Velocidade de VPN: o que abranda a ligação e como medir você mesmo

Circulam muitos números de marketing sobre a velocidade das VPN - muitas vezes de testes de laboratório pontuais ou de simulações teóricas. Em vez de lhe dar números que não vão corresponder à sua ligação, este guia explica o que realmente abranda uma VPN e como medir a sua própria perda de débito com ferramentas fiáveis. O objetivo: que saiba ler os seus próprios resultados, não decorar os nossos.

Porque é que uma VPN abranda a ligação

Uma VPN faz duas coisas que custam débito e latência: encripta cada pacote (trabalho de CPU tanto no cliente como no servidor) e encaminha o seu tráfego através de um servidor intermédio antes de chegar ao destino. Esse desvio acrescenta distância física, logo latência, e a encriptação acrescenta um pequeno overhead a cada pacote.

É inevitável: não existe uma VPN «sem perdas». Mas a dimensão dessa perda varia enormemente com a configuração. Bem configurada num servidor próximo, uma boa VPN mantém a maior parte do seu débito; mal configurada ou num servidor distante e sobrecarregado, a mesma aplicação pode reduzir a sua velocidade para metade ou pior. Compreender as alavancas abaixo mantém-no na faixa superior.

Os fatores que realmente mudam a sua velocidade

O protocolo (a alavanca n.º 1)

O protocolo VPN selecionado na aplicação é, de longe, o fator mais decisivo. Os protocolos modernos baseados no WireGuard - como o NordLynx da NordVPN - foram concebidos para ser mais rápidos do que o OpenVPN, e é um facto geral bem documentado:

• Criptografia moderna: o WireGuard usa ChaCha20, mais leve para a CPU do que o AES-256 do OpenVPN em muitos dispositivos.
• Base de código mínima: o WireGuard tem alguns milhares de linhas onde o OpenVPN chega às centenas de milhares, o que reduz o overhead.
• Execução em kernel-space no Linux, mais rápida do que o userspace do OpenVPN.

Na prática, a ordem típica do mais rápido ao mais lento: NordLynx/WireGuard > OpenVPN UDP > IKEv2 > OpenVPN TCP. O OpenVPN TCP é o mais lento porque o TCP acrescenta o seu próprio controlo de fiabilidade por cima do túnel; só o usa para atravessar uma firewall empresarial que bloqueia o UDP (o TCP na porta 443 passa então como tráfego web). O IKEv2 continua interessante em dispositivos móveis porque lida bem com as transições de Wi-Fi para 4G.

A definição a verificar na aplicação NordVPN: Definições → Ligação → Protocolo VPN → forçar explicitamente o NordLynx. Com a opção «Automático», a aplicação pode recuar para OpenVPN em certas ligações, custando débito para nada.

Distância ao servidor

Quanto mais distante o servidor VPN, maior a latência e menor o débito - é física. A luz na fibra viaja a cerca de 200 000 km/s, por isso uma travessia transatlântica (Paris → Nova Iorque, ~5800 km) impõe uma ida e volta incompressível de várias dezenas de milissegundos, e uma ligação à Ásia (Tóquio, Singapura, Sydney) acrescenta ainda mais. Para o máximo débito, escolha o servidor mais próximo que satisfaça a sua necessidade (desbloquear um catálogo específico, por exemplo). Para streaming, mesmo um servidor distante chega de sobra: o Netflix 4K só precisa de ~25 Mbps. Apenas o gaming competitivo sofre verdadeiramente com a latência de servidores muito distantes.

Carga do servidor e horas de ponta

Um servidor muito utilizado reparte a sua largura de banda por todas as sessões ativas. À noite na Europa (tipicamente 21-23h), os servidores populares (costa Leste dos EUA, Londres) e os servidores P2P recebem muito mais ligações, baixando o débito por sessão. A isto soma-se o facto de o seu próprio operador congestionar às mesmas horas, independentemente da VPN. Dois reflexos: mudar de servidor dentro da mesma região (muitas vezes um ganho imediato) e agendar as grandes transferências fora das horas de ponta sempre que possível.

Encriptação e filtragem ativadas

As opções de filtragem como o Threat Protection (bloqueio de publicidade/rastreadores/malware) inspecionam o tráfego e acrescentam um ligeiro overhead. É um compromisso aceitável entre segurança e velocidade, mas vale a pena saber se está atrás de cada último Mbps. A encriptação em si não é negociável: é todo o sentido de uma VPN.

Fibra, 4G, 5G: o que esperar por rede

Com fios (fibra + Ethernet) é a rede mais estável e dá o melhor valor de referência. É aí que uma VPN bem configurada mantém mais débito, porque a linha não sofre nem da variabilidade do Wi-Fi nem da móvel.

