OpenVPN 評價2023：是否值得购买？

调研期间，我发现尽管它最安全，但 OpenVPN 不是现有的最快的 VPN 解决方案，尤其比不了 PPTP 和 L2TP/IPsec 协议。原因在于 OpenVPN 的安全性和全面性非常高，而这也使得它成为能绕过防火墙和审查阻碍的极少数协议之一。

另一原因则在于我使用的服务器的类型。如果你连接更优质的付费服务器，可能会获得更快的速度。

当然，任何速度测试主要都取决于所连接的服务器。为了让大家更好地了解使用此协议时可达到的速度，我分别连接了北美、欧洲和澳大利亚三个不同大洲的服务器，进行了测试。

参考信息：我的基础网速平均为 9.8MB/s，位于美国西北部。

使用本地服务器时，连接 OpenVPN 后速度下降很少，下载速度下降了 8%，ping 值无明显变化。

但是当我用 OpenVPN 连接国外的服务器时，ping 值却很高，下载速度也慢了很多。

我连接了大约 4500 英里（7200 多公里）之外的英国服务器后，下载速度下降了 18%，ping 值增加了 1400%。这是我发现的最快的免费英国服务器之一，但不幸的是，它无法解锁任何流媒体服务。

我找到的最好的澳大利亚服务器（8000 英里之外，将近 13000 公里）几乎无法使用，下载速度比平时下降了 43%，ping 值比英国服务器稍低一些，只增加了 580%，但速度不足以支持流媒体播放。

虽然我们使用 OpenVPN 时的速度应该是不同的，但是如果你想下载种子或观看流媒体，就要考虑到这些情况。如果你想获得更快的速度，我建议你试试 ExpressVPN，因为它是现有的最快的 VPN 之一。

服务器网络：仅有非官方服务器

虽然 OpenVPN 不提供任何官方服务器供用户使用，但是用户可以通过该协议连接第三方服务器。这些服务器通常是免费的，由志愿者运营，可以在网上的不同地方找到，比如 OpenVPN 社区或免费服务器论坛。

当然，这些都只是非官方的，不由 OpenVPN 支持，因而有自己的隐私政策。这可能会引人担忧，但是很不幸，OpenVPN 不提供任何免费服务器供人使用。

抛开隐私问题不谈，如果你知道在哪找，其实有很多服务器可用。

可以用的一系列服务器中，有些声称自己非常适合下载种子或绕过审查。但根据我的经验，很难找到既能解锁网站、又能提供高下载速度的服务器。如果你想更轻松地下载，我建议你试用 ExpressVPN 的服务器来下载种子。

安全性：提供顶级功能

要说 OpenVPN 最知名的一点，那便是它是目前最安全的协议之一。

这项单独的隧道协议采用 256 位 OpenSSL 加密及认证证书，并支持 IPv6。

OpenVPN 也采用 SSL（secure sockets layer，安全套接字层）和 TLS（transport layer security，传输层安全性）加密协议来保护两台设备之间信息传输的安全。这两项协议是相同的，TLS 是更安全的 SSL 形式，两者被共同用于实现尽可能安全的连接。

SSL/TLS 协议在设备之间共享唯一密钥，这个过程被称为非对称式加密（asymmetrical cryptography）：使用公钥对数据进行加密（按照 256 位加密标准），而解密需要使用私钥。只有拥有密钥的设备才能访问数据。

在实际的信息传输过程中，OpenVPN 同时使用 UDP（user datagram protocol，用户数据报协议）和 TCP（transmission control protocol，传输控制协议）两项协议。用 TCP 时，所有数据都被仔细检查，以确保传输准确、可靠。另一方面，UDP 要快得多，因为它立即发送数据，不过代价是牺牲了连接的可靠性。

UDP 是 OpenVPN 的默认协议，除非连接变得不够稳定。出现这种情况后，OpenVPN 会自动换用 TCP。协议在后台切换，确保了连接持续、稳定，而无损安全。

