VPN（Virtual Private Network，虚拟专用网络）协议是用于在公共网络上建立加密通道的技术标准，确保数据传输的安全性和隐私性，不同的协议在速度、安全性、兼容性等方面各有优劣，以下是常见的VPN协议及其特点：
- 类型：开源协议（基于OpenSSL加密）
- 端口：通常使用UDP 1194或TCP 443。
- 特点：
- 高安全性：支持AES-256等强加密算法，可配置性强。
- 跨平台：支持Windows、macOS、Linux、Android、iOS等。
- 灵活：可绕过防火墙（尤其是TCP模式伪装HTTPS流量）。
- 缺点：速度较慢（因加密开销），需第三方客户端。
WireGuard
- 类型：开源协议（现代轻量级设计）
- 端口：默认UDP 51820。
- 特点：
- 高效快速：代码精简（约4000行），性能接近原生网络。
- 低延迟：适合移动设备和游戏。
- 安全性：使用最新加密标准（如ChaCha20）。
- 缺点：IP地址可能静态分配（隐私需结合其他工具如
wg-quick）。
IKEv2/IPsec
- 类型：由Cisco和Microsoft开发（基于IPsec框架）
- 端口：UDP 500（初始密钥交换）、4500（NAT穿透）。
- 特点：
- 稳定快速：尤其适合移动设备（自动重连切换网络）。
- 原生支持：iOS、Android、Windows等内置。
- 缺点：部分实现可能被防火墙拦截。
L2TP/IPsec
- 类型：组合协议（L2TP隧道 + IPsec加密）
- 端口：UDP 1701（L2TP）、500/4500（IPsec）。
- 特点：
- 广泛兼容：几乎所有设备原生支持。
- 中等安全：依赖IPsec加密，但可能存在NSA后门传闻。
- 缺点：速度较慢（双重封装开销），易被防火墙拦截。
SSTP
- 类型：微软专有协议
- 端口：TCP 443（伪装HTTPS）。
- 特点：
- 高穿透性：适合严格审查环境（如企业网络）。
- 仅限Windows：其他平台支持有限。
- 缺点：闭源，可能受微软或政府影响。
PPTP
- 类型：老旧协议（已淘汰）
- 端口：TCP 1723、GRE协议47。
- 特点：
- 速度快：加密强度低。
- 极不安全：已知漏洞（如MS-CHAPv2易破解）。
- 仅用于兼容旧设备，不推荐使用。
Shadowsocks（非VPN但常用于代理）
- 类型：SOCKS5代理+加密
- 特点：
- 混淆流量：难以被识别为VPN流量。
- 适合绕过审查（如在中国大陆使用）。
- 缺点：非完整VPN，不加密所有系统流量。
选择建议
- 优先安全性：OpenVPN或WireGuard。
- 移动设备：IKEv2/IPsec（自动切换网络）。
- 绕过防火墙：OpenVPN（TCP 443）或Shadowsocks。
- 避免使用：PPTP、弱加密的L2TP/IPsec。
扩展知识
- 混淆技术（Obfuscation）：用于隐藏VPN流量（如OpenVPN的
tls-crypt或WireGuard的udp2raw）。 - 协议层：部分协议工作在传输层（如WireGuard），部分在应用层（如OpenVPN）。
根据实际需求（速度/安全/隐蔽性）和网络环境选择合适的协议。
