這是每個VPN協議的最重要方面：

OpenVPN

• 相對較新的開源協議，由於其可靠性而被視為“黃金標準”.
• 在第三方服務中非常受歡迎，任何平台上沒有本地支持.
• 支持各種算法，確保最佳的安全級別.
• 可用的最快協議之一 – 速度取決於加密級別，但常規用戶在大多數情況下不會受到阻礙.
• 乍一看，設置似乎很棘手，但是每個有價值的VPN服務都帶有一個自動化過程，需要最少的用戶輸入.

IKEV2（Internet密鑰交換V2）

• 由Microsoft和Cisco開發的基於IPSEC的隧道協議.
• 穩定而安全，感謝重新連接能力和對各種算法的支持.
• 速度部門提供. 它比L2TP，SSTP和PPTP相對較快.
• 支持黑莓設備，但其他有限的平台可用性
• 專有技術，因此您的意見取決於您對微軟的整體情感；但是，存在相同的開源版本.

L2TP（第2層隧道協議）

• 起源於思科的L2F和Microsoft的PPTP.
• 不提供任何安全性，這就是為什麼它通常與IPSEC配對.
• 內置所有現代VPN兼容設備/操作系統.
• 一個不錯的全方位協議，但最近的洩漏指向NSA損害了它.
• 與OpenVPN相比，沒有提供任何真正的優勢.

SSTP（安全套接字隧道協議）

• 首先在Windows Vista SP1中引入Microsoft.
• 完全集成到窗口中 – 其他平台可能無法使用它.
• 輕鬆繞過大多數防火牆.
• 作為微軟自己的技術，它對您的數據的去向幾乎沒有保證.
• 快速且相對安全，但對後門的脆弱性使其成為最吸引人的協議之一.

PPTP（點對點隧道協議）

• Windows支持的第一個VPN協議.
• 由每個具有VPN功能的設備支持.
• 由於較低的加密標準，非常快.
• 極度不安全 – 已知很容易被NSA破解很長時間；
• 儘管Microsoft修補了PPTP，但他們仍然建議使用其他協議，例如SSTP或L2TP/IPSEC.

結論

總之，對於非關鍵日常使用，OpenVPN，L2TP/IPSEC和IKEV2是可靠的選擇. 如果您是Windows用戶，您也可能會發現SSTP合適，但是由於潛在的漏洞，我們會警告使用它. 這種謹慎也擴展到L2TP和IKEV2。在安全性方面，這些協議的功效在很大程度上取決於您對Microsoft的信任. 即使您是Microsoft的堅定支持者，我們建議僅使用PPTP作為最終選擇，因為它在保護您的隱私方面的有效性已經過時了.

為了確保最大的安全性，您應該選擇具有沒有公認漏洞的可靠記錄的協議. 目前，OpenVPN是唯一符合此標準的協議. 此外，它是可在多個平台上訪問的少數安全協議之一.

至關重要的是，如果您不選擇支持它的服務，那麼知道最好的VPN協議將無關緊要. 因此，我們已經彙編了市場上可用的最佳VPN列表- 他們每個人都有OpenVPN和其他快速，安全的協議完全集成到他們的服務中，以及簡單的設置流程，以提供平穩的VPN體驗，可以滿足您的滿足期望. 看一看：

VPN協議解釋了：哪個是最好的?

JP Jones是我們的CTO. 他擁有超過25年的軟件工程和網絡經驗，並監督VPN測試過程的所有技術方面.

1. 什麼是VPN?
2. VPN協議

我們的判決

OpenVPN是最安全的VPN協議. 它與一系列加密密碼兼容，包括AES-256，Blowfish和Chacha20. 它沒有已知的漏洞，幾乎由所有VPN服務都在本地支持. 雖然我們推薦OpenVPN，但VireGuard是一種安全，更快的替代方案.

VPN協議是描述如何在設備和VPN服務器之間創建安全連接的一組規則.

