VPN 造成的「Wi-Fi 慢」
开启 VPN 或代理后，全部或部分流量要绕行加密隧道，测速自然下降，部分应用还会出现异常。这很容易被误判为「Wi-Fi 变差了」：同一位置、同一 AP，关掉 VPN 立刻恢复正常。定位办法是最简单的对照实验——关 VPN 与开 VPN 各测一遍，只在 VPN 场景下出现的差异，就不是无线的问题。
基本信息
| 典型特征 | 同一 Wi-Fi 下关 VPN 快、开 VPN 慢，与分流规则相关 |
|---|---|
| 常见原因 | 加密开销、隧道出口带宽限制、路径变长 |
| 验证方法 | 直连网关测速与经 VPN 测速做对照 |
| 边界判断 | 关 VPN 也慢，则回到无线侧继续排查 |
| 企业环境 | 常同时存在代理与 VPN，须先确认流量路径 |
典型使用场景
- 员工反馈「连上 Wi-Fi 就慢」，实际只有开 VPN 的时段慢
- 全流量代理导致部分站点访问缓慢
- 分流规则写错，本该直连的流量走了隧道
- 评估隧道出口带宽是否成为新瓶颈
- 区分无线问题与终端软件配置问题
对照测试
对照测试
# 1 关闭 VPN：内网 iperf3 测空口实际能力
# 2 开启 VPN：同样测试并记录差异
# 3 差异只出现在 VPN 场景 → 不是无线问题
# 4 再测网页首包时间，确认是否同样是隧道造成现象对照
| 测试条件 | 无线问题 | VPN 问题 |
|---|---|---|
| 关 VPN 后正常 | 不吻合 | 吻合 |
| 开 VPN 后变慢 | 无关 | 吻合 |
| 与 VPN 无关一直慢 | 吻合 | 不吻合 |
| 只有部分应用慢 | 少见 | 常与分流规则相关 |
企业环境常同时存在代理与 VPN：排查网络问题前先确认流量路径，否则会在错误的层次上花时间。
VPN 的影响不只在带宽：加密与隧道封装会抬高往返时延，语音与实时业务对这类变化尤其敏感，只看测速容易漏掉。
不要把「关 VPN 就好」当成无线没问题的唯一证据：直连基线仍需单独验证，否则可能同时存在两个问题。