什么是OpenVPN？2024年如何工作？何时使用？

我们已开通Telegram聊天群和消息频道，欢迎大家加入！如有任何VPN、机场等问题，可以在聊天群里咨询。消息频道会及时发布VPN相关信息。

OpenVPN是一个开源的连接协议，用于网络中两点之间的安全隧道。简单地说，它是目前许多VPN所采用的非常可靠的技术，以确保在互联网上发送的任何数据都是加密和隐私的。当我们解答“什么是OpenVPN”这个问题时，将深入探讨它的工作原理以及您应该何时使用它。

当您访问众多VPN厂商的官网时，会发现几乎所有的VPN服务商都会采用OpenVPN，它已经是VPN服务商使用的VPN协议的标配。

到底什么是OpenVPN？

简而言之，它可以说是当今使用的最安全的 VPN协议（尽管新的Lightway协议开始挑战这一说法）。

当你连接到互联网时，特别是在公共网络上，在网络上传输敏感数据是有风险的。这就是为什么在公共WiFi上永远不要登录您的银行账号是一个明智的做法。

另一方面，当你使用OpenVPN协议连接到虚拟私人网络（VPN）时，您的数据会获得强大的加密保障。

如果有不怀好意的第三方（包括黑客、ISP、当局等）试图监控您，他们也无法突破VPN的安全隧道。

但意味着您100%安全吗？

嗯……不完全是。

没有任何的工具或加密手段可以绝对保证您的安全和隐私。OpenVPN也不例外，但是，它被认为是最安全的连接协议之一，是有充分依据的，我们将在下文继续介绍。

在我们开始前，首先我们首先要了解什么是VPN协议。

协议其实就是一组规则。

例如，当您需要出外就餐时，您会实现规划好某些事宜：正确的交通方式、路况是否安全、需要随身携带的物品等。

同样道理，当数据传输时，也需要遵循一定的规则，而且不止是一套单一的规则。

就像您可以通过不同的路径达到餐厅一样，您的在线数据传输也可以遵循不同的“协议”。

就像我在翻墙及科学上网攻略里提到的VPN协议那样，我们重新简单介绍一下，如：

OpenVPN与以上协议最大的区别在于：它是开源的。

OpenVPN于2001年作为一个开源项目开发，这意味着任何人都可以使用和检验其代码。

这促进了一个定期测试、不断改进和更新协议的良性循环。

这也是开源软件的优势所在，由于其代码不是特定公司所有，全球的专家都可以免费使用，以验证它是否安全。同时，有利于其代码不断经过验证优化，使OpenVPN成为一个经过长时间验证的安全的协议。

由于OpenVPN是开源的，因此任何人都可以自由使用，这意味着如果您遵循软件许可协议中的条件，即可自由使用它。

但是，虽然代码是免费的，但它需要大量的手动配置（即需要一些技术知识）。

该软件有付费版本，分别是面向企业的OpenVPN Access Server或面向消费者的Private Tunnel VPN。

尽管有这些选择，但大部分普通用户还是通过单独的VPN服务商使用该协议，该服务商将授权软件许可并向您收取月费。

在大多数情况下，您将受益于该协议的免费、非专有性质，同时通过ExpressVPN或Surfshark等商业VPN服务付费使用它。

我们经常看到VPN服务商会有两种协议：OpenVPN UDP和OpenVPN TCP。它们分别是什么意思？区别是？

OpenVPN UDP，User Datagram Protocol，用户数据报协议

它强调的是提供更快速和低延迟的互联网速度，而不强调数据有保证的传输（牺牲某些可靠性）。

OpenVPN TCP，代表传输控制协议

它强调的是数据传输的可靠性，所有数据的发送或重发，都需要确认，导致速度变慢，但通常是更为可靠的连接。

如果您不确定选择哪个，建议首先尝试OpenVPN UDP。

首先，我们应了解OpenVPN是开源的，不属于公司所有，对于广大用户来说是十分有帮助的。

如果它是有一家营利性公司拥有，例如之前Facebook就提供免费VPN给用户使用，实则是窃取用户数据进行分析，我们就不难想象其信任度会很低。

软件的安全功能也取决于其母公司。

OpenVPN使用强大的密码（密钥），这使其成为一个强大的协议。此外，它是可定制的，因此您可以根据自己的需求对其进行修改——就像许多VPN服务商所做的那样。

大多数安全专家认为OpenVPN足够安全，可以保护您免受政府监视。

是什么样的特性可以保证这种安全性？

OpenVPN适应性强：OpenVPN 的一个主要特点是适应性很强，一个版本可以与另一个版本不同。因此它适用于多种用途。您的VPN服务商使用的版本可能与其他提供商使用的版本不同。
OpenVPN是开源的：当软件是非专有的时，通常有整个社区都会致力于改善它。当他们发现错误时，他们会进行修复，并且还会不断尝试为其添加新功能。这是 OpenVPN 多功能性背后的主要原因。
OpenVPN支持多种加密标准：OpenVPN支持多种密码。但是作为标准，OpenVPN 实现了256位加密，尽管它不是强制性的（您可能已经看到一些VPN提供商提供具有AES-128位加密的OpenVPN，因为他们认为使用256为加密是浪费）。
OpenVPN用途广泛：它适用于多种网络配置。因此，无论您的VPN提供商如何选择设置他们的服务器和连接，OpenVPN 都适合他们。
OpenVPN适合所有主流平台：有一些协议依赖于设备。例如，PPTP不能在Mac计算机上运行。另一方面，OpenVPN 可以在Windows、Mac、Android、iOS、Linux 和其他平台上运行。因此，如果您有多个平台并且想要保护所有平台，则不必在不同的设备上运行不同的协议。