OpenVPN 是熱門虛擬私人網路（VPN）協定之一，用來建立 VPN 通道，以建立網路間的安全連線。但 OpenVPN 是什麼、有什麼優勢，以及究竟是否該使用它？
內容
OpenVPN 是什麼？
OpenVPN 如何運作？
VPN 和 OpenVPN 有何不同？
OpenVPN 是否安全？
OpenVPN 的用途為何？
OpenVPN UDP 與 OpenVPN TCP
OpenVPN 與其他 VPN 協定
OpenVPN 的優缺點
OpenVPN 是否免費？
您是否應該選擇 OpenVPN？
OpenVPN 是什麼？
OpenVPN是一個開放原始碼系統，可在網路之間建立私人且安全的通道。可指稱多種不同但相關的事物：
開放原始碼 OpenVPN 協定，用於在網路間建立加密通道並建立 VPN 連線。
使用 OpenVPN 協定的 OpenVPN 軟體（VPN 用戶端）。
支援開放原始碼並提供專屬商業 VPN 產品的 OpenVPN 公司。
雖然 OpenVPN 的名稱可同時指稱軟體和公司，但 OpenVPN 協定已用於大多數的現代 VPN 解決方案，包含 NordVPN。因此，本文將集中探討 OpenVPN 作為通道協定的部分。
OpenVPN 如何運作？
OpenVPN 在 VPN 用戶端和伺服器之間建立安全的資料傳輸通道。此過程包含認證 VPN 用戶端和伺服器、建立 VPN 通道、資料封裝和加密，以及資料流量傳輸。
OpenVPN 可使用不同的驗證方法和加密演算法，並可確保 TCP 和 UDP 流量的安全。所有的客製化功能使其成為許多 VPN 設定的首選和安全選擇。
1. 認證
OpenVPN 使用各種 VPN 認證方法來驗證 VPN 用戶端和伺服器的身份。這些方法通常包括使用者憑證、數位憑證和公開金鑰基礎架構的組合。
2. 通道設定
身份驗證完成後，OpenVPN 會在 VPN 用戶端和伺服器之間建立 VPN 通道。OpenVPN 主要使用安全通訊協定/傳輸層安全性協定（SSL/TLS）來建立通道，但也可以使用其他協定。
3. 封裝與加密
OpenVPN 將資料封包包裝在附加層中，以便包含路由資訊、辨識資料的來源和目的地，並應用加密等安全措施。
OpenVPN 用途廣泛——您可以設定使用不同的加密演算法和金鑰長度。加密可確保通過 VPN 通道的資料流量不會被第三方（包括雇主、網際網路服務供應商（ISP）、駭客、廣告公司或代理商）看到。
4. 資料傳輸
加密的流量會經由 VPN 通道傳送到 VPN 伺服器，在那裡會被解密並傳送到下一個目的地。
由於流量會經過中間伺服器，因此下一個目的地看不到來源的 IP 位址，其看到的會是 VPN 伺服器的 IP 位址。
VPN 和 OpenVPN 有何不同？
VPN 是一種保護網際網路連線的服務，而 OpenVPN 則是協助 VPN 服務達到此目的的通道訊協定之一。
任何人都可以使用 OpenVPN 開放原始碼用戶端來設定自己的 VPN 連線。大多數 VPN 供應商的軟體中都包含 OpenVPN 協定。不過，雖然 OpenVPN 指的是一種通道協定，但 VPN 供應商可以提供多種 VPN 協定，例如 WireGuard® 和 IKEv2/IPsec。
{SHORTCODES.blogRelatedArticles}
OpenVPN 是否安全？
是的，OpenVPN 是首選安全 VPN 協定之一。它使用 SSL/TLS 來確保資料安全，並可存取 OpenSSL 函式庫進一步自訂，包括額外的安全功能。
OpenVPN 協定包含完美的前向保密功能，可確保即使發生資料外洩，也不會洩露所有資料。此外，OpenVPN 可以同時與 TCP 和 UDP 協定搭配使用，因此當使用者優先考量安全性時，可以改用 TCP（當需要快速傳輸速度時，則改用 UDP）。
OpenVPN 也是開放原始碼的協定，因此其程式碼是透明的。OpenVPN 社群中的任何人都可以查找錯誤並建議修復方法。不過，這也讓駭客和安全研究人員更容易找到並利用其弱點。