它們也被稱為隧道協議，因為它們負責形成從Internet Snoopers隱藏您的Web活動的VPN隧道.

VPN使用 協定 要安全地將設備連接到VPN服務器，然後使用 密碼 加密在該連接上傳播的數據. 有關更多詳細信息，請閱讀我們的初學者指南有關VPN的工作方式.

在本指南中，我們將解釋和比較不同類型的VPN協議，並建議哪種協議最適合您的需求.

1. OpenVPN：最佳VPN協議
2. Wineguard：最快的VPN協議
3. IKEV2/IPSEC：移動用戶的出色協議
4. 柔和：繞過網絡審查制度有益
5. L2TP/IPSEC：慢速協議不值得使用
6. SSTP：具有某些風險的封閉源協議
7. PPTP：不安全和過時的協議

本指南中有什麼

• 解釋了7個主要VPN協議
• 什麼是最好的VPN協議?
• 如何選擇VPN協議

本指南中有什麼

• 解釋了7個主要VPN協議
• 什麼是最好的VPN協議?
• 如何選擇VPN協議

解釋了7個主要VPN協議

您選擇的VPN協議因您使用的VPN而異.

一些VPN服務可讓您從廣泛的協議中進行選擇. 其他VPN不會讓您選擇.

每個協議都有自己的優點和劣勢，您必須了解它們之間的差異，以便為您的Internet活動選擇正確的協議.

以下是 七個最常用的VPN協議 以及他們的優勢：

1. OpenVPN：最佳VPN協議

概括 ：OpenVPN仍然是我們測試的最好的VPN協議. 十多年來，它一直是該行業領先的VPN協議. 我們建議使用OpenVPN時使用.

OpenVPN由James Yonan於2001年創建，被認為是 最安全的VPN協議 有.

該軟件是開源的，已經存在二十年了，這意味著安全研究人員花了很多時間來測試它是否存在弱點和不安全感.

現在, OpenVPN沒有已知的漏洞, 因此，您可以確定使用OpenVPN時的VPN連接是安全且私密的.

該協議與廣泛的加密密碼兼容，包括AES，Blowfish和Chacha20.

OpenVPN也是一種高度可配合的協議. 幾乎每個VPN應用程序都在大多數主要平台上均可支持OpenVPN，包括Microsoft Windows，Apple Macos，Android，Linux和iOS.

對於不支持的平台，您通常可以下載一個配置文件，該文件允許您手動設置OpenVPN連接.

OpenVPN可以與兩種不同的通信協議一起使用： TCP和UDP. 這些是運輸層協議，這些協議控制您的數據在整個網絡中的仔細傳輸.

他們之間的關鍵區別在於 OpenVPN UDP更快, 但 OpenVPN TCP提供了更可靠的連接 因為它更好地繞過防火牆.

我們的建議是始終為您的VPN連接嘗試UDP. 如果您發現它不起作用，請切換到TCP.

OpenVPN的主要缺點是它不如其他一些VPN協議快，輕巧或高效. 它的速度很好，但不如鋼絲gor或ikev2快.

這也是帶有VPN協議 最大的帶寬要求. 正如我們的VPN數據使用測試所示，OpenVPN所消耗的數據遠遠超過任何其他VPN協議. 這意味著，如果您在手機上使用VPN，則可以更快地達到合同的數據限制約20％.

何時使用OpenVPN：

• 如果隱私和安全性是您的絕對重點，則應盡可能使用OpenVPN.

當不使用OpenVPN時：

• 如果速度對您的活動至關重要（E.G. 賭博）.
• 如果您在連接到蜂窩數據時使用VPN（e.G. 3G/4G）. 您將更快地達到最高津貼，並在國外的漫遊費用上支付更多.

2. Wireguard：最快的VPN協議

概括 ：Wineguard是場景上最新的VPN協議，它很快與OpenVPN匹配. 它的性能和效率非常好，沒有不安全感的跡象. 如果您不擔心它的不成熟，那麼VireGuard可能是您的最佳VPN協議.

