如今,人们使用VPN进行各种事情。您可能需要一个来绕过严格的审查制度,或者想从池塘的另一侧查看内容。对于希望与有风险的公共Wi-Fi热点连接的任何人,VPN也至关重要。 VPN的安全益处在提供商网站上被抹上并在评论中受到称赞 - 但是他们谈论的VPN隧道到底是什么?
好吧,VPN隧道是将您的设备链接到Internet的加密连接!此加密可确保您的个人信息和浏览会议免受第三方窥探者的影响,包括您的学校或工作场所,您的ISP甚至政府。您的ISP会看到您正在发送和接收数据包,但是即使它们拦截它们也无法查看它们!
实际上,没有人能够窥视您的数据(或监视,更改或以其他方式处理)您的数据。在通过VPN服务器路由并进入Internet之前,它将直接穿过设备的隧道。
想了解更多有关VPN的信息吗?
如果您想了解VPN服务的工作原理,如何使用它们以及它们为用户提供什么好处,请查看我们VPN初学者指南。另外,如果您想知道哪种VPN是最好的,请查看我们的最好的VPN页面以获取2025年推荐列表。
选择协议 - 哪个隧道最安全?
有数十个VPN加密协议可用于使用,正如您可能期望的那样,它们并非全部相等。您选择的协议及其数据加密级别将确定您的VPN隧道的安全性 - 但有些是过时的,有些则提供了有关安全性的速度,而另一些则可能与您的设备不兼容。
那么,您应该使用哪种VPN协议?让我们看一下一些最常见的竞争者:
pptp
PPTP也称为“点到点隧道协议”,由Microsoft开发,使用Windows 95发布,IS以其速度而闻名 - 完全缺乏安全性。尽管配置相对易于配置,但PPTP使用了不安全的MS-CHAP-V1/V2身份验证协议,这些协议几乎没有加密的方式(尽管它们很快)。实际上,自1998年以来,PPTP一直存在安全问题,并被包括NSA在内的政府机构妥协。
L2TP/IPSEC
由第2层隧道协议(L2TP)和Internet协议安全性(IPSEC)组成,此VPN协议是比PPTP慢,但更安全,在很大程度上是因为它提供行业标准AES-256加密。 L2TP需要使用IPSEC VPN协议,看到它封装数据,但没有提供任何身份验证本身。 IPSEC将这些数据包捆绑并加密它们,使它们免受窥探者的侵害并确保过境。
SSTP
安全套接字隧道协议在通过SSL或安全套接字层时擅长确保数据。更重要的是,由于SSTP不使用固定端口,因此在防火墙上浏览的时间要容易得多。 Windows原生意味着SSTP是易于配置如果您确实有Windows设备,并且如果您不这样做,则无法使用。此外,SSTP与Windows的连接引起了很多关注,因为Microsoft先前曾与NSA合作。
OpenVPN
OpenVPN是块上的新协议,也考虑了金标准尽管大多数VPN提供商和用户都非常棘手(需要第三方软件来进行配置)。它利用AES 256位加密来确保数据安全,能够绕过防火墙,并且可以通过TCP和UDP协议。
此外,OpenVPN受益于作为开源协议,这意味着彻底的社区不断对其进行检查和清洁虫子和缺陷。
结论
因此,每个协议都具有自己的优势和缺点,在决定使用哪种方面时,您需要仔细考虑这些。
VPN提供商通常可以让您选择协议 - 尽管我们建议您坚持使用OpenVPN!
