VPN 协议

主流协议对比

常见 VPN 协议各有特点：

• IPSec：IETF 标准，工作在网络层，企业 VPN 主流，常与 IKEv2 搭配做快速重连（移动设备切网特别有用），Linux 内核原生支持
• OpenVPN：开源，基于 TLS，可走 TCP 443 穿透几乎所有防火墙，但性能因用户空间处理有瓶颈
• WireGuard：2019 年进入 Linux 5.6 内核，代码仅约 4000 行（OpenVPN 超 70000 行），使用现代密码学（ChaCha20/Poly1305），握手只需 1-RTT，性能测试中吞吐量比 OpenVPN 高 3-4 倍

企业与个人场景

企业 VPN 主要用于让远程员工访问内网资源，通常部署 IPSec/IKEv2 或 SSL VPN（Cisco AnyConnect、Palo Alto GlobalProtect）。新冠疫情期间（2020 年）远程办公爆发，很多企业 VPN 容量不够用，暴露了传统 VPN 扩展性差的问题，推动了 零信任（Zero Trust）架构的快速普及——不再依赖网络边界，每次访问都验证身份。

WireGuard 的极简设计让它成为 Tailscale、Cloudflare WARP 等新一代产品的底层选择，Tailscale 在 WireGuard 之上实现了点对点直连和流量中继，配置极其简单。