Wireguard是一種相對較新的開源隧道協議，旨在比更流行的OpenVPN協議更快，更有效. 要比較這兩個協議，請閱讀我們的深入線索與OpenVPN指南.

Wireguard於2019年發行，對VPN行業留下了深刻的印象. 許多VPN迅速採取行動以將Wineguard整合到他們的服務中，許多VPN已將其製定為默認協議.

Wineguard在其許多創作者Jason A上提供. 多嫩菲爾德的承諾：

• 非常快. 根據Wireguard的內部測試，其性能比OpenVPN快3倍. 我們在自己的測試中看到了類似的結果，尤其是在更長的距離連接上.
• 代碼庫有效地效率. VireGuard僅有4,000行代碼，比OpenVPN和IKEV2小於100倍. 這不僅對性能有益，還應該提高安全性. 較小的代碼庫使協議易於審核和減少黑客的攻擊表面.
• 數據使用率很小. 我們的測試發現，Vireguard是迄今為止帶寬重型VPN協議. 與OpenVPN的20％相比，VireGuard僅在您的正常活動中增加了4％的數據消耗. 在我們的VPN和移動數據指南中閱讀有關此信息的更多信息.

Wineguard的嬰儿期是目前對其作用的主要因素. 儘管其性能基準非常出色，並且沒有任何安全漏洞的跡象，但要建立真正的信任將需要時間.

這也適用於它的密碼. Wineguard與經過測試的密碼不兼容，例如AES-256. 相反，它使用了相對較新的chacha20. 所有指標都表明CHACHA20比AES非常安全，甚至更快，但是具有隱私意識的用戶總是需要時間來熱身進入新的加密技術.

還有一些 隱私問題 關於Wineguard的默認配置. VPN服務器需要存儲您的IP地址的臨時日誌以使協議工作. 這不是其他VPN協議的要求，如果不及時處理，.

幸運的是，可以進行緩解以克服這個問題. 例如，NordVPN將Wineguard與其專有的雙NAT系統集成在一起，以創建一個更安全的自定義協議，稱為Nordlynx. 同樣，穆爾瓦德 刪除您的IP地址 十分鐘後.

以下是當前支持Wineguard的VPN服務的列表：

• 阿斯特里爾
• Azirevpn
• 仙人掌
• Cyber​​ghost
• 隱藏.我
• IVPN
• 穆爾瓦德
• nordvpn
• 皮亞
• strongvpn
• Surfshark
• Torguard
• VPN.交流
• vyprvpn
• 卷

我們希望隨著Vireguard實現主流驗收，這個數字會增加.

何時使用線蟲：

• 所有早期的跡像都表明，VireGuard與OpenVPN一樣安全，而且更快. 如果您很高興信任新的協議，我們建議使用Vireguard進行任何活動.
• 由於帶寬的較低消耗，Wireguard對移動VPN用戶特別有利.

何時不使用Wireguard：

• 如果您對在線隱私和安全性特別謹慎. 您還應該警惕不採取措施克服協議IP記錄要求的VPN服務.
• Wineguard在繞過防火牆方面不如其他VPN協議，因為它僅與UDP兼容. 如果您想規避審查制度，您可能會在其他地方取得更大的成功.

3. IKEV2/IPSEC：移動用戶的出色協議

概括 ：ikev2/ipsec是一個快速的VPN協議，為在網絡之間定期切換的移動用戶提供了非常穩定的連接. NSA可能會被黑客入侵，但是對於常規瀏覽，我們建議IKEV2作為安全和安全的協議.

Internet密鑰交換版本2（IKEV2）是一種VPN協議，在移動用戶中特別受歡迎.

它提供了非常快速的連接速度，並使用暴民協議無縫處理網絡的更改. 這使IKEV2非常適合移動VPN用戶，他們經常在蜂窩數據和WiFi網絡之間切換.

IKEV2是在Microsoft和Cisco之間的合作中開發的，並且是原始IKEV1的繼任者.

