翻译说明：本文为 MobileSetting 原文 的繁体中文转简体中文翻译。除繁简转换、明显错别字和排版外，保留原文标题、事实、观点、数字、结构和第一人称表达。
WireGuard 速度比 OpenVPN 快 2-4 倍、连线更稳定，系日常使用首选；OpenVPN 混淆功能更强，适合需要高隐蔽性嘅场景——两者并非取代关系，顶级 VPN 通常两者都支援。
拣 VPN App 嘅时候，你可能见过 WireGuard、OpenVPN、IKEv2 等选项，但唔知点拣。呢啲系 VPN 协议——即系 VPN 用嚟加密传输数据嘅底层技术规则。唔同协议喺速度、安全性、穿墙能力上各有取舍。香港用家虽然唔需要面对长城防火墙，但了解协议差异仍然有助你优化使用体验。
VPN 协议系咩？点解要知？
VPN 协议决定咗你嘅装置点样同 VPN 伺服器建立加密隧道，影响以下几件事：
- 速度：加密/解密嘅运算量决定你实际可用嘅带宽
- 稳定性：连线断开后重连速度有几快
- 安全性：加密强度、有冇已知漏洞
- 穿透能力：能否穿越严格嘅防火墙或网络限制
- 电池消耗：手机长时间挂 VPN 嘅耗电量
大多数 VPN App 都让你选择协议，唔系强制用某一种。了解分别，可以按你当时嘅需求切换。
WireGuard 优缺点
WireGuard 系 2019 年正式发布嘅新一代协议，由安全研究员 Jason Donenfeld 开发，已被纳入 Linux kernel 5.6+。
优点：
速度快：WireGuard 嘅代码只有约 4,000 行（OpenVPN 超过 70,000 行），精简设计令加密运算效率极高。实测喺香港连接日本节点，WireGuard 速度通常系 OpenVPN 嘅 2-4 倍。
连线快：建立连线时间通常系毫秒级，OpenVPN 可能需要 3-10 秒。换节点或网络切换后恢复速度快得多。
安全审计容易：代码量少，第三方安全研究员能够完整审计代码，已知漏洞较少。使用 ChaCha20 加密算法，被密码学界认为安全。
手机省电：因为运算量少，WireGuard 比 OpenVPN 更省电，长时间开住 VPN 嘅手机用户差别明显。
缺点：
IP 固定问题：WireGuard 原生设计中，连线需要记录端点 IP，这令部分人担忧隐私。顶级 VPN 商（NordVPN 等）喺 WireGuard 基础上加咗 IP 随机化层（如 NordLynx）解决呢个问题，但自行架设 WireGuard 伺服器嘅用户要注意。
穿墙能力一般：WireGuard 用 UDP 协议，部分严格防火墙环境（如企业网络、酒店 WiFi）会封锁非标准端口，令连线失败。
唔系完全隐形：深度封包检测（DPI）可以识别 WireGuard 流量特征。如需要高隐蔽性，OpenVPN 嘅混淆插件更合适。
OpenVPN 优缺点
OpenVPN 系 2001 年面世嘅老牌开源协议，系过去 20 年 VPN 行业嘅标准。
优点：
穿墙能力强：OpenVPN over TCP 443 系最强嘅穿墙配置。因为用咗同 HTTPS 一样嘅端口，防火墙唔容易分辨正常网站流量同 VPN 流量，可靠性极高。
混淆功能成熟：OpenVPN 有大量成熟嘅混淆插件（obfs4、stunnel 等），可以将 VPN 流量伪装成普通 HTTPS，在严格封锁环境下仍能使用。
跨平台支援广：几乎所有平台都有 OpenVPN 客户端，包括路由器固件，自行架设 VPN 伺服器时灵活性最高。
久经考验：超过 20 年嘅安全审计历史，已知漏洞记录完整，被企业广泛采用。
缺点：
速度慢：OpenVPN 用 OpenSSL 加密，运算负担重，速度系 WireGuard 嘅 1/2 到 1/4。串流 4K 视频时差异明显。
连线慢：建立连线通常需要 3-10 秒，频繁换节点嘅用家体验差。
耗电量高：手机长时间开住 OpenVPN 嘅耗电量比 WireGuard 高，不适合全日开著用。
配置复杂：自行架设 OpenVPN 嘅配置文件较复杂，普通用家建议直接用有 GUI 嘅 VPN App，唔好尝试手动配置。
