使用 VPN 会降速 - 这是不可避免的
使用 VPN 后网速会下降，这是 VPN 原理上不可避免的现象。问题在于，很多人不理解"为什么会变慢"，误以为是 VPN 服务质量的问题。
VPN 的速度下降有明确的技术原因，了解这些原因后，你就能判断哪些是正常现象，哪些才是真正的问题。
速度下降的 3 个技术原因
1. 加密的处理开销
VPN 会加密所有通信数据。发送时加密数据、接收时解密数据的处理会增加额外延迟。
现代加密算法（如 AES-256-GCM）虽然设计得很高效，但并非零开销。特别是在智能手机和平板电脑等 CPU 性能有限的设备上，影响更为明显。
2. 物理距离的增加
不使用 VPN 时，数据通过最短路径到达目标服务器。使用 VPN 后，数据需要先经过 VPN 服务器再到达目的地，通信路径变长了。
以从东京访问美国网站为例。不用 VPN 是东京→美国的直线路径，但如果 VPN 服务器在新加坡，就变成了东京→新加坡→美国的绕行路线。光速是有限的，物理距离增加，延迟也会增加。
3. VPN 服务器拥堵
VPN 服务器同时处理大量用户的通信。服务器的处理能力和带宽有上限，因此在用户集中的时段（如晚间黄金时段）速度会下降。
这直接关系到 VPN 服务的质量——服务器数量多、基础设施投入大的服务，受拥堵影响更小。
不同 VPN 协议的速度特性
VPN 协议的选择对速度有很大影响。
| 协议 | 速度 | 特点 |
|---|---|---|
| WireGuard | 最快 | 代码量少（约 4,000 行），加密处理轻量。最新协议 |
| IKEv2/IPsec | 快速 | 适合移动环境，Wi-Fi 和移动网络切换速度快 |
| OpenVPN (UDP) | 中等 | 稳定性和兼容性好，但比 WireGuard 慢 20-30% |
| OpenVPN (TCP) | 较慢 | TCP over TCP 问题导致速度下降。用于绕过防火墙 |
WireGuard 与 OpenVPN 相比，吞吐量提升 2-3 倍，延迟改善 30-50%。如果重视速度，选择支持 WireGuard 的服务是合理的。
将速度下降降到最低的实用对策
- 选择最近的服务器：物理距离越近延迟越小。访问国内网站时选择国内服务器
- 使用 WireGuard 协议：如果支持的话优先选择 WireGuard
- 避开拥堵时段：晚间（20-24 点）服务器容易拥堵。重要的下载尽量在白天进行
- 利用分流隧道：将通过 VPN 的流量和不通过的流量分开。视频流媒体不走 VPN，只让敏感通信走 VPN，可以抑制整体速度下降。不过使用分流隧道时，VPN 外的通信不受保护，需要配合VPN 终止开关的设置来确保安全
- 使用有线连接：排除 Wi-Fi 本身的速度损耗，可以将问题锁定在 VPN 的速度下降上
多大程度的速度下降是"正常"的
VPN 导致的速度下降参考标准如下：
- 下降 10-20%：优秀。近距离服务器 + WireGuard 可以达到
- 下降 20-40%：标准水平。OpenVPN 或中距离服务器的常见情况
- 下降 40-60%：远距离服务器或拥堵时段会出现。在可接受范围内但有改善空间
- 下降 60% 以上：应怀疑服务器拥堵、协议问题，或 ISP 对 VPN 通信的限速（节流）
要准确测量 VPN 速度，需要在 VPN 连接前后分别进行速度测试并比较。本站首页显示的 RTT（往返延迟时间）也可以作为确认 VPN 连接影响的指标。
想系统学习 VPN 技术原理的朋友，网络安全技术专业书籍可以作为参考。