IKEV2本身沒有提供任何加密. 它的重點是身份驗證和創建安全的VPN隧道. 這就是為什麼IK​​EV2通常與IPSEC（Internet協議安全）組合以形成IKEV2/IPSEC.

IPSEC是一套安全協議套件，使用256位密碼，例如AES，Camellia或Chacha20. 在IKEV2建立了您的設備和VPN服務器之間的安全連接之後，IPSEC將您的數據通過隧道進行了加密.

IKEV2/IPSEC得到了大多數VPN服務的支持，但不幸的是，其代碼庫是封閉的.

該協議從外部看起來很安全，但是如果沒有開源的透明度，就無法驗證Microsoft尚未構建後門或其他漏洞.

筆記： IKEV2/IPSEC的Linux版本是開源的，審核對協議沒有任何不利. 因此，IKEV2的封閉源性質比其他封閉源協議（例如SSTP）少。.

像愛德華·斯諾登（Edward Snowden）這樣的安全研究人員還建議IPSEC是 故意削弱 在創造過程中. 儘管未經證實，但人們普遍懷疑任何基於IPSEC的VPN協議可能​​會被NSA妥協.

沒有證據表明ikev2/ipsec容易受到較少成熟的對手的攻擊，例如黑客或ISP. 這是一種快速，靈活且大多是安全的VPN協議，可以在您的手機上運行良好.

ikev2 僅在UDP端口500上工作. 對於防火牆和WiFi管理員來說，這是一個簡單的端口.

何時使用ikev2/ipsec：

• 如果您在手機上使用VPN並定期在WiFi和蜂窩數據之間切換（E.G. 3G/4G）.

當不使用ikev2/ipsec時：

• 如果您試圖繞過學校或工作的本地網絡上的防火牆，或者在專制國家進行審查.
• 如果您特別擔心自己的隱私和匿名. IKEV2是封閉消息，IPSEC可能與NSA的可能關聯足以使IKEV2/IPSEC隱私的疑問.

4. 柔和：繞過審查制度

概括 ：柔軟是一個非常快速且合理安全的協議. 它特別適合繞過審查制度，但用戶應警惕其默認配置設置，並且缺乏主流VPN兼容性.

柔和的是一種開源VPN協議，最初是作為塔蘇巴大學碩士論文的一部分開發的.

柔和的是2014年發行的較新的VPN協議之一. 早期的跡像是它提供了良好的安全性，而不會損害速度.

柔軟支持強加密密碼，包括AES-256和RSA-4096. 據報導，它的速度比OpenVPN快13倍.

它也經過精心設計，可以繞過重型網絡審查制度. 在OpenSSL上柔和地基於其加密和身份驗證協議. 像SSTP和OpenVPN一樣，這意味著它可以使用TCP端口433，這對於防火牆和審查系統來說非常困難.

在2018年，柔和的Eshere獲得了80小時的安全審核，該審核顯示了11個安全漏洞. 這些在隨後的更新中進行了修補，但是阿爾託大學的研究人員最近發現，有時柔和的人容易受到中間攻擊的影響.

這是因為默認配置適用於客戶端 不驗證服務器的證書. 因此，攻擊者可以冒充VPN服務器並獲得對用戶憑據和在線活動的訪問.

使用柔軟時，請務必打勾 始終驗證服務器證書 新的VPN連接設置中的框.

軟默認設置不包括服務器證書驗證

在任何操作系統上都不適用於本地支持，目前很少有VPN提供商支持其使用. 我們已經測試過的 隱藏.我 和 仙人掌 支持柔和的協議.

何時柔和地使用：

• 如果您的VPN服務支持它，則可以輕鬆使用快速安全瀏覽.
• 它在克服防火牆和繞過審查制度方面特別有效.

何時不使用柔和的方式：

• 在打開“始終驗證服務器證書”之前，請勿開始使用柔和的外觀.

