VPN en internetsnelheid: hoeveel langzamer wordt je verbinding?

Als thuiswerker is de kans groot dat je een VPN (Virtual Private Network) gebruikt om veilig verbinding te maken met het bedrijfsnetwerk. Maar heb je je weleens afgevraagd hoeveel snelheid je daardoor kwijtraakt? In dit artikel duiken we in de techniek achter VPN-snelheidsverlies en geven we praktische tips om het te minimaliseren.

Hoe een VPN je snelheid beïnvloedt

Een VPN creëert een versleutelde tunnel tussen jouw computer en een VPN-server. Al je internetverkeer wordt eerst versleuteld, daarna naar de VPN-server gestuurd en vervolgens pas doorgestuurd naar de uiteindelijke bestemming. Dit proces introduceert drie vormen van vertraging:

1. Encryptie-overhead

Het versleutelen en ontsleutelen van data kost rekenkracht en voegt extra bytes toe aan elk netwerkpakket. Hoe zwaarder de encryptie, hoe meer overhead. Bij moderne hardware is de rekenkracht zelden het probleem — het zijn de extra bytes die tellen. Elke VPN-packet bevat een header met routeringsinformatie, wat de effectieve hoeveelheid nuttige data per pakket verlaagt.

2. Serverafstand

Je data maakt een omweg via de VPN-server. Als die server in Amsterdam staat en je bezoekt een Nederlandse website, is de omweg minimaal. Maar als de VPN-server in Frankfurt of Londen staat, voeg je extra latency toe — typisch 10 tot 30 ms extra per enkele reis. Bij interactief werk zoals videobellen merk je dit direct.

3. Serverbelasting

De VPN-server moet al het verkeer van alle verbonden gebruikers verwerken. Als de server overbelast is — bijvoorbeeld wanneer 's ochtends om 9 uur alle thuiswerkers inloggen — daalt de snelheid voor iedereen. Dit is vooral een issue bij bedrijfs-VPN's met beperkte servercapaciteit.

Typisch snelheidsverlies: 10 tot 30 procent

In de praktijk verlies je door een VPN gemiddeld 10 tot 30 procent van je internetsnelheid. De exacte impact hangt af van meerdere factoren:

• VPN-protocol: WireGuard verliest 5–15%, OpenVPN 15–30%, IKEv2 10–20%
• Afstand tot de server: dichtbij (zelfde land) verliest minder dan ver weg
• Serverbelasting: een drukke server kan het verlies verdubbelen
• Je basissnelheid: bij hogere snelheden is het absolute verlies groter maar het percentage kleiner
• Encryptiemethode: AES-256 is iets zwaarder dan AES-128, maar het verschil is op moderne hardware minimaal

Ter illustratie: als je zonder VPN 100 Mbit/s download hebt, kun je met een goede VPN rekenen op 70–90 Mbit/s. Bij een minder efficiënt protocol of een overbelaste server kan dit dalen tot 50–60 Mbit/s.

VPN-protocollen vergeleken

Het VPN-protocol bepaalt in grote mate hoeveel snelheid je verliest. Hieronder de meest gebruikte protocollen:

WireGuard — de snelste

WireGuard is het nieuwste VPN-protocol en wordt breed beschouwd als de snelste optie. Het gebruikt moderne cryptografie (ChaCha20) die bijzonder efficiënt is, en de codebase is met slechts 4.000 regels veel compacter dan die van OpenVPN (600.000+ regels). Het resultaat: 5 tot 15 procent snelheidsverlies en razendsnelle verbindingsopbouw.

Steeds meer zakelijke VPN-oplossingen ondersteunen WireGuard. Als je IT-afdeling het aanbiedt, kies dan altijd voor WireGuard.

IKEv2/IPsec — de allrounder

IKEv2 (Internet Key Exchange versie 2) gecombineerd met IPsec is een beproefd protocol dat goed presteert op zowel snelheid als beveiliging. Het is ingebouwd in Windows, macOS en iOS, waardoor het zonder extra software werkt. Typisch snelheidsverlies: 10 tot 20 procent.

Een bijzonder voordeel van IKEv2 is MOBIKE — het kan naadloos wisselen tussen netwerken (bijvoorbeeld van wifi naar 4G) zonder de VPN-verbinding te verbreken. Handig als je met een laptop pendelt.

OpenVPN — de standaard

OpenVPN is het meest wijdverspreide VPN-protocol en wordt door vrijwel alle zakelijke VPN-oplossingen ondersteund. Het is betrouwbaar en goed geaudit, maar niet het snelst. Typisch snelheidsverlies: 15 tot 30 procent.

OpenVPN kan in twee modi draaien: UDP (sneller, iets minder betrouwbaar) en TCP (trager, betrouwbaarder). Voor thuiswerken over een stabiele verbinding is UDP de betere keuze.

