光纤宽带下的 VPN 速度表现与优化

花钱办了高速光纤，打开 VPN 后测速结果却从几百兆掉到只剩零头，难免让人觉得哪里坏了。其实通常没有坏。家里宽带快和 VPN 连接快是两件事，后者取决于光纤套餐控制不了的路径上的其他部分。

本文是写给使用光纤或其他高速固定宽带的人的排障指南。它说明速度上限来自哪里，哪些家庭网络调整真正有效，怎样做出能指向实际瓶颈的测试，以及什么时候不值得再去追最后一兆速度。文中不承诺任何服务的具体速度，也不点名任何运营商或产品。

为什么光纤很快，VPN 却不一定快

把你的连接想成一条由多个环节组成的链条。速度由最慢的环节决定，而 VPN 给链条增加了新的环节。

1. **你的设备与家庭网络：**笔记本或手机、Wi-Fi 或网线、路由器。
2. **你的光纤线路：**从家到运营商的这一段。
3. **通往 VPN 服务器的路径：**穿过运营商网络及更远的地方。
4. **VPN 服务器本身：**其容量由许多用户共享。
5. 从 VPN 服务器到网站或服务的路径。
6. **目的地：**网站自己的服务器。

没有 VPN 时，第 3、4 环被运营商直达目的地的路径取代。有了 VPN，路径通常更长，中间还多了一台机器，也就是 VPN 服务器。你的光纤线路是第 2 环。千兆线路只能保证第 2 环不是瓶颈，并不能让其他环节变快。

这就是为什么在慢网络上 VPN 看起来几乎没代价，而在快网络上看起来代价很高。开销是一样的，只是当其他部分足够快时它才显现出来。一般原理见 为什么开 VPN 后网速会变。

四个最常见的瓶颈

1. 到 VPN 服务器的距离

光在光纤中传播很快但不是瞬时的。每增加一千公里，单程大约增加十毫秒，这还不算设备延迟。在高延迟路径上单个下载还往往要慢慢爬升，用不满全部容量，因为发送方要等待确认。所以选择较近的位置是单项最大且免费的改善。如何选择 VPN 服务器位置 说明了其中的取舍。

2. 设备的处理能力

以每秒几百兆的速率加密流量是真正的工作量。带硬件加速的现代笔记本和手机可以轻松应付。旧设备、低功耗平板和小型电脑可能在远低于线路速度时就触到处理器上限，这时无论线路多好，测速都会卡在一个可疑的固定数值。测试时打开系统的活动监视器，如果某个处理器核心已经满载，瓶颈就在设备上。

3. Wi-Fi 链路

光纤再快，也会被弱 Wi-Fi 浪费。Wi-Fi 的实际吞吐量远低于路由器盒子上的标称值，并随距离、墙体和邻近网络而下降。VPN 会放大这个影响，因为重传的封包会被再次封装和加密。如果 Wi-Fi 下 VPN 速度远低于不开 VPN 的速度，请先把两项测试都改成网线再怪别的。

4. 通过隧道的单一数据流

许多测速工具同时开多个连接，能很好地填满高速线路。而日常行为，比如一个大文件下载，往往只用一个连接。单个连接走更长的路径并带着开销，比多个并行连接更容易受到延迟和丢包影响。如果多连接测速很快而单个下载很慢，就是这个原因。

真正有用的家庭网络改进

按顺序做。每一项都比你能改的任何 VPN 设置更有效。

1. **让传输数据最多的设备用网线。**台式机、游戏主机或书桌上的工作笔记本，尽量使用以太网。
2. **检查网线和端口。**旧网线或协商成 100 Mbps 而非 1 Gbps 的端口会悄悄限制你。多数设备在网络设置里会显示链路速率。
3. **Wi-Fi 使用 5 GHz 或更新的频段，**测试时和路由器待在同一个房间。
4. **把路由器放在开阔处，**远离金属、厚墙和电器。
5. **如果路由器已经运行数月，重启一次。**内存与连接跟踪表可能退化。
6. 更新路由器固件和设备的网卡驱动。
7. **测试期间暂停其他重负载，**如备份、游戏下载以及其他设备上的视频流。

关于该在路由器上还是在每台设备上运行 VPN，更完整的讨论见 路由器 VPN 与 VPN 应用对比。

一步一步找出瓶颈的测试

这套流程先完整做一次，之后每次只改一个条件。

**第 1 步：**用网线连接设备，关闭其他应用。关闭 VPN 测速两次，记录下载、上传和 ping。

**第 2 步：**开启 VPN 并选择近处的位置，做同样的测试两次，记录同样三个数字。

**第 3 步：**测试期间观察系统监视器里的处理器占用。

**第 4 步：**只把位置换成一个很远的地方，重复测试。这能看出距离在你的线路上造成多大损失。

**第 5 步：**换成 Wi-Fi，并与路由器待在同一房间，重复第 1、2 步。

**第 6 步：**比较。

观察结果	可能的瓶颈	可以尝试
即使用网线，关 VPN 时速度也远低于套餐	套餐、路由器或线路	检查套餐、端口速率、路由器
网线下开 VPN 远低于关 VPN，处理器接近满载	设备的加密速度	换更强的设备或更轻的设置
开 VPN 很低，处理器空闲，远处位置明显更差	距离与服务器路径	选更近的位置，换一个试试
网线很快，Wi-Fi 慢得多，无论开不开 VPN	Wi-Fi	靠近路由器、换频段、改用网线
多连接测速很快，单个下载慢	单数据流限制	属正常，合适时可使用下载管理器
各轮结果差异很大	服务器繁忙或拥塞	换时段测试，换位置试试