5. L2TP/IPSEC：慢且不值得使用

概括 ：L2TP/IPSEC是一種相對較慢的VPN協議，需要安全使用解決方案. 即使那樣，這根本不值得. 幾乎總是會有一個更安全，更快的VPN協議.

創建於1999年作為PPTP的繼任者, 第2層隧道協議 （L2TP）是一個易於使用的協議，大多數VPN服務在大多數設備上都在本地支持.

像IKEV2一樣，L2TP與IPSEC結合起來形成混合L2TP/IPSEC VPN協議. 不幸的是，這意味著它容易受到同樣的隱私問題的影響 – 愛德華·斯諾登（Edward Snowden）提出了IPSEC已被NSA妥協.

L2TP也有一個單獨的安全漏洞. 當它與使用預共享密鑰的VPN服務一起使用時，就會出現此問題.

如果可以在線下載VPN的加密密鑰，則將為攻擊者偽造身份驗證憑證，模仿VPN服務器並竊聽連接的可能性. 這被稱為中間攻擊.

L2TP確實提供了雙重封裝功能，該功能將您的數據包裹在兩層保護中. 儘管這提高了協議的安全性，但它也大大減慢了.

諸如L2TP之類的較舊協議也可能與NAT不兼容，這可能會導致連通性問題. 在這種情況下，您需要在路由器上使用VPN通行功能，以使用L2TP連接到VPN.

L2TP/IPSEC是此列表中最慢的VPN協議.

何時使用L2TP/IPSEC：

• 我們建議根本不使用L2TP/IPSEC.

當不使用L2TP/IPSEC時：

• 如果您透露個人信息，關注NSA監視或使用公開共享其加密鍵在線的VPN，請勿使用L2TP.

6. SSTP：具有潛在風險的封閉源

概括 ：SSTP在性能方面是一個很好的VPN協議：它相當快，非常有效地繞過審查. 它有一些顯著的隱私和安全問題. 由於這些原因，您應該避免在可能的情況下使用SSTP進行敏感的流量.

安全套接字隧道協議（SSTP）是由Microsoft擁有和運營的專有協議. 它是封閉的，因此其實施的詳細信息尚不清楚.

我們確實知道SSTP基於SSL/TLS加密標準.

這很好，因為它允許SSTP使用TCP端口443. 這是所有常規HTTPS流量流過的端口，這使得防火牆很難阻止.

結果，如果您試圖繞過審查制度，SSTP是一種有效的VPN協議，例如中國的大防火牆.

另一方面，SSL 3.0很容易受到特定的中間攻擊，稱為貴賓犬. 尚未確認SSTP是否也受到此漏洞的影響，但在我們看來，這不值得風險.

還有微軟過去與NSA的合作問題. 作為Microsoft生產的封閉源協議，NSA可能已經建立了後門.

何時使用SSTP：

• 如果您想繞過學校，工作或政府防火牆，並且沒有更好的協議.

當不使用SSTP時：

• 鑑於可能進行貴賓犬攻擊和/或NSA監視，因此請勿使用SSTP進行您的隱私，安全性或匿名性最重要的活動.

7. PPTP：過時和不安全

概括 ：PPTP很快，因為它不能保護或保護您的數據. 如果您使用PPTP來創建VPN隧道，那麼您的流量很容易暴露於竊聽者，您不太可能會解開地理限製或繞過防火牆.

點對點隧道協議（PPTP）是原始的VPN協議. 由Microsoft工程師Gurdeep Singh-Pall於1996年開發，標誌著VPN技術的誕生.

如今，PPTP是 過時，完全不安全 用於消費者VPN.

我們不建議使用PPTP，除非絕對必要. 它既過時了，既是隱私和安全工具.

PPTP確實提供了快速的速度，但這部分是因為它可以使用的最強加密密鑰是128位. 它與最安全的VPN使用的軍事級AES-256密碼不兼容.

該協議以使其與安全性交易的速度交易 幾個已知的漏洞. 例如，已經表明，熟練的攻擊者可以在短短幾分鐘內就可以入侵PPTP加密的VPN連接.