其他协议简介
除咗 WireGuard 同 OpenVPN，以下协议都常见喺 VPN App 嘅选项中：
IKEv2/IPSec
- 微软同思科合作开发嘅协议，速度介乎 WireGuard 同 OpenVPN 之间
- 最大优点系「MOBIKE」功能：在 WiFi 同流动数据之间切换时自动重连，唔会断线
- 适合经常系 WiFi 同 4G/5G 之间切换嘅手机用户
- 缺点系穿墙能力较弱
Shadowsocks
- 严格嚟讲唔系 VPN 协议，系代理协议，由一位中国开发者设计
- 核心设计目标系混淆流量、绕过深度封包检测
- 喺香港唔需要此能力，但了解背景有助明白点解某些 VPN App 提供呢个选项
Lightway（ExpressVPN 专属）
- ExpressVPN 自家开发嘅协议，类似 WireGuard 嘅设计理念
- 速度快、省电，但系闭源协议，无法第三方完整审计
SSTP
- 微软开发，Windows 原生支援
- TCP 443 端口，穿墙能力强
- 但主要喺 Windows 生态，Mac/iOS 支援有限
香港用家应选哪个协议？
香港唔需要面对长城防火墙，因此「穿墙能力」唔系首要考虑。以下系按使用场景嘅建议：
日常使用（串流、一般浏览）→ WireGuard
速度快、省电、连线稳定，系绝大多数香港用家嘅最佳选择。NordVPN 嘅 NordLynx（基于 WireGuard）系目前最稳定嘅实作。
企业网络或酒店 WiFi 下 VPN 连唔上 → OpenVPN TCP 443
部分企业网络或公共 WiFi 封锁 UDP 端口，呢时 WireGuard 连唔到，OpenVPN over TCP 443 通常可以解决。
手机长时间挂 VPN → WireGuard 或 IKEv2
两者省电效果均优于 OpenVPN。IKEv2 额外有自动重连优点，喺香港出行时 WiFi/4G 切换场景有用。
自行架设 VPN 伺服器 → WireGuard（现代）或 OpenVPN（兼容性）
如果你系 IT 人打算自建 VPN，WireGuard 系 2026 年嘅推荐选择，配置更简单、性能更好。需要支援老旧装置就用 OpenVPN。
选 VPN App 嘅实际建议：大多数优质 VPN（NordVPN、ExpressVPN、Surfshark）都支援多种协议，可以按场景切换。唔需要纠结「边个最好」，选一个提供多协议选择嘅 VPN 服务，平时用 WireGuard，遇到问题就换 OpenVPN，灵活应对。
常见问题
Q：VPN App 通常预设用哪个协议？
A：大多数现代 VPN App 预设「自动选择」，会根据网络环境自动拣 WireGuard 或 IKEv2。建议保留自动模式，除非有特定需要（如企业网络要用 OpenVPN）。
Q：WireGuard 同 OpenVPN 哪个更安全？
A：两者安全级别相近，各有不同设计。WireGuard 代码较少、审计更容易；OpenVPN 历史较长、已知漏洞记录完整。日常使用两者均符合安全标准，主要差异系速度同穿墙能力而非安全性。
Q：手机上用 VPN 会唔会大幅减慢网速？
A：取决于协议同伺服器距离。WireGuard 连日本节点速度损耗通常 20-30%，日常使用感觉唔大。OpenVPN 损耗较大，约 40-60%。如果原本宽频够快，串流同一般上网基本感受唔到差异。
Q：免费 VPN 系咪都用系呢啲协议？
A：唔一定。部分免费 VPN 用自家闭源协议，安全性无法验证。另有部分免费 VPN 实际系 SOCKS5 代理，唔系真正嘅 VPN，唔会加密你嘅流量。建议使用有明确标示协议、开源或接受第三方审计嘅 VPN 服务。
Q：点解 VPN 有时用紧用紧突然断线？
A：常见原因系 UDP 流量被网络环境偶尔封锁（WireGuard 用 UDP）、伺服器负载过高、或本地网络不稳定。尝试切换协议至 OpenVPN TCP 443，或者开启 VPN 嘅「自动重连」功能减少断线影响。
