網路連線非常重要，值得享有頂級防護。
使用 OpenVPN 就是好的開始。OpenVPN 是種 VPN（虛擬私人網路）協定，是建立安全 VPN 通道和保護線上活動的熱門選擇。
什麼是 OpenVPN？實際運作原理是什麼？本篇 OpenVPN 教學提供所有必要知識，並且用直白易懂的語言提供解釋。
目錄
什麼是 OpenVPN？
OpenVPN 是種 VPN 協定，用於建立安全穩定的虛擬私人網路連線。如今的頂級 VPN 服務，例如 Surfshark，都使用 OpenVPN 在其私人網路中建立安全通道。
那什麼是 VPN 協定呢？
VPN 協定是一組規則，決定裝置要如何連上 VPN。您可以將其視為工具之間用來溝通的語言，確保流量能安全穿越網路。常見的替代方案包括 WireGuard 和 IKEv2。
OpenVPN 為何如此特別？
OpenVPN 於 2001 年問世，使用開放原始碼開發，任何人都可以檢視效能。OpenVPN 這些年經過徹底測試，如今普遍視其為安全可靠的選項。
對於日常使用者而言，OpenVPN 是最受歡迎且最安全的 VPN 協定之一。如果想在瀏覽網路時加強隱私保護，OpenVPN 能提供安全的連線，同時不犧牲網速。
注意事項：OpenVPN 可另指其他兩種東西。首先，OpenVPN 可以指基於該協定的開源軟體，深諳此道的使用者可用來建立自己的 VPN 用戶端。其次，OpenVPN 也指 OpenVPN 公司，該公司提供開放原始碼解決方案並構建商業 VPN 用戶端。本篇 OpenVPN 教學重點在於介紹 OpenVPN 協定。
我可以在自己的裝置上設定 OpenVPN 嗎？
像 Surfshark 這樣領先業界的 VPN 提供 OpenVPN 穿隧協定。要使用該協定，請下載 VPN 應用程式並在設定中選擇 OpenVPN。
不過，由於 OpenVPN 為開放原始碼，您也可以用自己想要的方式自行設定。OpenVPN 很有彈性，可以在各種裝置上提供私人網路，包括 Windows、macOS、Linux 等。
如果想自行連線 OpenVPN ，建議參考以下指南：
OpenVPN 能做什麼？
OpenVPN 協定有多種用途，網際網路使用者通常出於以下原因選擇它：
- 保護網路連線：OpenVPN 透過加密資料，讓駭客更難攔截密碼、銀行資料和私人訊息等資訊，即使在公共 Wi-Fi 上也是如此。
- 保護隱私：OpenVPN 會隱藏您的真實 IP 位址，使您的線上活動更難被追蹤。網站、廣告商以及您的網際網路服務供應商 (ISP) 無法監控您的瀏覽習慣或收集敏感資料。
- 保護遠端存取：使用 OpenVPN，員工、學生及其他使用者無論具體身在何處都可以安全連線私人網路。無論在哪裡工作，都可以遠端安全存取重要檔案和資源，而不必擔心將其暴露於公開網路。
- 略過審查制度：在網路審查嚴格或政府限制較多的地區，可以用 OpenVPN 繞過防火牆和其他封鎖，在筆記型電腦、行動裝置等設備上存取全球網路。
下面我們來看看 OpenVPN 運作原理。
OpenVPN 的運作原理是什麼？
使用 OpenVPN 建立 VPN 通道可能只需要幾秒鐘，但過程有五道不同的步驟。
-
初始化
OpenVPN 首先會與您的裝置建立連線。您的 VPN 用戶端會向 OpenVPN 伺服器送出請求，接著應用程式與伺服器會交換基本資訊，例如 IP（網際網路協定）位址，用以建立連線。
-
驗證
接下來，OpenVPN 存取伺服器將驗證您的裝置和 VPN 伺服器的真實身份。OpenVPN 扮演保全的角色，透過多種驗證方法授予存取權限並準備安全通道。
OpenVPN 的標準驗證包括登入憑證、數位憑證和公開金鑰基礎設施。
-
建立通道
成功驗證後，OpenVPN 將建立安全的 VPN 通道。您會得到一個私人高速通道，讓您的網路流量在不被窺探的情況下自由安全地傳送。
要建立此通道，您的用戶端和伺服器需要協商不同的參數和加密方法。OpenVPN 通道通常使用安全通訊端層和傳輸層安全性 (SSL/TLS) 憑證，但也可以選擇其他方式。
-
加密
流量通過 VPN 通道時，會有一層保護加密層包住它。這種混淆手段能確保任何可能攔截您資訊的人都無法讀取內容。
OpenVPN 使用強大的加密演算法來打亂資料，例如 AES（進階加密標準）。而 Surfshark VPN 則採用最安全的 AES-256。供您參考，它在將資料上傳至網路之前會加密 14 次，用現代電腦可是幾乎無法破解的。
-
傳送
