OpenVPN评论–它是什么以及它如何工作？
OpenVPN是一种快速，安全的开源SSL虚拟专用网络加密协议。
无论您是尝试将OpenVPN与IPsec还是PPTP进行比较，还是只想使用最佳协议来设置VPN服务以解除对受地理限制的内容的阻止，我们都会给予支持。
快速安装和应用设置以及与Windows，Mac，iOS，Android甚至Linux的兼容性意味着您也可以轻松利用OpenVPN。
什么是OpenVPN
如果VPN是隐藏隧道的网络，则OpenVPN就是隧道本身！它在VPN软件和VPN服务器之间创建隧道。
OpenVPN由James Yonan于2002年首次开发，是一种VPN隧道加密协议。它通过256位OpenSSL加密促进您宝贵数据的安全传输。
UDP是一种“即发即弃”协议，速度更快，但代价是可靠性（不执行确认检查）。大多数VPN提供商默认选择通过UDP设置OpenVPN。如果UDP失败，OpenVPN会自动切换到TCP，以重新建立安全连接。
然后，OpenVPN使用SSL / TLS握手协议进行密钥交换。比方说，密钥就是将您的数据锁定在第三者和间谍眼之外的地方。只有具有两个密钥的设备才能解锁256位加密数据。该协议无法读取或修改您的数据，仅可用于锁定它并在您的设备和VPN服务器之间交换密钥。
换句话说，这是OpenVPN可以提供的功能：
通过单个UDP或TCP端口将任何IP子网或虚拟以太网适配器隧道化。
使用OpenSSL库的所有加密，身份验证和认证功能来保护您的专用网络流量，因为它通过Internet。
使用OpenSSL库支持的任何密码，密钥大小或HMAC摘要（用于数据报完整性检查）。
使用静态，预共享密钥或基于TLS的动态密钥交换。
综上所述，OpenVPN是一款可通过UDP或TCP传输数据的软件，同时通过256位加密OpenSSL库代码和使用SSL / TSL密钥交换对数据进行加密。
重要的是要记住，OpenVPN不是独立的VPN提供程序，它只是一个协议。您仍然需要访问要尝试连接的任何设备或服务器。我们大多数人在100个国家/地区没有服务器，因此我们向VPN提供商支付使用它们的权利。
超过90％的VPN提供商默认使用OpenVPN。有了其他六种协议，这是一个好兆头。
那么，什么使OpenVPN如此流行呢？
非常安全; 从未被黑客入侵
非常稳定; 连接下降很少
快速; 虽然速度不是最快，但速度下降仅是轻微的
兼容; 强大的桌面支持，适用于所有移动操作系统
您可能听说过一些使用OpenVPN作为默认加密协议的VPN服务：
NordVPN
SurfShark
ExpressVPN
Perfect-Privacy
IPVanish
Mullvad
CyberGhost
Trust Zone
ibVPN
PIA
但并非所有提供者都这样做。有些人喜欢使用自己的专有加密协议。
强烈建议您不要使用使用自己专有的封闭源加密协议的VPN服务，并且不要让您切换到使用OpenVPN。
在隐私和在线安全方面，专有是您要阅读的最后一句话。任何专有的东西都是秘密。任何秘密，都缺乏监督。
如果VPN提供商不向您提供从其专有协议中关闭服务的访问权限，则意味着它们正在执行您不希望您知道的事情。
如何设置和使用OpenVPN？
如果选择使用最流行的VPN协议，则有2个选择。
自动连接到OpenVPN
这是使用OpenVPN的最简单且推荐的方法。
您可以下载VPN提供商为您的设备（Windows，iOS，Linux等）创建的应用，然后让其软件进行所有必要的配置。
如果您选择了我们的首选之一，则默认情况下将通过OpenVPN建立您的VPN连接。
使用我们最喜欢的服务提供商NordVPN，通过OpenVPN进行连接就像安装他们的应用程序并单击要连接的国家/地区一样快。
手动连接到OpenVPN
我们强烈建议您使用VPN提供商的软件自动连接。建立手动连接要慢得多，并且没有任何好处。
使用手动设置，您只需手动完成相同的步骤。缺点是，每次要更改服务器或重新连接时，都必须重复所有操作。
如果需要手动连接，我们建议您遵循VPN提供商的设置教程。
OpenVPN的可行替代方案是SoftEther，WireGuard和L2TP / IPsec。
由Daiyuu Nobori's为他的硕士论文开发的SoftEther是一种免费的开源VPN协议和VPN软件。该协议非常安全，VPN软件允许使用所有主要的VPN协议（SoftEther，OpenVPN，L2TP / IpSec等）。
它与许多操作系统兼容，但是更重要的是，SoftEther提供了大量的安全性，并且据其开发人员称，其速度是OpenVPN的13倍。
经过八年的开发，SoftEther于2014年发布。它是相当新的绿色产品。而且，它的实现不像OpenVPN那样简单快捷。由于这个原因，广泛的采用已经停止，大多数VPN提供商还不支持SoftEther。
我们预计越来越多的提供商将在不久的将来开始采用SoftEther。
2）WireGuard VPN协议
Wireguard是一种创新的免费，开源软件和VPN协议。
在这三种选择中，Wireguard总体上是最令人印象深刻的，在未来几年中可能会取代OpenVPN。
WireGuard于2018年正式发布，在VPN社区中受到好评并受到了广泛关注。
在安全性方面，它可以与OpenVPN和Softether竞争。当谈到速度时，它的表现都超过了两者。
Wireguard旨在成为最简单但最有效的VPN协议。
唯一的缺点是它仍处于庞大的开发中，目前可能会保持这种状态。
不幸的是，这意味着没有VPN提供商会在此阶段冒险采用。我们等不及要看WireGuard的未来了！
L2TP（第2层隧道协议）是一种VPN协议，缺少足够强大的加密功能，无法单独使用。因此，它与IPsec配对。
IPsec（Internet协议安全性）是一种灵活且安全的端到端协议。
结合起来，这两个协议建立了安全连接。缺点是L2TP有时会遇到防火墙问题，因为它使用防火墙可以轻易阻止的端口。
此外，一些报告表明，NSA能够削弱此协议套件。因此，建议将其用于匿名Internet浏览。
例如，您不会使用L2TP / IPsec来传输至关重要的公司财务数据。
归根结底，18年来没有其他VPN协议被持续使用，受到全世界开发人员的审查，这使黑客和政府机构进行了数千次渗透尝试。
OpenVPN即将退出吗？让我们再过五年。目前，OpenVPN仍然存在。
前往ExpressVPN（https://wallvpn.com/expressvpn/）或选择任何最好的VPN，然后亲自了解OpenVPN的强大功能。
