首選 VPN 協定和各 VPN 類型之間的差異

什麼是 VPN 協定？

虛擬私人網路（VPN）和 VPN 協定不同，例如 NordVPN 是一種 VPN 服務，允許用戶根據自己的需求和使用的設備，從不同的 VPN 協定中選擇適合的使用。

VPN 利用加密隧道將上網流量傳輸到 VPN 伺服器，VPN 伺服器為您的設備分配新的 IP 位址。VPN 協定是一種決定隧道實際形式的連線方法，每種協定都是不同的解決方案，能處理安全性、隱私、匿名的網際網路連線問題。

不過沒有完美的 VPN 協定，每種協定可能存在潛在的漏洞，這些漏洞也許會危害安全。以下我們將介紹每種協定的優缺點。

6 種常見的 VPN 協定

OpenVPN

OpenVPN 是一種廣泛使用且高度安全的協定。這種開源協定運行在 TCP 或 UDP 網際網路協定 之上，TCP 這種通訊協定能確保數據以正確的順序完整傳輸，而 UDP 則專注於更快的速度。NordVPN 及其他許多 VPN 業者都提供這種 VPN 協定。

優點

• 開放源碼： 這表示程式碼是公開的，任何人都能檢查程式碼內隱藏的後門，或可能危及 VPN 安全的漏洞。

• 多功能： 這種協定能與一系列不同的加密和通訊協定一起使用，能配置為不同用途，也能根據需要保持安全和輕便。

• 安全性： 非常安全，能搭配各種加密協定。

• 輕鬆繞過防火牆： 某些 防火牆 不允許 VPN 流量通過，然而使用 OpenVPN 能輕鬆繞過防火牆進行傳輸。

缺點

• 設定困難： 大多數用戶都能建立自己的 OpenVPN，但也可能因為複雜性而難以設定。

什麼時候用： 當您需要一流的安全性時，比如說，連接公共Wi-Fi、登入公司資料庫或使用銀行服務，OpenVPN 是不可替代的。

IKEv2/IPsec

IKEv2 支援身份驗證和加密，是一種高安全性的 VPN 協定。該協定由微軟和思科開發，具有快速、穩定和安全的特性。而真正的亮點是它的穩定性。IKEv2 使用 IPSec 安全協定來增加全面的 VPN 覆蓋。

優點

• 穩定性： IKEv2 採用 Mobility and Multi-homing 技術來維持加密通訊。當流量在網際網路傳輸時，這種技術能確保 VPN 連線不中斷，使得 IKEv2 成為行動設備最穩定可靠的協定。

• 安全性： IKEv2 根據 IPSec 基礎進行開發，因此可搭配多數先進的加密演算法，使其成為一種 安全的 VPN 協定 。

• 速度： 運行時佔用很少的頻寬，而且它的 NAT 穿透技術，使其連線速度更快，也有助於通過防火牆。

缺點

• 相容性有限： IKEv2 與許多系統不相容，不過微軟參與制定此協定，對 Windows 平台沒有相容性的問題，但其他作業系統則可能需要第三方軟體才能支援。

什麼時候用： IKEv2/IPsec 的穩定性保證您在從 Wi-Fi 切換到行動數據時不會遺失 VPN 連接，因此在您移動時它可能是一個不錯的選擇。它還可以快速繞過防火牆和在流媒體平臺上提供高速。

WireGuard®

WireGuard® 是一個免費的開源軟件和通信協定。到 2020 年，這是市場上最新和最快的 VPN 隧道協定。這種協定使用最先進的加密技術。不過這種協定仍被認為是實驗性的，因此 VPN 廠商需尋找新的解決方案來克服一些問題，例如 NordVPN 基於 WireGuard 協定推出了改良版的 NordLynx。

優點

• 免費開源： 任何人都能查看原始碼，這使得部署、稽核安全漏洞、除錯變得更容易。

• 精簡、速度極快： 只有 4000 行程式碼，是最精簡的 VPN 協定。OpenVPN 程式碼行數是它的 100 倍。

缺點

• 不完整： WireGuard 還有很大的改進空間。目前無法為用戶提供完全的匿名性，因此 VPN 廠商必須尋找客製的解決方案，以提供必要的安全性，同時又要確保連線速度。

什麼時候用： 在速度優先的情况下使用 WireGuard：流媒體、線上遊戲或下載大檔案。

SSTP

SSTP 是微軟開發的一種安全又強大的 VPN 協定，這種協定能建立一個在 HTTPS 上傳輸數據的 VPN 通道。儘管 SSTP 主要是微軟的產品，但也能在 Windows 以外的其他系統上使用。

