comparar la baseline real de tu línea.

Punto n.º 4 - Distancia. ¿Te conectas a Singapur desde París? Normal que sea más lento. La distancia física es incompresible.

Punto n.º 5 - Hora pico. 20h-23h en Europa = congestión de red casi en todas partes (en tu ISP Y en el servidor VPN). Repite la prueba a las 14h para comparar.

Punto n.º 6 - Threat Protection. En modo completo, el filtrado añade un ligero overhead. Aceptable por la seguridad, pero a saber si optimizas la velocidad.

Si tras todos estos ajustes sigues con una pérdida muy fuerte en un servidor local, abre un ticket de soporte de NordVPN - puede haber un problema específico en la IP o el servidor que usas.

Lo que hay que recordar

Un VPN siempre ralentiza un poco: es el precio del cifrado y del desvío por un servidor remoto. Pero bien configurado, ese coste es pequeño e imperceptible para streaming, navegación y videollamadas. Las palancas que cambian todo: el protocolo (fuerza WireGuard/NordLynx en lugar de OpenVPN), la distancia al servidor (cuanto más cerca, mejor), la carga (evita los servidores saturados y las horas pico) y el Wi-Fi (el cableado da la mejor baseline). Para una comparativa detallada entre dos servicios, nuestro comparativo Surfshark vs NordVPN pone los criterios uno al lado del otro.

Lo más importante: no te fíes de las cifras ajenas, mide las tuyas. Con una baseline sin VPN y luego un test en servidor cercano, sabrás en cinco minutos lo que tu VPN cuesta de verdad en tu conexión. Nuestra herramienta test velocidad integrada facilita esa comparación.

Valoración editorial independiente basada en las capacidades documentadas de los servicios, las auditorías independientes publicadas y los benchmarks públicos, así como en los principios técnicos generales de los protocolos VPN. Los enlaces comerciales llevan el atributo rel="sponsored nofollow"; puede aplicarse una comisión de afiliación sin coste adicional para el lector y sin influencia en la valoración.