VPN协议总览：五种主流协议的机制与取舍

VPN协议决定了连接的速度、稳定性和能不能连上，比加密算法的名字重要得多。这一页把六种主流 VPN协议放在同一张表里对比，并说明各自适合什么场景。

协议到底决定什么

一个 VPN协议规定三件事：

1. 怎么建立信任 —— 用证书、预共享密钥还是公钥；密钥怎么协商。
2. 怎么封装数据 —— 外层用 UDP、TCP 还是自定义格式，包头长什么样。
3. 怎么维持连接 —— 断线怎么恢复，IP 变了怎么办，多久换一次密钥。

同一家服务商切换协议，速度和稳定性会有明显差别，原因就在这三件事上。

五种协议横向对比

VPN协议怎么按场景选

日常使用、追求速度 —— WireGuard。握手只需一个往返，加解密开销小，移动设备上省电优势明显。

网络限制严格、UDP 被拦截 —— OpenVPN over TCP 443。它看起来最像普通 HTTPS 流量，穿透能力最强，代价是 TCP-over-TCP 带来的重传叠加。

手机上频繁在 Wi-Fi 和蜂窝之间切换 —— IKEv2/IPsec。MOBIKE（RFC 4555）让连接在 IP 变化后自动重绑，不用重新握手。

需要伪装成普通网页流量 —— 单靠协议不够，要看 混淆与伪装协议。

一个常被忽略的事实

协议强度是下限，不是上限。

同样用 WireGuard，一家服务商可能把客户端的 DNS 处理做得滴水不漏，另一家可能在断线瞬间让流量裸奔。协议相同，实际暴露风险差很多。

所以看协议之外，还要看实现层面的细节：Kill Switch 是否真的生效、DNS 是否被正确接管、密钥多久轮换一次。这些在 如何评估一个 VPN 里有具体的检查清单。