Warum ein VPN Sie ausbremst (und wann nicht)

„Mein VPN macht alles langsamer“ stimmt fast immer und wird fast nie richtig erklärt. Dieser Leitfaden zerlegt diese Verlangsamung in ihre drei echten Bestandteile, sagt Ihnen, welcher davon auf Ihrer Verbindung tatsächlich verantwortlich ist, und gibt Ihnen eine Möglichkeit, es zu testen, statt zu raten.

Die drei Kosten (Verschlüsselung, der Umweg und der Ausgangsserver)

Die Verschlüsselung ist die Kostenquelle, die die meisten zuerst beschuldigen, und diejenige, die auf moderner Hardware am wenigsten zählt. Jedes in den letzten zehn Jahren verkaufte Gerät hat dedizierte Silizium-Hardware für AES-Verschlüsselung, und der Verschlüsselungsaufwand eines VPN auf dieser Hardware ist meist ein Rundungsfehler – einstellige Prozentpunkte Durchsatz, nicht die Halbierung oder Schlimmeres, nach der sich VPN-Verlangsamungen oft anfühlen.

Der Umweg ist fast immer die echte Kostenquelle. Ihr Verkehr geht nicht mehr direkt zum Ziel – er geht erst zum VPN-Server, von dort zum Ziel, dann zurück über den VPN-Server, dann zurück zu Ihnen. Das ist echte physische Distanz, die jedem Hin- und Rückweg hinzugefügt wird, und Distanz kostet Zeit, egal wie schnell beide Verbindungen sind. Das ist ein Geografie-Problem, kein Rechenleistungs-Problem, und der Hauptgrund, warum sich ein VPN langsam anfühlt.

Der Ausgangsserver zählt aus einem verwandten, aber eigenständigen Grund: Es ist nicht nur die Distanz, sondern auch, in welchem Netzwerk dieser Server sitzt, wie gut er ausgestattet ist, und wie viele andere VPN-Nutzer ihn in diesem Moment teilen. Ein überlasteter oder schlecht angebundener Ausgangsserver addiert seinen eigenen Latenz- und Durchsatz-Nachteil, zusätzlich zu den reinen Distanzkosten.

Welche der drei Sie wirklich betrifft

Für fast jeden ist es der Umweg. Ein Ausgangsserver im selben Land – einer, der wirklich nah an Ihnen und Ihrem Ziel liegt – fügt meist nur einstellige Millisekunden Hin-und-Rücklauf-Latenz hinzu, kaum wahrnehmbar. Ein transatlantischer Ausgangsserver, oder jeder auf einem anderen Kontinent als Sie und Ihr Ziel, fügt routinemäßig 80-120ms oder mehr hinzu, rein wegen der Lichtgeschwindigkeit über diese Distanz – keine bessere Hardware und kein schnelleres VPN-Protokoll ändert diese Zahl, weil es Physik ist, nicht Software.

Die Protokollunterschiede, ehrlich betrachtet

Moderne VPN-Protokolle (WireGuard und Verwandte, insbesondere) sind messbar effizienter als ältere, mit weniger Overhead pro Paket und meist besserem Latenzverhalten unter Last. Das ist real und wissenswert. Aber es ist ein Effekt zweiter Ordnung neben dem Umweg: Ein Protokollwechsel kann ein paar Prozentpunkte Durchsatz oder eine Handvoll Millisekunden zurückholen; ein Wechsel zu einem wirklich näheren Ausgangsserver holt meist Dutzende oder Hunderte von Millisekunden zurück. Wenn Sie VPN-Geschwindigkeit suchen, ist der Standort des Ausgangsservers der Hebel.

