你可能听过这样的话：“你需要使用VPN来保护你的隐私！”现在，你在想：“好吧，但是VPN实际上是如何工作的呢？”

这是可以理解的。虽然每个人都建议使用一个，但没有多少人会花时间解释一些核心VPN技术。在本文中，我们将解释什么是VPN协议，它们的区别，以及您应该注意什么。

什么是虚拟专用网(a vpn)？

在我们研究特定的VPN协议之前，让我们快速提醒自己什么是VPN。

VPN最基本的功能是，您可以使用私有连接访问公共互联网。当您单击internet上的链接时，您的请求将传递到正确的服务器，通常返回正确的内容。数据基本上是从A流向B，不受阻碍地从A流向B，网站或服务可以看到您的IP地址，以及其他标识数据。

使用VPN时，所有请求首先通过VPN提供商拥有的专用服务器进行路由。您的请求从A到C一直到B。您仍然可以访问以前提供给您的所有数据（在某些情况下，还可以访问更多数据）。但是网站或服务只有VPN提供商的数据：他们的IP地址，等等。

VPN有很多用途，包括保护您的数据和身份，避免压制性审查，以及加密您的通信。请参阅我们的介绍使用VPN开始自己。你甚至可以在路由器上设置VPN。

什么是vpn协议(vpn protocols)？

VPN协议准确地确定了数据在计算机和VPN服务器之间的路由方式。协议有不同的规范，在各种情况下为用户提供好处。例如，一些人优先考虑速度，而另一些人则关注隐私和安全。

让我们看看最常见的VPN协议。

1开放VPN

OpenVPN是一种开源的VPN协议。这意味着用户可以仔细检查其源代码中的漏洞，或者在其他项目中使用它。OpenVPN已经成为最重要的VPN协议之一。除了开源之外，OpenVPN也是最安全的协议之一。OpenVPN允许用户使用基本上不可破解的AES-256位密钥加密（以及其他加密）、2048位RSA身份验证和160位SHA1哈希算法来保护其数据。

除了提供强大的加密之外，OpenVPN还可用于几乎所有平台：Windows、macOS、Linux、Android、iOS、路由器等等。甚至WindowsPhone和Blackberry都可以使用它，这意味着你可以用它在所有设备上建立VPN。它也是流行且易于使用的VPN服务（如CyberGhost）中的首选协议。

OpenVPN协议在过去由于速度慢而受到批评。然而，最近的实现带来了一些提升，关注安全性和隐私是非常值得考虑的。

2l2tp/ipsec协议

第二层隧道协议是一种非常流行的VPN协议。L2TP是微软开发的折旧PPTP和思科开发的L2F的继承者（有关更多详细信息，请参阅下面的PPTP部分）。然而，L2TP本身并没有提供任何加密或隐私。

因此，使用L2TP的服务经常与安全协议IPsec捆绑在一起。一旦实现，L2TP/IPSec就成为最安全的VPN连接之一。它使用AES-256位加密，并且没有已知的漏洞（尽管据称NSA已经破坏了IPSec）。

也就是说，虽然L2TP/IPSec没有已知的漏洞，但它确实有一些轻微的缺陷。例如，协议默认在端口500上使用UDP。这使得交通更容易发现和堵塞。

三。sstp公司

安全套接字隧道协议是另一种流行的VPN协议。SSTP有一个显著的优点：自从windowsvistaservicepack1以来，它已经完全集成到了微软的所有操作系统中。这意味着您可以在Winlogon中使用SSTP，或者为了提高安全性，可以使用智能芯片。此外，许多VPN提供商都有特定的集成Windows SSTP指令可用。您可以在VPN提供商的网站上找到这些。