您的加密資料將透過 VPN 通道傳送至 OpenVPN 伺服器，然後在伺服器中解密。存取伺服器會將資料轉送至目標位置，那可以是網站或線上服務。
網際網路回傳資料時，伺服器會再次加密並透過通道將其傳送至您的裝置。您的 OpenVPN 用戶端會解密接收到的資料，讓您能安全私密地存取資訊。
OpenVPN 是否安全？
是的，普遍認為 OpenVPN 為最安全的 VPN 協定之一，原因如下：
- 強大的加密技術：其他 VPN 協定採用的標準沒有 AES-256 可靠。OpenVPN 強大的加密技術意味著想保護資料隱私的時候，這就是可靠的選擇。
- 開放原始碼：OpenVPN 的原始碼可公開取得，並經過全球安全專家的審查。這種透明性表示通常可以迅速找出潛在的安全漏洞，並及時加以修復。
- 靈活的安全性：OpenVPN 是可自訂的安全協定，能夠配合不同的加密演算法、金鑰長度和驗證方法進行修改。這些個性化安全功能讓使用者能根據需求，跨平台在不同裝置上進行調整。
- 資料完整性：OpenVPN 在每個環節都優先考慮使用者隱私，其 PFS（完全前向保密）功能會將工作階段期間交換加密金鑰的過程自動化，即使攻擊者取得了一個工作階段的金輪，也無法解密之前或之後的連線資訊。
OpenVPN TCP 和 OpenVPN UDP 有什麼不同？
OpenVPN 有兩種執行模式：OpenVPN TCP（傳輸控制通訊協定 ）與 OpenVPN UDP（使用者資料包通訊協定）。
二者有什麼不同？說穿了就是速度和可靠性。
TCP 可確保所有封包依序傳送，因而更加可靠，適合瀏覽網頁和傳送電子郵件等任務，但由於內建錯誤檢查，速度可能會比較慢。
UDP 省略了部分錯誤檢查，因此更有可能丟失資料，但速度更快，因此更適合需要高網速的活動，例如觀看串流媒體或線上遊戲。
簡而言之，TCP 的速度更慢但更可靠，而 UDP 速度更快但可靠性較低。
不確定哪個更適合自己嗎？別擔心，像 Surfshark 這樣領先業界的 VPN 服務供應商可讓您隨時更改要使用的 OpenVPN 協定。
OpenVPN 的優缺點
OpenVPN 是高品質的安全 VPN 協定，但對某些網路使用者來說，可能有更好的選擇。以下是主要優缺點的對比：
OpenVPN 的優點 | OpenVPN 的缺點 |
|---|---|
比大多數 VPN 協定更安全 | 速度比 WireGuard 慢 |
強大的加密技術 | 複雜的手動設定 |
連線可靠 | 資源使用率高 |
開源軟體 | 可能被防火牆封鎖 |
OpenVPN 與其他 VPN 協定的比較
比較不同的 VPN 協定沒有固定的標準，每種選擇的速度和安全性取決於在特定裝置上的設定方式。一般而言，OpenVPN 能為大部分使用者提供足夠的效能，以下是與其他 VPN 協定對比的結果：
速度 | 安全性 | 加密 | |
|---|---|---|---|
OpenVPN | 快 | 強大 | 領先業界 |
WireGuard | 非常快 | 強大 | 領先業界 |
IKEv2 | 快 | 強大 | 領先業界 |
PPTP | 快 | 欠缺 | 過時 |
L2TP | 快 | 欠缺 | 無（除非搭配 IPSec 使用） |
SSTP | 標準 | 欠缺 | 標準 |
Shadowsocks | 標準 | 標準 | 強大 |
OpenVPN 與 WireGuard 的比較
WireGuard 是目前最新的 VPN 協定之一，自 2016 年起開發。其程式碼精簡（僅 4 千行程式碼，而 OpenVPN 則有 7 萬行），因此不僅易於檢查，出現漏洞的可能性更低。
然而，由於 WireGuard 較新，作為 OpenVPN 的替代方案來說，它尚未接受實戰測試的嚴格考驗。它缺乏某些進階功能，因此其安全性也不夠全面。
結論：OpenVPN 和 WireGuard 不只在不同領域的表現皆很出色，兩者也都受到高度推薦。
OpenVPN 與 IKEv2 的比較
IKEv2（網際網路金鑰交換版本 2）有時亦稱為 IKEv2 或 IPSec，由思科系統和微軟開發，有許多開源版本可用。它提供強大的演算法並保證高速效能。其速度比 OpenVPN 略快一些，因為很能處理網路斷線問題，所以非常適合行動裝置使用者（例如離開 Wi-Fi 範圍後切換到行動數據時）。
不過 IKEv2 的靈活性不如 OpenVPN，其使用限制較多，而且可能會遭到某些網路和防火牆封鎖。如果想自行設定，可能會比較困難，因為功能豐富，所以手動設定也相對較為複雜。
結論：OpenVPN 和 WireGuard 都是出色的協定，均受到高度推薦。