Wann es Ihr VPN ist und wann es Ihre Leitung ist

Eine echte, oft unterdiagnostizierte Ursache, die man kennen sollte: MTU und Fragmentierung. Ein VPN verpackt Ihren normalen Verkehr in eine zusätzliche Kapselungsschicht, was jedes Paket etwas größer macht – und wenn das ein Paket über die maximale Größe hinausdrückt, die der Pfad Ihrer Verbindung auf einmal transportieren kann, muss es fragmentiert werden, was echten Durchsatz kostet und echte Latenz kosten kann, wenn es unterwegs schlecht gehandhabt wird. Das äußert sich als ein VPN, das unerklärlich schlechter ist, als es die Distanz- und Verschlüsselungskosten allein vorhersagen würden, und lässt sich beheben, indem man die MTU des VPN etwas senkt – die meisten VPN-Clients bieten diese Einstellung, und es lohnt sich, es zu versuchen, wenn ein VPN selbst zu einem nahen Ausgangsserver unangemessen langsam wirkt.

Testen mit ein- und ausgeschaltetem VPN

Der sauberste Weg zu wissen, was Ihr VPN wirklich kostet, ist derselbe Speedtest ohne, dann mit VPN, direkt hintereinander, und der Vergleich sowohl der Lastlatenz-Differenz als auch des rohen Durchsatzes – ein VPN, das eigenen Bufferbloat hinzufügt (manche billigen oder überlasteten Dienste tun das), zeigt sich als weit größere Differenz mit aktiviertem VPN als ohne, unterschieden von der festen, unvermeidlichen Latenz, die es allein wegen der Distanz hinzufügt.

Ein ehrlicher Vorbehalt zu diesem Vergleich: Der Speed Test dieser Seite misst gegen einen nahen Cloudflare-Standort, und ein VPN ändert, welcher Standort dabei zur Messung herangezogen wird, weil Ihr Verkehr nun vom Ausgangsserver des VPN kommt, nicht von Ihrer Heimverbindung. Das ist kein Fehler des Tests, nur wissenswert – ein Teil des Unterschieds, den Sie mit aktiviertem VPN sehen, ist gar kein VPN-Overhead, sondern einfach ein anderer, möglicherweise weiter entfernter oder näherer Messpunkt. Denselben Test mit und ohne VPN direkt hintereinander zu vergleichen, ist weiterhin der richtige Weg, um zu isolieren, was das VPN selbst kostet; Ihre VPN-an-Zahl gegen die VPN-aus-Zahl eines Freundes zu vergleichen, sagt sehr wenig aus.

Zwei weitere Variablen, die man kennen sollte

Serverauslastung und Tageszeit beeinflussen die VPN-Leistung auf eine Weise, wie es bei einer direkten Verbindung kaum vorkommt. Ein VPN-Ausgangsserver ist gemeinsam genutzte Infrastruktur, und ein beliebter Server zu regionalen Stoßzeiten kann messbar überlasteter sein als derselbe Server um vier Uhr morgens – wenn die VPN-Geschwindigkeit von Test zu Test stark schwankt, ist das eine wahrscheinlichere Erklärung als irgendetwas an Ihrer eigenen Leitung. Die meisten VPN-Apps erlauben den Serverwechsel innerhalb desselben Landes; wenn ein Standort langsam misst, lohnt es sich, einen anderen auf derselben Route zu versuchen, bevor man annimmt, dass das VPN selbst das Problem ist.

Split Tunneling ist der andere Hebel, wo verfügbar: Statt jedes Byte durch das VPN zu routen, leitet es nur den Verkehr, der wirklich die Privatsphäre oder den Zugriff des VPN braucht, während alles andere (Streaming, große Downloads, alles latenzempfindliche, das den Tunnel nicht braucht) den direkten, umwegfreien Pfad nimmt. Das reduziert nicht den VPN-Overhead für den Verkehr, der weiterhin durchgeht, aber es verkleinert, wie viel Ihrer Gesamtnutzung diese Kosten trägt, was oft die praktischere Lösung ist, als einem schnelleren Ausgangsserver hinterherzujagen.

Nichts davon spricht gegen die Nutzung eines VPN – die Datenschutz- und Zugriffsgründe, aus denen Menschen eines nutzen, werden von all dem nicht berührt. Es ist ein Argument dafür, zu verstehen, was Sie tatsächlich an Geschwindigkeit dafür zahlen und woher diese Kosten kommen, damit eine wirklich langsame VPN-Erfahrung diagnostiziert statt nur ertragen werden kann.