VPN 协议有哪些：OpenVPN、WireGuard、IKEv2 与混淆协议的区别
百科词条：解释 OpenVPN、WireGuard、IKEv2/IPsec 三种标准 VPN 协议的特点，说明混淆协议（Stealth、Obfs 等）为什么是中国大陆网络下的关键，以及不同场景下应如何选择协议。
文章目录
三种标准协议
| 协议 | 特点 | 大陆网络可用性 |
|---|---|---|
| OpenVPN | 历史最久、兼容性最好，可走 TCP 443 | 特征明显，常被干扰 |
| WireGuard | 代码精简、速度快、省电 | 原生版本易被识别 |
| IKEv2/IPsec | 系统原生支持，切换网络时重连快 | 可用性差 |
三者在设计时都没有考虑「隐藏自己是 VPN」，流量特征容易被识别，这是它们在大陆网络下不稳定的根本原因。
混淆协议
混淆协议在标准协议外再包一层伪装，让流量看起来像普通的 HTTPS 访问或其他常见流量。不同服务商的命名不同：
- Stealth、隐身模式
- Obfuscated、混淆模式
- 自研协议名（各家不同）
在大陆网络下，是否提供混淆协议是判断一个 VPN 能否使用的首要标准。
怎么选协议
| 场景 | 建议 |
|---|---|
| 大陆网络日常使用 | 混淆协议 |
| 混淆协议能连但慢 | 尝试 WireGuard，连不上再切回 |
| 公司 / 校园网限制严格 | 走 TCP 443 的混淆或 OpenVPN TCP |
| 境外网络（出差、旅行） | WireGuard，速度最好 |
| 手机频繁切换网络 | 支持快速重连的协议，部分服务商的 WireGuard 变体表现好 |
多数应用提供「自动」选项，会按优先级尝试。连接失败时手动切换协议是最有效的排查步骤，见 VPN 连不上怎么办。
与机场协议的关系
机场使用的是另一套协议体系（Shadowsocks、VMess、Trojan、Hysteria2 等），从设计之初就以抗干扰为目标，这是机场在大陆可用性普遍优于商业 VPN 的技术原因之一。详见常见代理协议。
相关词条
TiziWiki 编辑部
TiziWiki 编辑部整理公开资料、说明证据边界，并维护教程与内容更正。