免責聲明：Surfshark 不支援其餘協定。
OpenVPN 與舊式 VPN 協定的比較
總的來說，不建議使用 OpenVPN、WireGuard 和 IKEv2 以外的 VPN 協定。有興趣的話，歡迎了解這些舊協定與 OpenVPN 相比的缺點：
- PPTP（點對點穿隧協定）：這種早期 VPN 穿隧協定提供的是基本且過時的加密技術。PPTP 容易被封鎖，因此使用時，許多服務都無法存取。大多數 VPN 服務供應商不支援 PPTP。
- L2TP（第 2 層穿隧協定）：L2TP 協定是 PPTP 繼任者，最大的缺點是需要與 IPsec（網際網路安全協定）配合使用才能提供有效的加密，但這種組合經常導致速度變慢。
- SSTP（安全通訊端通道通訊協定）：使用 SSL（安全資料傳輸層）加密，但僅支援 Windows 裝置。該協定從未進行過公開審查，已知在有限頻寬下會導致速度變慢。
- Shadowsocks：Shadowsocks 將網路流量傳送至遠端伺服器，從而隱藏使用者的線上活動，類似於 VPN。不過，它缺乏許多標準的安全功能，無法像 OpenVPN 一樣提供足夠的線上隱私。
OpenVPN 是免費的嗎？
是的，其實可以取得 OpenVPN 的社群版本免費使用。
OpenVPN 社群版本是一個由 OpenVPN 專案維護的免費版本，它具備該協定的核心功能，任何人皆可用來設定安全的 VPN 連線。
雖然可以存取並修改 OpenVPN 軟體，但在排除故障時需要依賴論壇和其他資源。此外，如果想連上 VPN 伺服器，OpenVPN 社群版本並不怎麼好用。
這些缺點與付費的商業版本形成強烈對比，後者對使用者友好，擁有進階安全功能，並提供官方技術支援。
關鍵點：我需要使用 OpenVPN 嗎？
開源的 OpenVPN 協定是您 VPN 旅程中的強大資產，但並非必要。根據個人特定需求，WireGuard 和 IKEv2 等替代方案可以提供相同的速度和效能。
想找三者均支援的 VPN 服務供應商嗎？您走運了。
Surfshark 讓選擇 VPN 協定變得輕而易舉。下載 VPN 應用程式，設定偏好選項，然後連線 VPN 伺服器，有 100 個國家/地區可選。
Surfshark 能幫您找到安全快速的協定，提供流暢的線上體驗。
常見問答集
我可以在 Surfshark 中使用 OpenVPN 嗎？
是的，您可以在 Surfshark 中使用 OpenVPN 協定。下載 Surfshark VPN 應用程式後，按照本 OpenVPN 教學在 Windows、macOS、Linux 等平台上啟用 OpenVPN GUI（圖形化使用者介面）。您仍需在傳輸控制通訊協定 (TCP) 和使用者資料包通訊協定 (UDP) 之間做出選擇，但無論哪個選擇都不會出錯。
OpenVPN 有多安全？
OpenVPN 非常安全，採用 OpenSSL 函式庫，在您與訪問的伺服器之間建立一個通訊通道。OpenVPN 還使用對稱和非對稱金鑰加密演算法的組合進行高階加密，建立傳送資料的直接路徑。以上種種原因加起來， OpenVPN 極為安全。
VPN 和 OpenVPN 有什麼不同？
VPN 是一種加密流量並隱藏 IP 位址的工具，用於建立安全且私密的網路連線。換句話說，OpenVPN 是用於建立該 VPN 連線的協定之一。虛擬私人網路是一種服務，而 OpenVPN 是一種特定的方法，用於協助保護經由 VPN 傳送的資料。
有比 OpenVPN 更好的選擇嗎？
OpenVPN 非常安全可靠，但有些較新的協定（如 WireGuard 或 IKEv2）能提供更快的速度、更佳的效能以及更簡單的設定方式。然而，視不同的裝置或不同的使用情境而定，各個選項的表現會可能更好，因此客觀而言，沒有最好的選擇。三者都是出色的 VPN 協定。
OpenVPN 的 VPN 軟體是如何運作的？
OpenVPN 的運作方式是在裝置（即 VPN 用戶端）與遠端 VPN 伺服器之間建立一條安全的加密通道，它會加密流量，確保在網路傳送過程中不外洩資料。OpenVPN 利用 OpenSSL 函式庫進行加密處理，為網路連線提供堅實的安全保障，保護您的資訊不受窺探。
什麼是 OpenVPN 伺服器？
OpenVPN 伺服器是執行 OpenVPN 協定的遠端伺服器，用於管理加密 VPN 連線。OpenVPN 伺服器可以將網路流量經由通道安全傳輸，隱藏 IP 位址，並確保資料得到加密，從而保護您的線上隱私，是裝置與全球資訊網之間的閘道。
