甚麼是 虛擬私人網絡協定？
虛擬私人網絡 (VPN）協定是一組規則，決定你的裝置與 VPN 伺服器之間如何建立及維持安全連線。它決定資料如何經由 VPN 傳送，以及你上網時連線的行為。
不同的 VPN 協定存在，是因為沒有單一方法適用於所有情況。各協定在速度、安全性、穩定性、相容性和行動性之間有不同取捨。例如，在智能手機上，能在 Wi‑Fi 與流動數據之間快速重連的協定會特別有用。
不要把 VPN 協定與 加密 演算法混淆。WireGuard 和 OpenVPN 是定義連線運作方式的 VPN 協定；而像 AES 與 ChaCha20 這類密碼學技術則用來保護經過隧道的資料。現代的 VPN 協定會在建立安全連線時採用加密。
包括 WireGuard、OpenVPN 與 IKEv2/IPsec 的一些 VPN 協定，至今仍廣泛使用。像 PPTP 這類技術主要在舊系統和遺留設定中遇到，不再提供現代 VPN 所期望的安全等級。
- VPN 協定定義 VPN 連線如何運作，包括如何建立、保護及維持連線。
- 不同協定在安全性、速度、穩定性、相容性及行動性之間各有取捨。
- WireGuard、OpenVPN 與 IKEv2/IPsec 是常見的現代 VPN 選項。
- VPN 協定並非等同於加密演算法；像 AES 與 ChaCha20 等技術為資料提供密碼保護。
- 舊有協定例如 PPTP 被視為過時，若有現代替代品則應避免使用。
如何運作？
VPN 協定協助你的裝置與 VPN 伺服器建立並驗證連線，然後建立安全的 VPN 隧道，在保護資料的同時傳送往返於 VPN 伺服器的網絡流量。
不同協定採用不同的隧道方式、加密、驗證、金鑰交換與資料傳輸方法。這些過程確保連線安全，並讓資料在傳輸過程中不被暴露，且能到達正確目的地。
使用者通常無需深入了解每個技術細節，但其效果會反映在使用體驗上：協定處理連線的方式會影響速度與可靠性，也會影響裝置與網絡相容性，以及在網絡變換（例如手機由 Wi‑Fi 切換至流動數據）時 VPN 的重連順暢度。
有哪些類型的 VPN 協定？
VPN 使用者可能會遇到多種協定，從像 WireGuard 這樣的現代選項到主要為相容性保留的舊技術。雖然「VPN 協定」一詞常作為總稱，但這些技術在建立、保護與傳輸 VPN 連線時可能扮演稍有不同的角色。
WireGuard
WireGuard 是以簡潔與效能為設計重點的現代輕量級 VPN 協定。它較低的開銷與高效的資源使用，令它特別適合現代電腦與行動裝置。WireGuard 使用現代密碼學，包括 ChaCha20‑Poly1305（256‑bit key）。
|
優點 |
缺點 |
|
連線速度高 |
較少像 OpenVPN 那樣靈活可配置 |
|
處理器開銷低 |
部分隱私與功能性取決於供應商實作方式 |
|
採用現代密碼學 |
|
|
在行動裝置與現代設備上效能高 |
目前適用性：WireGuard 廣泛被現代 VPN 服務採用，對重視速度、效率及現代密碼學的用戶來說是強烈選擇。
OpenVPN
OpenVPN 是成熟且開放原始碼（開源）的 VPN 協定，以其安全性與可配置性聞名，且因為相容性廣而受歡迎。它可以在 UDP（通常偏向速度）或 TCP（在某些網絡情況下可提供更可靠的連線）之上運作。
|
優點 |
缺點 |
|
安全性高 |
處理器開銷較高 |
|
裝置與平台相容性廣 |
可能比像 WireGuard 這類輕量替代方案慢 |
|
高度可配置 |
手動設定較為複雜 |
|
成熟且龐大的生態系統 |
目前適用性：當彈性與相容性重要時，OpenVPN 仍然是廣泛支援且可靠的選擇。
IKEv2/IPsec
IKEv2 與 IPsec 合作：IKEv2 負責建立與管理安全連線，而 IPsec（IP 安全協定）保護通過該連線傳輸的流量。其主要優勢之一是在裝置切換網絡（例如 Wi‑Fi 與行動數據之間）時能快速恢復 VPN 連線。
|
優點 |
缺點 |
|
安全性高 |
不同平台與供應商支援程度不一 |
|
效能良好 |
實作方式會因 VPN 服務而異 |
|
重連速度快 |
|
|
網絡行動性優秀 |
目前適用性：IKEv2/IPsec 對經常在網絡間移動的手機與裝置尤其有用。
L2TP/IPsec
第二層隧道協定 (L2TP) 會建立 VPN 隧道，但本身不提供加密，因此通常與 IPsec 結合使用。它曾經被廣泛支援，仍可能出現在舊裝置與 VPN 配置中。
|
優點 |
缺點 |
|
歷史相容性廣 |
額外封裝造成開銷 |
|
受多數舊系統支援 |
相比現代協定優勢有限 |
|
通常比新替代方案效率低 |
目前適用性：L2TP/IPsec 主要為遺留選項，當有現代協定可用時通常不是最佳預設。
SSTP
Secure Socket Tunneling Protocol（SSTP）與 Microsoft Windows 關聯性較高。它使用 TLS 經由 TCP 傳送 VPN 流量，並可使用 443 埠，令它能在某些限制其他 VPN 流量的網絡上運作。
|
優點 |
缺點 |
|
與 Windows 整合度高 |