優點

• 設定容易： 由於微軟產品有很高的市占率，Windows 作業系統會支援或內建 SSTP。這表示應該很容易自行設定。

• 安全性： 與其他先進的 VPN 類似，SSTP 支援 AES-256 加密協定。

• 繞過防火牆： SSTP 可以在不中斷通信的情況下繞過多數防火牆。

缺點

• 封閉性： 微軟產品的程式碼無法被外部安全人員檢驗。眾所週知，微軟與美國國家安全局和其他執法單位合作，有人懷疑這種協定可能有後門漏洞，因此許多 VPN 廠商都避免使用這種協定。

L2TP/IPSec

L2TP 實際上不提供任何加密或身份驗證，這種協定只是一種 VPN 隧道協定，在您的設備和 VPN 伺服器之間建立連結。它使用 IPSec 技術來加密流量，並使其確保隱私和安全。此協定有一些方便的特性，但存在某些問題，因此包括 NordVPN 在內的一些 VPN 廠商不支援 L2TP。

優點

• 安全性： L2TP 本身不提供任何安全相關功能，因此能搭配各種加密協定使用，使該協定盡可能安全和輕量。

• 廣泛使用： L2TP 在幾乎支援所有的作業系統。

缺點

• 可能已被美國國家安全局破解： 與 IKEv2 一樣，L2TP 通常與 IPSec 搭配使用，因此它也存在前面提到的漏洞。

• 速度緩慢： 該協定將數據封裝兩次，這種方法對某些應用程式有用，但其他協定只將數據封裝一次，相較之下，這會影響 L2TP 的傳輸速度。

• 無法繞過防火牆： 與其他 VPN 協定不同，L2TP 沒有其他方法能通過防火牆，有些系統管理員使用防火牆來封鎖 VPN，而自行設定 L2TP 的人很容易被防火牆封鎖。

什麼時候用： 您可以使用 L2TP 安全地線上購物和訪問線上銀行。當您希望將多個公司分支機搆連接到一個網路中時，這也是有好處的。

PPTP

PPTP 於 1999 年發布，是第一個廣泛使用的 VPN 協定。最初 PPTP 是為撥接連線設計的，它使用了較弱的加密協定，而且有很多安全性漏洞。因此 NordVPN 不再支持 PPTP。

優點

• 快速： PPTP 的運行非常有效率，速度非常快，但提供的安全性很低。家用路由器內建的 VPN 功能經常會支援 PPTP 協定。

• 高相容性： PPTP 歷史悠久，基本上它已成為隧道和加密的最低標準，幾乎支援所有的系統和設備。這也使得設定和使用變得容易。

缺點

• 不安全： 已發現許多 PPTP 的漏洞和攻擊。儘管微軟已修補一些漏洞，但仍建議用戶改用 L2TP 或 SSTP 協定。

• 可能已被破解： 此協定據說已被美國國家安全局破解。

• 被防火牆封鎖： 這個老舊又過時的協定，通常會被防火牆封鎖，如果您在學校或公司使用這個 VPN 協定，可能會中斷您的服務。

VPN 協定比較

* 我們的 NordLynx 協定是基於 WireGuard 構建的，您可以在 NordVPN 應用程式上找到這個協定。

哪款 VPN 協定是首選？

首選 VPN 協定是一個偏好問題。這主要取決於個人需求、優先考量以及使用 VPN 的環境。每個 VPN 協定都有其優點和缺點，在做出選擇之前應該仔細評估這些優點和缺點。以下是在選擇適合自己的 VPN 之前應該考慮的主要因素：

• 安全性。OpenVPN 和 WireGuard 是可以提供強效加密和高階安全層級的協定。OpenVPN 使用 AES 256 位元加密金鑰，並受 NASA（美國國家航空暨太空總署）和軍方等頂級單位的廣泛應用。同時，WireGuard® 使用相對較新且牢靠的加密協定 XChaCha20。其比 AES 256 位元加密更快速，而且不需要特殊硬體，因此在網路安全領域越來越受歡迎。
• 速度與效能。 目前，WireGuard 是市面上的飆速 VPN 協定。與同類產品相比，其連線時間更快，行動裝置的電池續航力也有所提升。IKEv2/IPsec 也被認為是快速的通訊協定，尤其在重新建立斷線的 VPN 連線方面更有效率。NordVPN 的 NordLynx 結合了 WireGuard 的速度與頂級安全性，是 網遊的絕佳選擇 。
• 相容性。 OpenVPN 作為一種開源協定，可提供高水準的多功能性，幾乎所有的平台都可以支援，從桌上型電腦到行動裝置。IKEv2 相容於大多數的行動平台，而 SSTP 則是使用 Windows 裝置時的好選擇，因為其本就有支援 Windows 系統。
• 行動網路穩定性。 IKEv2/IPsec 可在行動裝置上提供強大的連線，並允許使用者在網路之間切換，而不會危及其安全性。這使它成為行動裝置上最穩定的 VPN 協定。
• 繞過防火牆和限制。 SSTP 使用連接埠 443，其通常在大多數網路上都有開放，可有效繞過防火牆和其他網路限制。OpenVPN 也可以設定為在連接埠 443 上運作，因此在這方面可與 SSTP 分庭抗禮。
• 設定簡單。 如果只想進行簡單的設定，WireGuard 作為一個相對較新且技術先進的協定是您絕佳的選擇。
• 開源與專屬協定。 專屬協定只有開發人員才能修改，而開源協定則較為透明，因為網路安全愛好者可以公開稽核。這有助於更有效率地發現和修補軟體漏洞。因此許多網路隱私與安全專家較偏好 OpenVPN 和 WireGuard 協定。