Wi-Fi introduz a sua própria perda antes mesmo de a VPN entrar em jogo: interferências, distância ao router, canal partilhado. Se medir uma grande quebra «por causa da VPN» em Wi-Fi, teste primeiro com fios para separar a parte do Wi-Fi da parte da VPN.

4G/5G é por natureza mais instável do que a fibra: latência mais alta, jitter, largura de banda que varia com a saturação da célula. A perda relativa devida à VPN tende a ser ligeiramente maior aí do que com fios, o que é normal - o túnel amplifica a instabilidade existente. O 5G oferece um valor de referência muito melhor do que o 4G onde está implantado, mas a cobertura é desigual (num comboio de alta velocidade ou em zonas rurais, o débito cai bruscamente, com ou sem VPN).

Como medir a sua própria velocidade de VPN (método fiável)

Os únicos números que importam são os seus, na sua linha. Eis como obter uma medição honesta em poucos minutos.

1. Meça o seu valor de referência sem VPN. Desligue a VPN e execute o speedtest.net (Ookla) ou o fast.com (Netflix). Anote download, upload e ping. Com fios se possível, para uma referência limpa.
2. Volte a ligar-se num servidor próximo e execute exatamente o mesmo teste, mesma ferramenta, mesmo servidor de teste.
3. Compare: a diferença de download/upload dá a sua perda de débito; o aumento do ping dá a latência acrescentada pelo túnel.
4. Faça 2-3 medições seguidas e fique com a mediana - um único teste é muito ruidoso.
5. Repita em horas diferentes (tarde vs. noite): a carga de rede altera muito os resultados. Para ir mais longe, o iperf3 para um servidor público dá uma medição mais controlada do que os testes web.

Na NordVPN, também pode usar a nossa ferramenta de teste de velocidade integrada para comparar com e sem VPN em segundos.

Diagnóstico - porque mede mais lento do que o esperado

Se medir uma VPN marcadamente mais lenta do que o seu valor de referência, verifique sistematicamente estes seis pontos por ordem.

Ponto n.º 1 - Protocolo. Está em OpenVPN em vez de NordLynx? Definições → Ligação → Protocolo VPN → NordLynx. Esta é a causa n.º 1 de uma perda anormalmente grande.

Ponto n.º 2 - Servidor saturado. Experimente outro servidor da mesma região. A NordVPN tem centenas de servidores por país; outro é muitas vezes mais rápido.

Ponto n.º 3 - Wi-Fi vs. com fios. Parte da perda vem do Wi-Fi doméstico, não da VPN. Teste com Ethernet com fios para comparar o verdadeiro valor de referência da sua linha.

Ponto n.º 4 - Distância. Liga-se a Singapura a partir de Paris? É normal ser mais lento. A distância física é incompressível.

Ponto n.º 5 - Hora de ponta. 20-23h na Europa = congestionamento de rede em quase todo o lado (no seu operador E no servidor VPN). Volte a testar às 14h para comparar.

Ponto n.º 6 - Threat Protection. Em modo completo, a filtragem acrescenta um ligeiro overhead. Aceitável pela segurança, mas vale a pena saber se otimiza para a velocidade.

Se, depois de todos estes ajustes, continuar a ver uma perda muito grande num servidor local, abra um ticket de apoio da NordVPN - pode existir um problema específico no IP ou no servidor que está a usar.

O que reter

Uma VPN abranda sempre um pouco: é o preço da encriptação e do desvio por um servidor remoto. Mas bem configurada, esse custo é pequeno e impercetível para streaming, navegação e videochamadas. As alavancas que mudam tudo: o protocolo (forçar WireGuard/NordLynx em vez de OpenVPN), a distância ao servidor (mais perto é melhor), a carga (evitar servidores saturados e horas de ponta) e o Wi-Fi (com fios dá o melhor valor de referência). Para uma comparação detalhada entre dois serviços, a nossa comparação Surfshark vs. NordVPN coloca os critérios lado a lado.

O mais importante: não confie nos números dos outros, meça os seus. Com um valor de referência sem VPN e depois um teste num servidor próximo, saberá em cinco minutos quanto a VPN lhe custa realmente na sua ligação. A nossa ferramenta de teste de velocidade integrada torna essa comparação fácil.

Avaliação editorial independente baseada em capacidades de serviço documentadas, auditorias independentes publicadas e benchmarks públicos, bem como nos princípios técnicos gerais dos protocolos VPN. As ligações comerciais têm o atributo rel="sponsored nofollow"; pode aplicar-se uma comissão de afiliação sem custo adicional para quem lê e sem qualquer influência na avaliação.