在非 Windows 平台上的相關性較低 |
|
能在限制某些 VPN 流量的網絡上運作 |
生態系統較主流現代選項小 |
|
使用 TLS 作為安全通訊的傳輸方式 |
目前適用性：SSTP 在 Windows 環境仍是可行選項，但較少見於 WireGuard、OpenVPN 或 IKEv2/IPsec。
PPTP
點對點隧道協定（PPTP）是最早期廣泛部署的 VPN 協定之一。因為年代久遠，它仍可能出現在舊路由器、裝置、作業系統與設定指南中。
|
優點 |
缺點 |
|
開銷低 |
存在嚴重已知安全弱點 |
|
歷史上速度快 |
不符合現代 VPN 的安全期待 |
|
相容於大量遺留系統 |
當安全或私隱重要時不適合使用 |
目前適用性：PPTP 對於安全的 VPN 使用已屬過時，當有現代替代方案時應避免使用。
專有VPN 協定
部分 VPN 供應商會開發專有協定或改造現有技術，以改善速度、私隱、可靠性或連線性。這些未必完全從頭設計。
很多供應商以像 WireGuard 這類已建立的技術為基礎，添加供應商特定功能或修改。例如 AmneziaWG 基於 WireGuard 並加入使 VPN 流量更難被識別的功能。
專有協定本身不一定比開放原始碼更安全或更不安全。其安全性取決於設計與實作，以及供應商處理潛在漏洞的透明度。
品牌化協定可能提供有用的效能或連線改進。使用者在評估時應考慮供應商的整體資安實踐，而不是假設專有協定自動更好。
你應該使用哪一種 VPN 協定？
適合的 VPN 協定取決於你對連線的需求。哪一個協定最合適，需視速度、相容性等因素而定。
|
協定 |
安全性 |
速度 |
穩定性 |
相容性 |
現況 |
最佳用途情境 |
|
WireGuard |
安全性：強 |
速度：非常快 |
穩定性：高 |
相容性：廣泛 |
現況：現代 |
最佳用途：速度與日常 VPN 使用 |
|
OpenVPN |
安全性：強 |
速度：快 |
穩定性：高 |
相容性：非常廣 |
現況：現代 / 成熟 |
最佳用途：彈性與廣泛相容性 |
|
IKEv2/IPsec |
安全性：強 |
速度：快 |
穩定性：高 |
相容性：廣 |
現況：現代 / 成熟 |
最佳用途：行動裝置與頻繁變換網絡情境 |
|
L2TP/IPsec |
安全性：若正確實作可強 |
速度：適中 |
穩定性：良好 |
相容性：廣，包括舊系統 |
現況：遺留 |
最佳用途：舊裝置需相容時 |
|
SSTP |
安全性：強 |
速度：適中 |
穩定性：良好 |
相容性：主要為 Windows |
現況：成熟但較少見 |
最佳用途：Windows 與某些受限網絡情境 |
|
PPTP |
安全性：弱 |
速度：快 |
穩定性：視情況而定 |
相容性：強遺留支援 |
現況：已過時 |
最佳用途：不建議用於需要安全或私隱的情況 |
|
專有協定 |
各有不同 |
視供應商而定 |
具有供應商特定功能與優化 |
以上比較僅為一般指引。真實世界的效能還取決於 VPN 供應商、伺服器位置與負載、裝置、作業系統、網絡狀況與設定。
經業界領先實驗室獨立測試與獲獎認可。
哪一種 VPN 協定最適合速度需求？
當速度、效率與低延遲為優先時，WireGuard 通常是強烈選擇。它較低的開銷適合串流、遊戲、視像通話與大型下載等活動。
協定並非決定 VPN 速度的唯一因素。伺服器距離、路由、伺服器負載、裝置效能與底層網絡速度都會有重大影響。
哪一種 VPN 協定最適合行動裝置？
IKEv2/IPsec 特別適合行動裝置，因為它能在基礎網絡變更時迅速恢復 VPN 連線，手機離開 Wi‑Fi 並切換至行動數據時可有效重連。
WireGuard 也是優秀的行動選擇，其輕量設計在不大量消耗裝置資源下仍有良好效能。
哪一種 VPN 協定最適合受限網絡？
在某些限制特定 VPN 連線類型的網絡上，OpenVPN over TCP 與 SSTP 可能有用。它們的傳輸方式可讓它們在其他協定遇到連線問題時仍能運作。
選擇某協定並不等同於使用 VPN 混淆（obfuscation）。混淆專為使 VPN 流量更難被識別而設計；而 VPN 協定主要決定連線本身如何運作。
哪一種 VPN 協定最適合舊裝置？
舊裝置可能不支援像 WireGuard 這樣的新協定，反而提供 L2TP/IPsec 或 PPTP 等選項。建議選擇裝置支援的最新安全協定。
僅因相容性而選擇並不表示該協定適合現代使用。甚麼是 VPN 以及它如何運作？
推薦產品：
FAQs
是否 VPN 協定會影響你的網速？
會。不同的 VPN 協定在處理器開銷與效率上有差異，因此協定選擇會影響連線速度與延遲。
能否在使用 VPN 時切換協定？
視 VPN 應用與裝置而定。部分應用允許手動選擇協定，其他則自動選擇。若可手動切換，通常需重新連線 VPN 才能讓變更生效。
協定會影響你的 IP 位址嗎？
並非直接影響。你接收的 IP 位址通常由 VPN 伺服器決定，而協定決定你的裝置如何安全地連接到該伺服器。
在每部裝置上 VPN 協定是否相同？
不一定。可用協定會因 VPN 供應商、作業系統、裝置與 VPN 應用的版本而異。