不同類型的 VPN

使用者會在不同情況下因各種原因而使用 VPN，無論是為了完成特定的工作任務或悠閒地上網。以下將介紹不同類型的 VPN 及其用例。

遠端存取 VPN

遠端存取 VPN 可讓員工從遠端安全存取公司的內部網路和資源。企業主要使用遠端存取 VPN 來維護資源安全，並進行更強大的存取控制。因此，公司通常會使用 多重要素驗證（MFA） 方法，並根據員工職別或部門存取特定資源。

站對站 VPN

站對點 VPN 可在不同地點之間擴展公司網路。其可分為兩類：

• 內聯網 VPN 會將多個區域網路結合為一個私人網路。
• 外聯網 VPN 用來擴展公司網路，並與合作夥伴或客戶分享資源。

個人 VPN

個人 VPN 可讓個人使用者遠端連線至私人網路。其會加密使用者資料，並透過加密通道傳送至 VPN 伺服器。之後，加密資料會取得 VPN 伺服器的 IP 位址，並傳送到端點，例如網站。

行動 VPN

行動 VPN 允許行動裝置在網路中安全存取家用網路的資源和軟體應用程式。行動 VPN 旨在處理無線與有線網路之間的切換，確保安全 VPN 連線不會中斷，並可隨時維持穩定的連線。

瀏覽器 VPN / VPN 代理伺服器擴充功能

瀏覽器 VPN 是專為在網頁瀏覽器上運作而設計的服務。瀏覽器 VPN 只會加密和路由來自有安裝它的瀏覽器的線上流量。基本上，其是 HTTPS 代理伺服器，透過遠端伺服器路由網路流量。瀏覽器 VPN 使用安全通訊協定/傳輸層安全協定（ SSL/TLS ）進行加密。然而，此類型的 VPN 並不涵蓋整個裝置的連線。

其他具有 VPN 功能的工具

VPN 並非連線至私人網路的唯一方式。其也不是在公共網路安全共用檔案和存取資源的唯一工具。以下是 VPN 的替代方案清單：

• 點對點（P2P）檔案共用。 P2P 連線可讓使用者彼此共用檔案，而無需使用專用伺服器。
• 多協定標籤交換（ MPLS ）VPN。 這是 VPN 服務供應商通常用來在網路上轉送加密資料封包的協定。其易於擴充且用途廣泛，同時又不會影響安全性。
• 動態多點虛擬私人網路（DMVPN）。 此 VPN 模式可讓企業建立網狀 VPN 網路，在各站點之間直接通訊，而不需要中介樞紐。DMVPN 通常用於分支網路、最佳化效能和減少延遲。
• IKEv2 機動性和多重主目錄（MOBIKE）。 作為 MOBIKE 作為 IKEv2 協定的擴充功能，可支援行動 VPN 用戶端，允許其在不同網路和 IP 位址之間切換，而不會影響 VPN 連線。
• 安全外殼（SSH）。 SSH 與 VPN 相似，用於在不安全的網路連線時，確保存取各種系統的安全性。網路管理員是 SSH 的常見使用者。VPN 與 SHH 的主要差別在於 SSH 只在應用程式層級運作，而 VPN 則保護所有網際網路流量。
• 第二層轉發協定（L2F）。 L2F 協定是現代 VPN 的先驅，旨在支援遠端工作人員與企業網路之間的連線，當時設計為透過撥號網路運作。
• 通用路由封裝（GRE）。 GRE 將網路層協定封裝在點對點連線內。之後，其會建立虛擬點對點連結，以透過 IP 網路連線遠端路由器。