OpenVPN 說明：定義、如何運作以及安全性
7 分鐘閱讀
OpenVPN 是熱門虛擬私人網路（VPN）協定之一，用來建立 VPN 通道，以建立網路間的安全連線。但 OpenVPN 是什麼、有什麼優勢，以及究竟是否該使用它？
內容
OpenVPN 是什麼？
OpenVPN是一個開放原始碼系統，可在網路之間建立私人且安全的通道。可指稱多種不同但相關的事物：
- 開放原始碼 OpenVPN 協定，用於在網路間建立加密通道並建立 VPN 連線。
- 使用 OpenVPN 協定的 OpenVPN 軟體（VPN 用戶端）。
- 支援開放原始碼並提供專屬商業 VPN 產品的 OpenVPN 公司。
雖然 OpenVPN 的名稱可同時指稱軟體和公司，但 OpenVPN 協定已用於大多數的現代 VPN 解決方案，包含 NordVPN。因此，本文將集中探討 OpenVPN 作為通道協定的部分。
OpenVPN 如何運作？
OpenVPN 在 VPN 用戶端和伺服器之間建立安全的資料傳輸通道。此過程包含認證 VPN 用戶端和伺服器、建立 VPN 通道、資料封裝和加密，以及資料流量傳輸。
OpenVPN 可使用不同的驗證方法和加密演算法，並可確保 TCP 和 UDP 流量的安全。所有的客製化功能使其成為許多 VPN 設定的首選和安全選擇。
1. 認證
OpenVPN 使用各種 VPN 認證方法來驗證 VPN 用戶端和伺服器的身份。這些方法通常包括使用者憑證、數位憑證和公開金鑰基礎架構的組合。
2. 通道設定
身份驗證完成後，OpenVPN 會在 VPN 用戶端和伺服器之間建立 VPN 通道。OpenVPN 主要使用安全通訊協定/傳輸層安全性協定（SSL/TLS）來建立通道，但也可以使用其他協定。
3. 封裝與加密
OpenVPN 將資料封包包裝在附加層中，以便包含路由資訊、辨識資料的來源和目的地，並應用加密等安全措施。
OpenVPN 用途廣泛——您可以設定使用不同的加密演算法和金鑰長度。加密可確保通過 VPN 通道的資料流量不會被第三方（包括雇主、網際網路服務供應商（ISP）、駭客、廣告公司或代理商）看到。
4. 資料傳輸
加密的流量會經由 VPN 通道傳送到 VPN 伺服器，在那裡會被解密並傳送到下一個目的地。
由於流量會經過中間伺服器，因此下一個目的地看不到來源的 IP 位址，其看到的會是 VPN 伺服器的 IP 位址。
VPN 和 OpenVPN 有何不同？
VPN 是一種保護網際網路連線的服務，而 OpenVPN 則是協助 VPN 服務達到此目的的通道訊協定之一。
任何人都可以使用 OpenVPN 開放原始碼用戶端來設定自己的 VPN 連線。大多數 VPN 供應商的軟體中都包含 OpenVPN 協定。不過，雖然 OpenVPN 指的是一種通道協定，但 VPN 供應商可以提供多種 VPN 協定，例如 WireGuard® 和 IKEv2/IPsec。
OpenVPN 是否安全？
是的，OpenVPN 是首選安全 VPN 協定之一。它使用 SSL/TLS 來確保資料安全，並可存取 OpenSSL 函式庫進一步自訂，包括額外的安全功能。
OpenVPN 協定包含完美的前向保密功能，可確保即使發生資料外洩，也不會洩露所有資料。此外，OpenVPN 可以同時與 TCP 和 UDP 協定搭配使用，因此當使用者優先考量安全性時，可以改用 TCP（當需要快速傳輸速度時，則改用 UDP）。
OpenVPN 也是開放原始碼的協定，因此其程式碼是透明的。OpenVPN 社群中的任何人都可以查找錯誤並建議修復方法。不過，這也讓駭客和安全研究人員更容易找到並利用其弱點。
OpenVPN 可支援各種加密演算法和設定。因此，加密密碼和金鑰長度的選擇也會影響 OpenVPN 的安全性。這就是為什麼正確的 OpenVPN 實施至關重要，選擇 VPN 服務和用戶端與選擇個人偏好的安全 VPN 協定同樣重要。
OpenVPN 的用途為何？
OpenVPN 協定用途廣泛，有許多不同的應用。最常見的 OpenVPN 用途包括：
