OpenVPN 怎麼用、什麼時候選它：一份設定裝到路由器、NAS 和 Linux

• 只認 OpenVPN 的裝置：路由器韌體（OpenWrt、梅林、DD-WRT）、NAS（群暉、威聯通）、Linux 伺服器、舊系統。這些地方裝不了 Hiddify，AnyConnect 也沒有用戶端。
• 要開機自動連、無人值守：OpenVPN 的設定是一個檔案，放進系統的 VPN 設定就能隨開機啟動，不需要介面操作。
• 手機和電腦日常用：AnyConnect 不用匯入、sing-box 抗丟包更強，都比 OpenVPN 順手。OpenVPN 走 UDP，校園網限 UDP 時不如 AnyConnect。
• 同一個帳號三種都能用，沒有必要只選一種。

1. 在本站專網頁面的表裡裝你系統的用戶端：各平台都有官方的 OpenVPN Connect；Windows 還可以用 OpenVPN GUI，macOS 可以用 Tunnelblick，都認同一份設定。
2. 登入後點地區國旗，下載該地區的 .ovpn 檔案。一個地區一個檔案，要幾個地區就下幾份。
3. 在用戶端裡打開或匯入這個檔案，點連線。Windows、macOS、安卓、iOS 的設定已內建帳號密碼；Linux 從系統的 VPN 設定匯入，首次連線時填本站信箱和密碼。

• OpenWrt 路由器：裝 luci-app-openvpn，上傳 .ovpn，啟用即可；整個區域網路走線路。裝了本站韌體的路由器不需要這一步，登入帳號就行。
• 群暉 NAS：控制台 → 網路 → 網路介面 → 新增 → VPN → OpenVPN（透過匯入 .ovpn 檔案）；勾選「使用預設閘道」才會讓 NAS 的出站流量走線路，只想讓 NAS 能被存取的話不勾。
• 威聯通 NAS：QVPN → VPN 用戶端 → 新增 → OpenVPN，匯入檔案。
• Linux 桌面：網路設定 → VPN → 從檔案匯入。命令列：openvpn --config 檔名（Debian/Ubuntu 裝 openvpn 套件）。想開機自啟，把檔案放到 /etc/openvpn/client/ 並啟用對應的 systemd 單元。

人在大陸連上線路後，所有流量都從海外出去，大陸網站會繞遠變慢。本站提供一個「國內直連工具」，下載雙擊執行，大陸 IP 直連、其餘走線路，思科和專網通用；區域網路本來就是直連的，不需要處理。

海外使用者請忽略這個工具——它會讓大陸網站繞過線路，對回國看影片是反效果。

要更細的規則（按網域、按應用），用路由器方案或 sing-box 的分流。

1. 換一個地區的設定再連。另一個地區能連，說明只是那台伺服器暫時不可達。
2. 看日誌裡的關鍵詞。AUTH_FAILED 是帳號密碼錯或帳號到期；TLS handshake failed / TLS key negotiation failed 是到伺服器的 UDP 不通，換網路或換地區；改過密碼的要重新下載設定，舊檔案裡的密碼已經失效。
3. 換網路。寬頻不行切手機行動數據試一次，反過來也一樣；校園網、公司網限制 UDP 時 OpenVPN 會連不上，改用走 TLS 的 AnyConnect。
4. 更新用戶端。舊版 OpenVPN 用戶端不認新的加密設定，表現為匯入報錯或連線失敗。
5. 帳號到期後伺服器會斷開連線，續費後重新連線即可，設定不用換。

設定檔裡帶著你的帳號密碼，等於帳號本身：別發給別人、別傳到公開的地方。洩漏了就在本站改密碼，舊檔案立刻失效，重新下載即可。

線路用的是 tls-crypt-v2：沒有金鑰的人連交握都做不了，伺服器對掃描器不可見。這也是為什麼舊版本用戶端要更新——它們不支援這個特性。

加密用 AES-256-GCM，與 AnyConnect 的強度相當。