与你的结果相符的那一行告诉你该把力气用在哪里。如果答案是"设备"，更快的 VPN 服务器帮不上忙；如果答案是"距离"，更强的笔记本同样帮不上忙。

一个用数字演算的例子

假设一户人家办了 500 Mbps 光纤套餐。以下数字纯属虚构，仅用于说明推理。

配置	下载	Ping
网线，关 VPN	480 Mbps	8 ms
网线，开 VPN，近处位置	340 Mbps	24 ms
网线，开 VPN，远处位置	140 Mbps	210 ms
同房间 5 GHz Wi-Fi，关 VPN	310 Mbps	10 ms
同房间 5 GHz Wi-Fi，开 VPN，近处	200 Mbps	27 ms
另一房间 5 GHz Wi-Fi，开 VPN，近处	90 Mbps	35 ms

解读：近处的 VPN 位置保留了网线速度的约 70%，这是正常而健康的结果。把 VPN 位置换到很远的地方，损失了一半以上。同房间的 Wi-Fi 在还没算 VPN 之前就损失了约三分之一，换到另一个房间损失更多。这户人家最好的改善根本不是 VPN 设置，而是把工作笔记本换成网线并选择较近的位置。这也是上面的改进顺序从家庭网络开始的原因。

有时会起作用的光纤细节

• **封包大小。**有些光纤服务在接入线路上使用封装，使能容纳的最大封包略小。隧道又在上面叠加自己的头部。若合计大小超过路径所能承载的，封包就会被分片或丢弃，造成奇怪的卡顿。发现最大可用尺寸的机制见 RFC 1191。多数应用会自动处理；如果只有少数网站卡顿而其他正常，请告知客服，而不是盲目修改设置。
• **上传速度。**许多光纤套餐上下行对称，但也有不对称的。上传侧的 VPN 测速看起来慢，可能只是套餐本身如此。
• **IPv6。**光纤服务越来越多地同时提供 IPv4 和 IPv6。不同网站结果不一致，有时是因为各站点使用的协议族和隧道处理方式不同。
• **路由器层面的隧道。**为全屋运行隧道的路由器必须加密所有人的流量。许多消费级路由器的加密速率远低于光纤套餐的带宽。如果想用路由器隧道，请先确认该路由器实际能以多快的速度加密，并参阅 在路由器上设置 VPN。

日常场景

**在家办公的远程工作者。**莎拉办了 1 Gbps 套餐，在书桌前用笔记本工作，参加视频会议并传输大文件。她从 Wi-Fi 改用网线，选择较近的位置，并在笔记本上而非路由器上运行 VPN。通话质量因延迟降低而改善，大文件上传也更快完成。对她来说，原始下载速度没有稳定的低延迟表现重要。

**游戏玩家。**阿泰在乎 ping 超过带宽。VPN 很少能降低 ping，但他用近处位置检查它增加了多少。光纤让第一跳非常短，剩下的就是 VPN 带来的额外延迟。他在比赛时关闭 VPN，这也让匹配更简单。更多内容见 VPN 能降低 ping 吗。

**看 4K 视频的一家人。**一家四口在几个房间里同时看视频。他们只在需要的两台设备上使用 VPN，而不是让所有设备都走同一条隧道，其余设备直连。路由器因此不会成为瓶颈。

什么时候不值得继续追

调优到某个点之后，再多的努力也换不来你能感受到的改善。

• 如果你的 VPN 速度已经超过你所做的事情所需，就可以收手了。4K 视频只需要光纤线路的一小部分，视频通话需要得更少。
• 如果增加的延迟在几十毫秒以内，浏览和通话会感觉正常。
• 如果只是测速数字偏低，但网页加载和文件复制的速度令人满意，这个数字就不是问题。

当你做的事情真的变慢时再投入精力，而不是因为跑分让你失望。

常见错误

• 把没有 VPN 也存在的 Wi-Fi 问题怪到 VPN 头上。
• 拿关 VPN 的网线测试与开 VPN 的 Wi-Fi 测试对比。
• 选了很远的位置，却指望光纤来弥补。
• 在跟不上的旧路由器上运行 VPN。
• 高峰时段测一次，平峰又测一次，把差异当成 VPN 的影响。
• 一次改动多项设置。

总结

光纤决定了上限，但 VPN 的速度由到服务器的距离、设备的处理能力、Wi-Fi 链路以及流量如何通过隧道来决定。先用网线测试，选择较近的位置，弄清瓶颈是设备还是路径，然后再去动设置。请记住，健康的隧道会保留你相当大一部分速度，而足够多就是足够了。

如果想在自己的线路上试一试，可在 下载页面 获取适用于你设备的免费 VPNclient 应用，在 价格页面 查看通行证选项。