VPN（Virtual Private Network，虚拟专用网络）是一种通过加密和隧道技术在公共网络（如互联网）上建立安全连接的技术，常用于保护隐私、绕过地域限制或访问内部网络资源，以下是关于VPN的常见方式、类型及使用注意事项的详细介绍：
-
PPTP
- 速度快但安全性低，易被破解，适合简单匿名需求（如访问流媒体）。
- 端口：1723（TCP）。
-
L2TP/IPSec
- 比PPTP更安全，但可能被防火墙拦截（因使用UDP 500端口）。
- 适合移动设备,但速度较慢。
-
OpenVPN
- 开源、灵活且安全性高，支持TCP/UDP（默认1194端口）。
- 需要第三方客户端,适合高级用户。
-
IKEv2/IPSec
- 快速且稳定，尤其适合移动设备（自动重连）。
- 部分系统（如iOS、Windows）原生支持。
-
WireGuard
- 新兴协议，轻量级、高性能，代码简洁（默认UDP 51820端口）。
- 逐步成为主流（如NordVPN的“NordLynx”）。
-
SSTP
微软开发，通过SSL 443端口绕过防火墙,但仅限Windows系统。
VPN类型
-
远程访问VPN
- 个人用户连接至企业网络或访问受限内容（如Netflix）。
- ExpressVPN、NordVPN。
-
站点到站点VPN
- 连接多个局域网（如企业分支机构）。
- 需专用设备（如Cisco路由器）。
-
自建VPN
- 使用云服务器（AWS、阿里云）搭建OpenVPN/WireGuard，完全控制数据。
- 适合技术用户,需维护成本。
-
浏览器扩展VPN
仅加密浏览器流量（如Hoxx VPN）,安全性有限。
使用场景
- 隐私保护：隐藏真实IP，防止ISP追踪。
- 绕过审查/地域限制：访问被屏蔽的网站或流媒体（如BBC iPlayer）。
- 安全远程办公：通过VPN接入公司内网。
- 公共Wi-Fi防护：避免咖啡厅/机场网络的数据窃取。
注意事项
- 日志政策：选择“无日志”VPN（如ProtonVPN）。
- 速度影响：加密强度越高，速度可能越慢。
- 法律合规：部分国家限制VPN使用（如中国、伊朗）。
- 免费VPN风险：可能出售用户数据或植入广告（慎用Hola VPN等）。
- DNS泄漏：确保VPN客户端提供DNS泄漏保护。
推荐工具
- 客户端：OpenVPN GUI、WireGuard官方客户端。
- 自建脚本：Algo VPN（自动化部署WireGuard）。
- 商业服务：ExpressVPN（易用性）、Mullvad（隐私优先）。
