想使用VPN吗？如果您正在寻找VPN提供商或设置自己的VPN，则需要选择协议。一些VPN提供商甚至可以为您提供协议选择。

这不是这些VPN标准或加密方案的最终决定。我们试着把所有的东西都归纳起来，这样你就可以掌握标准，它们之间的关系，以及你应该使用的标准。

pptp公司

相关：什么是VPN，为什么我需要VPN？

不要使用PPTP。点对点隧道协议是一种常见的协议，因为自从windows95以来，它以各种形式在Windows中实现。PPTP有许多已知的安全问题，很可能NSA（可能还有其他情报机构）正在解密这些所谓的“安全”连接。这意味着攻击者和更具压制性的**将有一个更容易的方式来妥协这些联系。

是的，PPTP很常见，而且很容易设置。PPTP客户机内置在许多平台中，包括Windows。这是唯一的优势，不值得。是时候继续前进了。

总而言之：PPTP虽然集成到常见的操作系统中并且易于设置，但是它很老而且易受攻击。远离。

开放VPN

OpenVPN使用开源技术，如OpenSSL加密库和sslv3/tlsv1协议。它可以配置为在任何端口上运行，因此您可以将服务器配置为在TCP端口443上工作。当你连接到一个安全的网站时，opensslvpn流量实际上与标准的HTTPS流量是无法区分的。这使得很难完全阻断。

它是非常可配置的，如果设置为使用AES加密而不是较弱的Blowfish加密，它将是最安全的。OpenVPN已经成为一种流行的标准。我们没有看到任何人（包括美国****局）对OpenVPN连接造成危害的严重担忧。

OpenVPN支持没有集成到流行的桌面或移动操作系统中。连接到OpenVPN网络需要第三方应用程序-桌面应用程序或移动应用程序。是的，你甚至可以使用移动应用程序连接到苹果iOS上的OpenVPN网络。

总而言之：OpenVPN是新的、安全的，尽管您需要安装第三方应用程序。这是你应该用的。

l2tp/ipsec协议

第2层隧道协议是一个VPN协议，不提供任何加密。这就是为什么它通常与IPsec加密一起实现。由于它内置于现代桌面操作系统和移动设备中，所以实现起来相当容易。但它使用的是UDP端口500，这意味着它不能像OpenVPN那样在另一个端口上伪装。因此，更容易阻止和更难绕过防火墙。

理论上，IPsec加密应该是安全的。有人担心国安局可能会削弱这一标准，但没有人确切知道。不管怎样，这都是一个比OpenVPN慢的解决方案。流量必须转换成L2TP格式，然后用IPsec在上面添加加密。这是一个两步的过程。

综上所述：L2TP/IPsec理论上是安全的，但也存在一些问题。设置起来很容易，但是绕过防火墙时有困难，而且不如OpenVPN那么有效。如果可能的话，坚持使用OpenVPN，但是一定要通过PPTP使用它。

sstp公司

WindowsVista Service Pack 1中引入了安全套接字隧道协议。它是微软的专有协议，在Windows上得到了最好的支持。它在Windows上可能更稳定，因为它集成到了操作系统中，而OpenVPN没有，这是最大的潜在优势。其他操作系统也提供了对它的一些支持，但还远没有普及。

它可以配置为使用非常安全的AES加密，这是很好的。对于Windows用户来说，它当然比PPTP好——但是，由于它是一个专有协议，它不受OpenVPN所受的独立审核的约束。因为它使用类似于OpenVPN的sslv3，所以它具有类似的绕过防火墙的能力，应该比L2TP/IPsec或PPTP更好地解决这个问题。

总而言之：它类似于OpenVPN，但主要是针对Windows的，不能完全审计。不过，这比PPTP更好用。而且，因为它可以配置为使用AES加密，可以说它比L2TP/IPsec更可信。

OpenVPN似乎是最好的选择。如果您必须在Windows上使用其他协议，SSTP是理想的选择。如果只有L2TP/IPsec或PPTP可用，请使用L2TP/IPsec。尽可能避免使用PPTP，除非你必须连接到一个只允许使用这个古老协议的VPN服务器。

图片来源：Giorgio Montersino on Flickr