按协议类型分类
-
PPTP (Point-to-Point Tunneling Protocol)
- 特点：速度快但安全性低，使用弱加密（如MS-CHAPv2）。
- 适用场景：已被淘汰,仅适合对安全性要求不高的临时需求。
-
L2TP/IPSec (Layer 2 Tunneling Protocol with IPsec)
- 特点：比PPTP更安全（双重封装），但速度较慢，可能被防火墙拦截。
- 适用场景：早期企业网络,现逐渐被替代。
-
OpenVPN
- 特点：开源、高安全性（支持AES加密），灵活（可配置TCP/UDP端口），但需第三方客户端。
- 适用场景：个人隐私保护、企业安全通信。
-
SSTP (Secure Socket Tunneling Protocol)
- 特点：微软开发，基于SSL/TLS，兼容性好（Windows原生支持），但闭源。
- 适用场景：Windows系统绕过严格防火墙。
-
WireGuard
- 特点：轻量级、高性能（代码简洁），现代加密（ChaCha20），但需手动配置。
- 适用场景：移动设备、低延迟需求（如游戏/视频）。
-
IKEv2/IPSec (Internet Key Exchange version 2)
- 特点：快速重连（适合移动设备切换网络），安全性高，但部分实现可能被屏蔽。
- 适用场景：智能手机或频繁切换网络的用户。
按用途分类
-
商业VPN（如NordVPN、ExpressVPN）
提供付费服务，注重隐私（无日志政策）、解锁流媒体和全球服务器节点。
-
企业VPN（如Cisco AnyConnect、FortiClient）
用于远程访问内网资源,支持多因素认证和集中管理。
-
免费VPN（如ProtonVPN免费版）
通常有流量或速度限制，可能存在隐私风险（部分记录用户数据）。
-
自建VPN（如OpenVPN服务器、WireGuard自部署）
完全控制数据流，适合技术用户,但需维护成本。
按技术实现分类
-
远程访问VPN
用户通过客户端连接到远程网络（如企业员工访问公司内网）。
-
站点到站点VPN
连接两个局域网（如分支机构与总部互联）,通常通过路由器实现。
-
SSL/TLS VPN
通过浏览器即可使用（如OpenVPN的Web模式）,无需安装客户端。
特殊类型
-
Shadowsocks/V2Ray
- 严格来说并非VPN，而是代理工具，常用于绕过网络审查（如在中国大陆使用）。
- 特点：流量伪装成HTTPS,更难被检测。
-
Tor over VPN
结合VPN和Tor网络，增强匿名性,但速度极慢。
选择建议
- 隐私优先：OpenVPN/WireGuard + 无日志服务商。
- 解锁流媒体：商业VPN（如ExpressVPN）。
- 企业需求：IPSec或SSTP。
- 抗审查：Shadowsocks/V2Ray（非传统VPN）。
不同协议和服务的性能、安全性差异较大,需根据具体需求选择。
