如果您是初学者,远离 VPN 设置中的“协议”选项卡是很正常的。虽然微调您的服务显然是有益的,但您也不想搞砸任何事情。
几年前,我使用 VPN 的第一件事就是解锁美国 Netflix 库。它就像一个魅力,但很快就出现了问题。
缓冲。
我知道 VPN 可能会对速度产生影响,但我没想到它会那么明显。于是,我开始寻找解决方案,并得到了启示。我的 VPN 默认使用 OpenVPN (TCP) 协议,这不一定是最快的。
一位指南建议切换到 WireGuard,突然之间,《纸牌屋》就像一场梦一样流畅。
因此,为了帮助您避免类似的陷阱,我进行了深入的 VPN 协议速度比较。我测试了五家领先提供商的所有主要隧道类型,以找出平均下载和上传速度。
我还将向您展示如何选择一种协议,在不牺牲安全性的情况下为您提供最佳性能。
准备好?我们走吧。
我使用同一服务器位置(纽约)对当今市场上的五种顶级 VPN 服务(ExpressVPN、NordVPN、PIA、CyberGhost 和 Surfshark)进行了测试。
以下是我使用每个协议获得的平均速度:
| 协议 | 平均下载速度 | 平均上传速度 |
| OpenVPN (UDP) | 25兆比特/秒 | 0.94 Mbps |
| OpenVPN (TCP) | 16.32 Mbps | 0.58Mbps |
| 光路(TCP) | 13.3Mbps | 0.39 Mbps |
| 光路(UDP) | 15.9 Mbps | 1.33Mbps |
| 线卫 | 22.4 兆比特/秒 | 0.97 Mbps |
| IKEV2 | 18Mbps | 0.76 Mbps |
| L2TP/IPsec | 15.2Mbps | 1.4Mbps |
如你看到的,开放VPN(UDP) 在下载速度方面得分最高。 WireGuard 紧随其后,上传速度稍快一些。
然而,就该指标而言,两者都无法接近上传之王——Lightway (UDP) 和 L2TP/IPsec。
虽然您可能认为现在已经解决了所有问题,但速度并不是难题的唯一部分。那么,让我们更深入地了解不同协议的含义:
开放VPN
这是一种通用且广泛使用的开源协议,可以在所有主要操作系统上运行,包括 Windows、macOS、Linux、Android 和 iOS。
OpenVPN 利用 OpenSSL 库加密,通过 256 位密钥提供强大的安全性。如果您想优先考虑数据保护和隐私,这使其成为一个绝佳的选择。
然而,该协议的强加密会影响连接速度。加密和解密流量会消耗 CPU 资源,并可能降低速度并增加延迟。
另一个原因是 OpenVPN 是一种较旧的协议,创建时考虑的是安全性和兼容性,而不一定是速度。
话虽如此,这种隧道类型对于大多数日常活动来说仍然足够快。
线卫
线卫是一种轻量级开源 VPN 协议,旨在建立安全、快速的连接。它还易于实施,并在不影响安全性的情况下提供更好的性能。
此外,它使用Curve25519 用于密钥交换和恰恰20用于对称加密,以及用于消息验证的 Poly1305。这些现代算法提供高级别的安全性。
此外,WireGuard 可以提供令人印象深刻的速度,同时保持稳定的连接,即使在具有挑战性的网络条件下。
例如,它在下载/上传速度比方面表现最好,平均为22.4 Mbps。这是可能的,主要是因为WireGuard 的代码库较小与传统 VPN 协议相比。
因此,处理数据包的开销更少,从而加快加密和解密速度。需要以最小延迟快速访问在线资源的用户可以依赖 WireGuard。
IKEv2/IPsec
虽然通常用于 VPN,但其他需要安全通信的应用程序(例如文件共享和 VoIP)也可以使用它。
IKEv2使用多种加密算法,包括高级加密标准,河豚、茶花和 3DES。这使其成为一种非常安全的协议,并且是 OpenVPN 和 WireGuard 的最佳替代品之一,尤其是在游戏和移动使用方面。
在我的测试中,IKEv2 的下载和上传速度分别为 18 Mbps 和 0.76 Mbps。那是基本速度下降幅度最小对于大多数在线活动来说应该绰绰有余。
L2TP/IPsec
L2TP/IPsec 是一种将第 2 层隧道协议 (L2TP) 与 Internet 协议安全性 (IPsec) 相结合的 VPN 协议。 L2TP 为数据创建安全隧道,IPsec 对其进行加密以进行保护。
IPsec 对 L2TP 隧道进行加密,并采用多种算法,例如高级加密标准,3DES和河豚。使用的具体算法取决于您的 VPN 提供商的设置。
此外,L2TP/IPsec 还具有与主要操作系统的广泛兼容性,使其可供许多用户使用。它还提供了值得称赞的安全性和性能。
但是,它可能比 OpenVPN 等其他 VPN 协议慢。尽管存在这个缺点,但配置过程通常很简单。
光威
Lightway是由以下公司开发的VPN协议ExpressVPN并于 2021 年发布。它的设计比旧协议更快、更安全,同时也更易于设置。
光威采用了简约的代码库,这减少了漏洞和错误的可能性,同时还提高了性能。
此外,它采用了新的握手协议,可以减少连接到网络所需的时间。VPN服务器该协议比 OpenVPN 更快,但与其他协议一样,服务器距离和加密可能会减慢速度。
最后,它使用狼SSL密码库,针对性能和安全性进行了优化。通过利用现代加密技术,Lightway 可确保速度和强大的安全性。
使用哪种 VPN 协议?
