OpenVPN
- 类型：开源协议（基于SSL/TLS）。
- 端口：默认使用UDP 1194或TCP 443。
- 特点：
- 高安全性：支持AES-256加密,可配置性强。
- 跨平台：支持Windows、macOS、Linux、Android、iOS等。
- 灵活：可绕过防火墙（如伪装成HTTPS流量）。
- 速度：中等,依赖配置和硬件。
- 适用场景：注重安全和隐私的用户。
WireGuard
- 类型：开源协议（基于UDP）。
- 端口：默认UDP 51820。
- 特点：
- 高性能：代码精简（约4000行），速度快,延迟低。
- 现代加密：使用ChaCha20、Poly1305等算法。
- 轻量级：适合移动设备和嵌入式系统。
- 易部署：配置简单,但IP管理较固定。
- 适用场景：需要高速和低延迟的场景（如游戏、视频流）。
IKEv2/IPsec
- 类型：由Cisco和微软开发（基于IPsec框架）。
- 端口：UDP 500、4500。
- 特点：
- 快速重连：适合移动设备切换网络（如4G/Wi-Fi）。
- 高安全性：支持强加密算法（如AES-256）。
- 原生支持：iOS、Android、Windows等内置。
- NAT穿透：可能被某些防火墙拦截。
- 适用场景：移动设备或需要稳定连接的用户。
L2TP/IPsec
- 类型：结合L2TP（二层隧道协议）和IPsec加密。
- 端口：UDP 500、4500、1701。
- 特点：
- 兼容性广：几乎所有设备支持。
- 安全性：依赖IPsec加密，但可能存在NSA后门传闻（未证实）。
- 速度较慢：双重封装导致开销大。
- 适用场景：老旧设备或临时使用。
SSTP
- 类型：微软专有协议（基于SSL/TLS）。
- 端口：TCP 443。
- 特点：
- 绕过防火墙：流量伪装成HTTPS。
- 仅限Windows：其他平台支持有限。
- 中心化风险：微软控制代码,潜在隐私问题。
- 适用场景：Windows用户需要绕过严格审查。
PPTP
- 类型：早期协议（已淘汰）。
- 端口：TCP 1723。
- 特点：
- 速度快：加密弱（仅MPPE-128）。
- 不安全：已知漏洞（如MS-CHAPv2易破解）。
- 兼容性：仅适合老旧系统。
- 适用场景：不推荐使用（除非极低安全需求）。
Shadowsocks（类VPN代理）
- 类型：非标准VPN,用于绕过审查。
- 特点：
- 混淆流量：难以被识别为代理。
- 适合特定地区：如中国等有严格网络管控的地区。
- 需自建服务器：依赖第三方节点可能存在风险。
选择建议
- 隐私优先：OpenVPN或WireGuard。
- 速度优先：WireGuard或IKEv2。
- 移动设备：IKEv2（自动重连优势）。
- 绕过审查：OpenVPN（TCP 443）或Shadowsocks。
- 避免使用：PPTP、不信任的专有协议。
不同协议适用于不同需求，建议根据实际场景（如设备、网络环境、安全要求）选择，对于普通用户,WireGuard和OpenVPN是当前最推荐的选项。