SSTP en L2TP — verouderd

SSTP (van Microsoft) en L2TP/IPsec zijn oudere protocollen die nog in sommige bedrijfsomgevingen worden gebruikt. Ze zijn trager dan de modernere alternatieven en bieden geen voordelen qua beveiliging. Als je IT-afdeling nog L2TP gebruikt, is het de moeite waard om te vragen naar een upgrade naar WireGuard of IKEv2.

Split tunneling: de slimme oplossing

Een van de effectiefste manieren om VPN-snelheidsverlies te beperken is split tunneling. Hierbij wordt alleen het verkeer dat naar het bedrijfsnetwerk gaat via de VPN geleid. Je overige internetverkeer — browsen, streaming, persoonlijke e-mail — gaat direct het internet op.

Voordelen van split tunneling

• Hogere snelheid — je reguliere internetverkeer ondervindt geen VPN-vertraging
• Minder serverbelasting — de VPN-server hoeft minder verkeer te verwerken
• Lagere latency — je videogesprekken via Zoom of Teams gaan direct, niet via de VPN
• Minder bandbreedteverbruik — streaming en downloads belasten de VPN-capaciteit niet

Nadelen van split tunneling

• Minder beveiliging — verkeer buiten de VPN is niet versleuteld (tenzij HTTPS)
• Complexer beheer — IT moet bepalen welk verkeer wel en niet via de VPN gaat
• Mogelijk beleid — sommige werkgevers verbieden split tunneling vanuit beveiligingsoverwegingen

Vraag je IT-afdeling of split tunneling een optie is. Veel moderne VPN-clients zoals Cisco AnyConnect, Palo Alto GlobalProtect en Zscaler ondersteunen dit.

Zakelijke VPN vs. consumenten-VPN

Er is een belangrijk verschil tussen een zakelijke VPN (die je werkgever verplicht) en een consumenten-VPN (zoals NordVPN, Surfshark of Mullvad):

Zakelijke VPN

• Doel: veilige toegang tot het bedrijfsnetwerk
• Server: vaak één of enkele servers, beheerd door de IT-afdeling
• Protocol: meestal OpenVPN of IKEv2, steeds vaker WireGuard
• Impact: sterk afhankelijk van servercapaciteit en aantal gebruikers
• Split tunneling: vaak beschikbaar maar soms uitgeschakeld door beleid

Consumenten-VPN

• Doel: privacy en geo-unblocking
• Server: honderden tot duizenden servers wereldwijd
• Protocol: WireGuard of eigen protocollen (NordLynx, Lightway)
• Impact: doorgaans 10–20% snelheidsverlies bij servers in Nederland
• Split tunneling: standaard beschikbaar in de meeste apps

Als je zowel een zakelijke als een consumenten-VPN draait, stapelen de verliezen zich. Schakel je consumenten-VPN uit wanneer je de zakelijke VPN gebruikt.

Tips om VPN-snelheidsverlies te minimaliseren

1. Kies WireGuard als je de keuze hebt — het is aanzienlijk sneller dan OpenVPN
2. Gebruik split tunneling — laat alleen noodzakelijk verkeer via de VPN lopen
3. Kies een server dichtbij — een server in Nederland geeft minder latency dan een in de VS
4. Gebruik UDP in plaats van TCP bij OpenVPN — het is sneller over stabiele verbindingen
5. Vermijd drukke momenten — log vroeg in of vraag je IT-afdeling naar de piektijden
6. Gebruik een bekabelde verbinding — wifi voegt extra variabelen toe die het VPN-verkeer beïnvloeden
7. Update je VPN-client — nieuwe versies bevatten vaak prestatie-optimalisaties
8. Test je snelheid — meet met en zonder VPN om te weten hoeveel je verliest

Hoeveel maakt het uit voor thuiswerken?

Voor de meeste thuiswerkers is het snelheidsverlies door een VPN nauwelijks merkbaar in de dagelijkse praktijk. Als je een verbinding hebt van 100 Mbit/s en de VPN kost je 20%, heb je nog steeds 80 Mbit/s — ruim voldoende voor videobellen, cloudtools en e-mail.

Het wordt pas een probleem als je basissnelheid laag is (onder 25 Mbit/s), je uploadsnelheid beperkt is (onder 10 Mbit/s) of de VPN-server van je werkgever overbelast is. In die gevallen merk je het VPN-verlies direct in de kwaliteit van je videogesprekken en de snelheid van bestandsoverdracht.

Doe regelmatig een speedtest — zowel met als zonder VPN — om te controleren of je verbinding aan je werkbehoeften voldoet. Zo weet je precies hoeveel impact de VPN heeft en kun je gericht actie ondernemen als dat nodig is.