顶级 VPN 提供商提供多种协议的主要原因是它们有不同的用例。养成根据您的活动切换协议的习惯将使您充分利用 VPN。
OpenVPN – 最适合 绕过地理封锁和 P2P
OpenVPN 是绕过地理封锁的良好协议。它非常安全且难以阻止,并且可以用来连接不同国家的VPN服务器。这也使其非常适合 P2P 流量。
其 TCP/IP 超级可靠,可用于多种应用,包括网页浏览、电子邮件和文件共享。我还推荐 OpenVPN (TCP)网上银行 或使您的数据面临风险的活动。
尽管 OpenVPN 通常为流媒体或游戏提供足够稳定的连接,但从速度角度来看,它并不是这些活动的最佳选择。
这是因为它使用 OpenSSL 库进行加密,可以是计算量大且速度慢。
优点:
- 高安全性
- 可以配置为使用任何端口,使其难以阻塞。
- 支持多种加密算法,其中 AES 和 Blowfish 是最常见的。
缺点:
- 与 WireGuard 等其他协议相比,速度没有那么快。
- 手动设置可能很困难。
WireGuard – 最适合流媒体
WireGuard 是一种相对较新的 VPN 协议,由于其速度、安全性和易用性。它特别适合流媒体,因为它可以提供快速可靠的连接。
该协议比其他选项更快,例如L2TP/IPSec。这是由于其较小的代码库和较少的加密操作,这使得它更加高效和资源密集度较低。
在安全性方面,WireGuard被认为是与其他成熟的 VPN 协议一样安全。它使用相同的加密算法,并且已经过安全专家的审核。
然而,WireGuard 是一种较新的协议,因此存在未被发现的漏洞的可能性很小。
因此,WireGuard 可能不太适合需要最高安全级别的活动,例如网上银行和浏览数据敏感网站。
优点:
- 速度非常快,与其他协议相比速度显着提高。
- 使用最先进的密码学。
- 易于配置。
缺点:
- 不如 OpenVPN 和 IPSec 成熟。
- 静态分配IP地址,这意味着一些用户数据需要存储在服务器上。
IKEv2/IPsec – 最适合游戏和移动使用
IKEv2/IPsec 是最快的 VPN 协议之一,这对于游戏非常重要。 VPN 连接速度慢可能会导致延迟和其他问题,从而破坏您的游戏体验。
此外,它也很安全,使用强大的加密技术保护您的数据免受黑客和其他第三方的侵害。这对于想要保密个人信息和游戏活动的游戏玩家来说非常重要。
它的加密模型可能会有所帮助保护游戏玩家免受 DDoS 攻击。除此之外,它在移动设备上的无缝性能使其更加出色。
此外,IKEv2/IPsec 是一种非常稳定的协议,这意味着它不太可能在游戏中途断开连接。除此之外,它使用更少的 CPU 资源。
最后,IKEv2 具有专为移动使用而设计的功能。例如,它支持摩拜单车,让您的 VPN 连接能够在不同网络之间平滑切换而不会掉线。
这对于经常切换的用户来说很重要无线上网和蜂窝数据。
优点:
- 快速连接建立。
- 安全,支持多个级别的 AES 加密。
- 由于其重新连接功能,非常适合移动设备。
缺点:
- 配置可能很复杂
- 不像其他一些协议那样得到广泛支持。
- 由于其由 Microsoft 开发,某些用户存在信任问题。
L2TP/IPsec – 最适合浏览
L2TP/IPSec 是一种将二层隧道协议 (L2TP) 与互联网协议安全 (IPSec) 协议相结合的 VPN 协议。 L2TP 提供隧道功能,而 IPSec 提供加密和身份验证。
它是浏览和社交媒体活动的不错选择,因为它提供了高水平的安全性和隐私性。 IPSec 提供的加密有助于保护您的数据不被第三方拦截。
此外,L2TP/IPSec相对快速的 VPN 协议。您浏览繁重的网站、观看视频、发帖等不会有任何问题。
然而,它并非没有缺点。它的设置和配置可能比其他一些 VPN 协议更复杂。此外,某些防火墙可能会阻止 L2TP/IPSec 流量。
优点:
- 提供良好的安全性,没有已知的重大漏洞。
- 受到多种操作系统和设备的支持。
缺点:
- 不如其他协议快
- 由于 NSA 参与其开发而导致信任问题。
Lightway——伟大的全能选手
Lightway是ExpressVPN开发的一种新的VPN协议。它的设计比传统 VPN 协议更快、更安全、更可靠。
这主要是因为它使用了以安全性和性能着称的wolfSSL加密库。
另外,它是建立在小型、高效的代码库之上,使其易于审核和维护,同时还具有出色的性能。
本协议不维持 VPN 服务器和客户端之间的持久连接,这使得它更加高效并且不易受到攻击。
所有这些功能使 Lightway 成为一个优秀的多面手,适用于许多不同的用途。然而,专有而不是开源意味着可能存在未被发现的漏洞。
优点:
- 设计时考虑到速度和可靠性
- 轻量级代码意味着更少的故障点
- 使用现代密码技术
缺点:
- 与开源相反,专有的,因此受到的审查较少。
概括
希望这个 VPN 协议速度比较向您展示了表现最好的协议及其最佳用例。
例如,WireGuard 凭借其现代加密算法和轻量级设计,以其令人印象深刻的速度和安全平衡而脱颖而出。
另一方面,OpenVPN 提供强大的安全性和多功能性,但速度略有下降。
IKEv2/IPsec 具有快速重新连接功能,非常适合移动设备,而 L2TP/IPsec 最适合传统支持。
因此,请随意探索您的提供商提供的不同协议,以便您可以充分利用您的 VPN。