SSTP使用2048位SSL/TLS证书进行身份验证，使用256位SSL密钥进行加密。总的来说，SSTP是相当安全的。

SSTP本质上是微软开发的专有协议。这意味着没有人可以完全审计底层代码。然而，大多数人仍然认为SSTP是安全的。

最后，SSTP对Windows、Linux和BSD系统具有本机支持。Android、macOS和iOS通过第三方客户端提供支持。

4伊克夫2

internet密钥交换版本2是由Microsoft和Cisco开发的另一个VPN协议。IKEv2本身只是一个隧道协议，提供了一个安全的密钥交换会话。因此（和它的前身一样），IKEv2经常与IPSec配对进行加密和身份验证。

虽然IKEv2不像其他VPN协议那样流行，但它在许多移动VPN解决方案中都有其特点。这是因为它擅长于在暂时失去互联网连接的时刻以及在网络切换（例如从Wi-Fi到移动数据）期间重新连接。

IKEv2是一个专有协议，本机支持Windows、iOS和Blackberry设备。Linux提供开源实现，Android支持通过第三方应用程序提供。

不幸的是，虽然IKEv2非常适合移动连接，但有强有力的证据表明，NSA正在积极利用IKE漏洞破坏IPSec流量。因此，使用开源实现对安全性至关重要。

5pptp公司

点对点隧道协议是最古老的VPN协议之一。它仍在一些地方使用，但大多数服务早已升级到更快、更安全的协议。

PPTP早在1995年就被引入了。它实际上是与windows95集成的，设计用于拨号连接。当时，它非常有用。

但是VPN技术已经进步，PPTP不再安全。**和犯罪分子早就破解了PPTP加密，使得使用该协议发送的任何数据都不安全。

然而，它还没有完全死去。。。但是。你看，有些人发现PPTP提供了最好的连接速度，正是由于缺乏安全特性（与现代协议相比）。因此，它仍然认为用户只是想从不同的位置观看Netflix。

6钢丝护网

Wireguard是最新的VPN协议。它是开源的，与其他主要vpn相比，它使用的代码库要简单得多。此外，Wireguard VPN服务比OpenVPN更易于设置，并支持更广泛的加密类型和原语。

加密类型和原语的结合以及较小的代码库，以及其他改进，使得Wireguard成为最快的VPN协议之一。此外，Wireguard是便携式设备的更好选择，“既适合智能**等小型嵌入式设备，也适合满载主干路由器。”

Wireguard的ChaCha20加密算法也适用于移动设备，提供比AES更快的速度和更少的资源。

这意味着当你使用一个Wireguard协议VPN时，你的电池应该比其他VPN协议更耐用。Wireguard是“直接内置到Linux内核中的”，它应该也能提高速度和安全性，特别是对于物联网设备（许多设备使用基于Linux的嵌入式系统）。

Wireguard可用于所有主要的操作系统，不过有趣的是，它是最后一个出现在Windows上的。

让我们总结一下vpn协议

我们已经研究了五种主要的VPN协议。让我们快速总结一下他们的优缺点。

• OpenVPN：开源，提供最强的加密，适合所有活动，如果有时有点慢
• L2TP/IPSec：广泛使用的协议，速度很快，但由于依赖于单个端口，很容易被阻塞
• SSTP：安全性好，不易拦截和检测
• IKEv2：快速，移动友好，有几个开源实现（可能被NSA破坏）
• PPTP：快速，广泛支持，但充满安全漏洞，只用于流媒体和基本的网页浏览
• Wireguard：快速、开源，在VPN提供商中得到越来越多的支持

为了完全安全和安心，请选择一个VPN提供商，它为您提供协议选择。此外，MakeUseOf建议使用付费VPN解决方案，如ExpressVPN，而不是免费服务。当你为VPN付费时，你就是在购买一项服务。当你使用免费的VPN时，你根本不知道他们会如何处理你的数据。

不确定从哪里开始？查看我们的最佳VPN服务列表。以下是您应该在VPN提供商中查找的内容。此外，我们必须警告您，虽然它们基本上是一个安全的解决方案，vpn可以被黑客攻击。了解这对你的隐私意味着什么。