- 建立 VPN 連線。OpenVPN 的主要目的是建立 VPN 連線——在網路之間建立通道，以安全傳輸資料。VPN 通道是 VPN 和代理伺服器之間的區隔，而 OpenVPN 等協定則是建立 VPN 通道的關鍵。因此，OpenVPN 協定可以用在任何需要 VPN 連線的地方，例如存取虛擬伺服器或建立私人網路。
- 透過網際網路加密資料。除了建立加密 VPN 通道外，OpenVPN 還使用加密演算法來加密通過該通道的資料。此加密功能使 OpenVPN 成為透過網際網路傳送和接收敏感資料、保護 VoIP 和視訊會議、私人瀏覽、安全存取公共 Wi-Fi 以及保護 IoT 裝置通訊的絕佳選擇。
- 啟用遠端存取並確保其安全性。建立 VPN 通道並加密傳輸中的資料，也讓 OpenVPN 成為遠端存取內部網路的絕佳選擇。公司、大學和其他機構可以使用 OpenVPN 來允許和控制遠端存取其網路。
- 建立站對站的 VPN 連線。與遠端存取類似，機構可以使用 OpenVPN 透過網際網路安全連線整個網路或多個遠端辦公室。其可以將企業辦公室或資料中心互連，並使它們能夠安全分享資源、平台和資料。
OpenVPN UDP 和 OpenVPN TCP 有何不同？
OpenVPN 可透過 TCP 和 UDP 運作，大多數 VPN 用戶端允許使用者選擇使用哪個協定。
傳輸控制協定（TCP）會建立傳送者與接收者之間的連線，徹底認證傳輸中的資料封包，使其完好無損地到達目的地。
使用者資料包協定（UDP）在傳送者和接收者之間不建立連線的情況下傳送資料封包。其不能保證資料封包到達目的地。這使得 UDP 比 TCP 更快速，但較不可靠。
| OpenVPN TCP | OpenVPN UDP |
|---|---|
| 可靠度較高 | 可靠度較低 |
| 速度較慢 | 速度較快 |
| 封包以序列傳送 | 封包以串流傳送 |
| 適用於靜態用途（電子郵件、網頁瀏覽、檔案傳輸） | 適用於動態用途（串流、網遊、VoIP） |
OpenVPN 是否比其他 VPN 協定更好？
答案取決於您需要 VPN 協定來做什麼。
OpenVPN 優於過時的 VPN 協定，例如 PPTP。在安全性方面，OpenVPN 比大多數 VPN 協定都要好。但這並不是您選擇 VPN 協定時唯一要考量的要點。
例如，IKEv2/IPsec 可能是行動裝置的更佳選擇。如果注重連線速度，WireGuard® 比其他 VPN 協定要快得多。在過去幾年中，它也有了顯著的提升，安全性已達到與 OpenVPN 不分軒輊的地步。
如需更詳細的概述，請參閱我們的 VPN 協定比較一文。
OpenVPN 有哪些優缺點？
OpenVPN 是一個優質的 VPN 協定，但在選擇 OpenVPN 作為您的 VPN 協定之前，還請務必先考量其優缺點。
| OpenVPN 的優點 | OpenVPN 的缺點 |
|---|---|
| 安全性比大多數替代方案更可靠 | 速度比 WireGuard® 慢 |
| 開放原始碼 | 需要手動設定 |
| 與不同的裝置和加密協定相容 | 資源密集，尤其是在較舊的硬體上 |
| 可同時支援 TCP 和 UDP 流量 |
OpenVPN 是否免費？
是的，OpenVPN 協定為免費，因為其為開放原始碼解決方案，任何有足夠技術能力的人都可以根據自己的需要進行修改和使用。例如，您可以使用免費提供的 OpenVPN 程式碼，從舊電腦建立 VPN 伺服器。
還有一個免費的 OpenVPN 用戶端，可以自行安裝和設定，以建立與您所選 VPN 伺服器的連線，無論是自己的伺服器或是訂購 VPN 時所使用的 VPN 伺服器。
您是否應該選擇 OpenVPN？
如果使用的是進階 VPN 供應商，就有可能可以選擇自己想要使用的 VPN 協定。而如果可以自行選擇，您應該選擇 OpenVPN 嗎？
這再次取決於使用 VPN 的目的。如果主要是用於進行串流、網遊或其他高頻寬的活動，安全性可能就不是最優先的考量，而且也沒有任何協定能在速度上勝過 NordLynx。但如果需要處理敏感資料，且安全性至關重要，則可以選擇 OpenVPN。基於相同的理由，請選擇 OpenVPN TCP 而非 OpenVPN UDP。