PPTP

PPTP（Point-to-Point Tunneling Protocol，点对点隧道协议）是一种早期用于搭建虚拟专用网络（VPN）的隧道协议，如今因安全性不足而被视为过时技术。

概述

PPTP 由微软联合多家网络设备厂商在上世纪九十年代末推出，是最早得到大规模应用的 VPN 协议之一。它的基本思路是把点对点协议（PPP）的数据帧封装进隧道中，通过公共互联网在两台设备之间建立一条虚拟的专用链路，常用于员工远程接入公司内网。

PPTP 使用 TCP 1723 端口建立控制连接，并借助 GRE 协议传输封装后的数据。由于 Windows 等主流操作系统长期内置 PPTP 客户端，无需安装额外软件即可拨号连接，它在企业远程办公和个人 VPN 场景中一度非常普及。

然而，随着密码学研究的深入，PPTP 所依赖的认证方式（如 MS-CHAP v2）和 MPPE 加密被证明存在可被实际利用的弱点，攻击者有能力破解其认证凭据并解密流量。安全社区和微软官方都已明确建议弃用 PPTP，改用更安全的替代方案。

主要特点

• 配置简单：主流操作系统原生支持，输入服务器地址和账号密码即可连接。
• 性能开销低：加密强度低、封装简单，在老旧设备上速度较快。
• 基于 PPP 封装：复用 PPP 的认证与压缩机制，架构直观。
• 安全性差：认证协议和加密算法均已被攻破，无法抵御现代攻击。
• 穿透能力弱：依赖 GRE 协议，在部分 NAT 网络和防火墙环境下容易连接失败。

替代方案

目前业界普遍推荐使用更现代的 VPN 协议替代 PPTP，例如 IPsec/IKEv2、OpenVPN 和 WireGuard。这些协议采用经过充分验证的加密算法，安全性和穿透性都明显更好。苹果、微软等厂商也已陆续在新系统中移除或淡化对 PPTP 的支持。

常见问题

问：PPTP 还能用吗？答：技术上部分老设备仍可连接，但其加密已被攻破，传输内容可能被第三方还原，任何涉及隐私或敏感数据的场景都不应再使用。

问：PPTP 和 L2TP、OpenVPN 有什么区别？答：三者都是 VPN 协议。PPTP 最老且不安全；L2TP 通常搭配 IPsec 提供加密，安全性更好；OpenVPN 基于 TLS，灵活且被广泛信任。

问：为什么很多路由器和系统移除了 PPTP？答：因为其安全缺陷无法通过打补丁修复，厂商为避免用户误用不安全的协议，选择直接下架该功能。