據報導，NSA還利用了PPTP的不安全感，從VPN用戶那裡收集大量數據.

雖然有時仍在業務VPN網絡中使用, 您絕對應該避免使用PPTP 對於您的個人VPN. 一些VPN提供商甚至選擇完全停止支持PPTP，因為其脆弱性.

何時使用PPTP：

• 我們不建議使用PPTP. 唯一的例外可能是您只是在尋找快速速度而不關心隱私或安全性.

當不使用PPTP時：

• 絕對不要將PPTP用於任何涉及敏感信息的活動，例如銀行詳細信息或密碼，這一點尤其重要。.

專有VPN協議

許多VPN服務不僅提供了上面列出的協議. 許多人也創建自己的. 這些被稱為 專有VPN協議.

使用專有VPN協議均與利弊有關. 主要的積極是，它的速度可能比提供的其他選項更快.

在花費時間和金錢創建新協議之後，VPN服務將專門提供最佳服務器和基礎架構以使其盡可能快地進行，這是很自然的. 提供者通常也會聲稱它也更加安全.

另一方面，這些協議通常是 幾乎完全不透明.

成千上萬的人已經對OpenVPN這樣的開源協議進行了研究，以確保它是安全，安全的，並確切地做到了它的承諾. 專有VPN協議往往是封閉式的，因此很難確切說出幕後發生的事情.

使用自己的VPN協議的VPN提供商的數量很少，但穩定增長. 這裡有一些重要的東西：

• Astrill – OpenWeb和StealthVPN
• ExpressVPN – 燈道
• 熱點盾牌 – 九​​頭蛇
• 希德斯特 – 卡莫夫
• nordvpn – nordlynx
• VPN無限 – 持續的明智
• Vyprvpn – 變色龍
• X-VPN – 協議x

什麼是最好的VPN協議?

使用的最佳VPN協議取決於 為什麼您需要VPN 和 您最重視哪些品質.

這是一個表，總結了不同協議如何比較：

OpenVPN是 最安全的VPN協議 大約. 當隱私和安全性至關重要時，它是最好的使用，並且您可以通過降低速度和靈活性降低.

例如，您應該使用OpenVPN在高審查狀態下或洪流時訪問免費的互聯網.

如果沒有OpenVPN，則柔和的是繞過審查制度的另一個不錯的選擇.

線人是 最快的VPN協議 我們已經看到了. 它似乎也非常安全，儘管它的不成熟意味著我們仍然喜歡OpenVPN對高度敏感的任務. 使用Vireguard進行速度至關重要的任何活動，例如游戲或流媒體.

Wireguard也是 大多數數據有效的VPN協議. 如果您在手機上使用VPN，並且擔心數據消耗，請使用Wireguard. 它將您的數據使用率最低.

Ikev2是 移動VPN用戶的另一個好協議. 它的小型協議使其成為 最適合處理頻繁和突然的網絡變化 （e.G. 在WiFi和細胞數據之間）.

IKEV2的數據使用情況不如Wineguard低，但它仍然比其他VPN協議（如OpenVPN）高得多.

如何選擇VPN協議

大多數VPN服務允許您在VPN應用程序的設置菜單中更改VPN協議.

如果是這種情況，只需打開“設置菜單”，然後選擇要使用的VPN協議. 有時它們會隱藏在下拉列表中.

隱藏.我的iOS設置

如果沒有選項在自定義應用程序中選擇協議，則可以使用手動配置安裝替代協議.

NORDVPN是在OpenVPN上運行但允許手動安裝IKEV2的VPN服務的一個示例.

如果您的VPN服務支持替代協議配置，請務必仔細遵循其網站上給出的說明.

請記住，即使是使用最安全的協議和市場上的密碼的VPN也可能以其他方式使您的個人數據處於危險之中.

要了解更多信息，請閱讀我們的VPN記錄策略指南或查看我們對VPN數據洩漏的研究.