OpenVPN 可支援各種加密演算法和設定。因此，加密密碼和金鑰長度的選擇也會影響 OpenVPN 的安全性。這就是為什麼正確的 OpenVPN 實施至關重要，選擇 VPN 服務和用戶端與選擇個人偏好的安全 VPN 協定同樣重要。
OpenVPN 的用途為何？
OpenVPN 協定用途廣泛，有許多不同的應用。最常見的 OpenVPN 用途包括：
建立 VPN 連線。OpenVPN 的主要目的是建立 VPN 連線——在網路之間建立通道，以安全傳輸資料。VPN 通道是 VPN 和代理伺服器之間的區隔，而 OpenVPN 等協定則是建立 VPN 通道的關鍵。因此，OpenVPN 協定可以用在任何需要 VPN 連線的地方，例如存取虛擬伺服器或建立私人網路。
透過網際網路加密資料。除了建立加密 VPN 通道外，OpenVPN 還使用加密演算法來加密通過該通道的資料。此加密功能使 OpenVPN 成為透過網際網路傳送和接收敏感資料、保護 VoIP 和視訊會議、私人瀏覽、安全存取公共 Wi-Fi 以及保護 IoT 裝置通訊的絕佳選擇。
啟用遠端存取並確保其安全性。建立 VPN 通道並加密傳輸中的資料，也讓 OpenVPN 成為遠端存取內部網路的絕佳選擇。公司、大學和其他機構可以使用 OpenVPN 來允許和控制遠端存取其網路。
建立站對站的 VPN 連線。與遠端存取類似，機構可以使用 OpenVPN 透過網際網路安全連線整個網路或多個遠端辦公室。其可以將企業辦公室或資料中心互連，並使它們能夠安全分享資源、平台和資料。
OpenVPN UDP 和 OpenVPN TCP 有何不同？
OpenVPN 可透過 TCP 和 UDP 運作，大多數 VPN 用戶端允許使用者選擇使用哪個協定。
傳輸控制協定（TCP）會建立傳送者與接收者之間的連線，徹底認證傳輸中的資料封包，使其完好無損地到達目的地。
使用者資料包協定（UDP）在傳送者和接收者之間不建立連線的情況下傳送資料封包。其不能保證資料封包到達目的地。這使得 UDP 比 TCP 更快速，但較不可靠。
OpenVPN 是否比其他 VPN 協定更好？
答案取決於您需要 VPN 協定來做什麼。
OpenVPN 優於過時的 VPN 協定，例如 PPTP。在安全性方面，OpenVPN 比大多數 VPN 協定都要好。但這並不是您選擇 VPN 協定時唯一要考量的要點。
例如，IKEv2/IPsec 可能是行動裝置的更佳選擇。如果注重連線速度，WireGuard® 比其他 VPN 協定要快得多。在過去幾年中，它也有了顯著的提升，安全性已達到與 OpenVPN 不分軒輊的地步。
如需更詳細的概述，請參閱我們的 VPN 協定比較一文。
OpenVPN 有哪些優缺點？
OpenVPN 是一個優質的 VPN 協定，但在選擇 OpenVPN 作為您的 VPN 協定之前，還請務必先考量其優缺點。
OpenVPN 是否免費？
是的，OpenVPN 協定為免費，因為其為開放原始碼解決方案，任何有足夠技術能力的人都可以根據自己的需要進行修改和使用。例如，您可以使用免費提供的 OpenVPN 程式碼，從舊電腦建立 VPN 伺服器。
還有一個免費的 OpenVPN 用戶端，可以自行安裝和設定，以建立與您所選 VPN 伺服器的連線，無論是自己的伺服器或是訂購 VPN 時所使用的 VPN 伺服器。
您是否應該選擇 OpenVPN？
如果使用的是進階 VPN 供應商，就有可能可以選擇自己想要使用的 VPN 協定。而如果可以自行選擇，您應該選擇 OpenVPN 嗎？
這再次取決於使用 VPN 的目的。如果主要是用於進行串流、網遊或其他高頻寬的活動，安全性可能就不是最優先的考量，而且也沒有任何協定能在速度上勝過 NordLynx。但如果需要處理敏感資料，且安全性至關重要，則可以選擇 OpenVPN。基於相同的理由，請選擇 OpenVPN TCP 而非 OpenVPN UDP。
}
subtitle={}
button={{
href: ‘https://nordvpn.com/zh-tw/pricing/’,
text: ,
}}
secondButton={{
href: ‘/zh-tw/what-is-a-vpn/’,
text: ,
}}
/>