同时，它也有智能安全措施，比如自动终止开关（当连接失败次数过多，TCP 无法保证连接安全时，它会切断网络连接）和自动连接功能（开机后自动启动，对于不愿一次次打开应用程序开启 VPN 的人来说，这一功能很有用）。

目前最好的 VPN 服务都非常信任 OpenVPN，这证明了其安全功能确实是顶级的。但不要直接相信我，了解一下 ExpressVPN，看看它是如何使用 OpenVPN 的。

私密性：建议用户谨慎使用

由于 OpenVPN 是免费软件，我一开始还有些顾虑，但我的担忧其实是没有根据的。

OpenVPN 的数据收集系统非常有限。事实上，如果你愿意，你只提供邮件地址就可以使用它的协议。不需要提供付款信息或个人详细资料。

真正的问题在于使用该协议期间连接的服务器。请注意！用户使用第三方服务器时，OpenVPN 不对用户数据遇到的问题负任何责任，也不限制服务器所有者对用户数据的行为。

我研究了 OpenVPN 现有的免费服务器的隐私政策，其中大多数都没有提及它们是否会出售用户数据，而且还会存储日志至少一周后才删除。

设备兼容性：几乎兼容所有设备类型

OpenVPN 的通用性让我吃惊。我原本以为它能安装的设备类型有限，就像现有的其他免费 VPN 一样。

出乎意料的是，OpenVPN 可以安装在几乎所有设备上，包括 iOS 和安卓。

设置和安装的难易程度：需要有技术知识

我不推荐 VPN 或网络方面的新手使用 OpenVPN。尽管它的用户界面使用起来非常简单，但技术要求是绕不开的，因此用户必须知道自己在做什么。

有两种方法可以设置 OpenVPN：

1. 手动设置

第一种方法需要更多的技术知识和资源，而且我认为过程也不简单。不过，不用花一分钱就可以完成整个设置过程。

首先，你要从网站上下载 OpenVPN Connect, 这是 OpenVPN 官方开源客户端的名称。

这个应用程序的实际安装过程很简单，安装完成后即可开始导入服务器配置文件。

将服务器添加至 OpenVPN 需要这些配置文件。有两种导入方法可以使用，一是通过 URL，二是拖放 OVPN 后缀的文件到应用程序中。

要获得 URL 或 OVPN 文件，你必须在论坛上搜索寻找免费的 OpenVPN 服务器。鉴于这可能有点难，请记住你随时可以试用预装了服务器的 VPN，比如 CyberGhost。

到了这一步，它会要求你提供服务器的名称和密码，还会问你是否要使用代理。

导入服务器后，你可以选择自动连接，也可以随时点击开关手动连接。

总结一下，下面是整个过程的快速指南：

手动设置 OpenVPN 的快速指南

如果你仍然不确定如何手动设置 OpenVPN，它的官网上有一份入门 OpenVPN 的完整文档指南。

2. 自动设置

第二种方法需要你已经订阅了 VPN。这种方法可能会花钱，取决于你所订阅的 VPN 服务。

大多数物有所值的 VPN 都允许用户选择使用哪种协议连接，其中 OpenVPN 是一项常见的选择。

幸好这个过程非常简单，而且不管你用哪款 VPN 的应用程序，过程都是一样的。

在 VPN 应用程序中，前往设置界面，找到 VPN 使用的协议选项。现有的大多数 VPN 都提供几种不同的协议，其中 OpenVPN 非常热门。

选择好 OpenVPN 后，就可以按照自己的喜好连接至任何服务器，因为该协议支持所有服务器。

下面的快速指南概述了整个过程：

在 VPN 上设置 OpenVPN 的快速指南

OpenVPN 不提供典型的支持方案。作为一款开源软件，它没有专门的实时聊天或电子邮件的联系渠道。

不过，在它的主页上，可以找到非常全面的常见问题解答，以及如何完全按照自己的想法设置 OpenVPN 的分步指南。

如果你想要更加个人化的支持方案，或者遇到了指南无法解决的具体问题，可以去它的大型社区求助，里面有很多经常使用 OpenVPN 协议的专业人士。