OpenVPN 怎麼用、什麼時候選它

• 只認 OpenVPN 的裝置：路由器韌體（OpenWrt、梅林、DD-WRT）、NAS（群暉、威聯通）、Linux 伺服器、舊系統。這些地方裝不了 Hiddify，AnyConnect 也沒有用戶端。
• 要開機自動連、無人值守：OpenVPN 的設定是一個檔案，放進系統的 VPN 設定就能隨開機啟動，不需要介面操作。
• 手機和電腦日常用：AnyConnect 不用匯入、Hiddify 抗丟包更強，日常用它們更順手。OpenVPN 優先走 UDP，UDP 被限時會自動改走 TCP 保持連通，這種網路下 AnyConnect 更快。
• 同一個帳號三種都能用，沒有必要只選一種。

選你的系統，照著截圖一步步做；右上角的按鈕可以直接看影片，截圖點一下能放大。

• iPhone / iPad 沒有影片：在本站專網頁面的表裡裝官方的 OpenVPN Connect，登入後點地區國旗下載 .ovpn 檔案，在用戶端裡打開或匯入，點連線。
• 除了 OpenVPN Connect，Windows 還可以用 OpenVPN GUI，macOS 可以用 Tunnelblick，都認同一份設定。
• Windows、macOS、安卓、iOS 的設定已內建帳號密碼，不用再填；只有 Linux 要在首次連線時填本站信箱和密碼。
• 一個地區一個檔案，要幾個地區就下幾份。

• OpenWrt 路由器：裝 luci-app-openvpn，上傳 .ovpn，啟用即可；整個區域網路走線路。裝了本站韌體的路由器不需要這一步，登入帳號就行。
• 群暉 NAS：控制台 → 網路 → 網路介面 → 新增 → VPN → OpenVPN（透過匯入 .ovpn 檔案）；勾選「使用預設閘道」才會讓 NAS 的出站流量走線路，只想讓 NAS 能被存取的話不勾。
• 威聯通 NAS：QVPN → VPN 用戶端 → 新增 → OpenVPN，匯入檔案。
• Linux 桌面：網路設定 → VPN → 從檔案匯入。命令列（Debian/Ubuntu 先裝 openvpn 套件）：openvpn --config 檔名 想開機自啟，把檔案放到 /etc/openvpn/client/ 並啟用對應的 systemd 單元。

人在大陸連上線路後，所有流量都從海外出去，大陸網站會繞遠變慢。本站提供一個「國內直連工具」，下載雙擊執行，大陸 IP 直連、其餘走線路，思科和專網通用；區域網路本來就是直連的，不需要處理。

海外使用者請忽略這個工具——它會讓大陸網站繞過線路，對回國看影片是反效果。

要更細的規則（按網域、按應用），用路由器方案或 Hiddify 的分流。

1. 換一個地區的設定再連。另一個地區能連，說明只是那台伺服器暫時不可達。
2. 看日誌裡的關鍵詞。AUTH_FAILED 是帳號密碼錯或帳號到期；日誌裡先是 UDP 逾時、隨後改用 TCP 連上，說明目前網路限制了 UDP，能用但會慢；UDP 和 TCP 都報 TLS handshake failed / TLS key negotiation failed，是到伺服器的網路不通，換網路或換地區；改過密碼的要重新下載設定，舊檔案裡的密碼已經失效。
3. 換網路。寬頻不行切手機行動數據試一次，反過來也一樣；校園網、公司網限制 UDP 時 OpenVPN 會自動改走 TCP，能連但慢，嫌慢就改用走 TLS 的 AnyConnect。
4. 更新用戶端。舊版 OpenVPN 用戶端不認新的加密設定，表現為匯入報錯或連線失敗。
5. 帳號到期後伺服器會斷開連線，續費後重新連線即可，設定不用換。

設定檔裡帶著你的帳號密碼，等於帳號本身：別發給別人、別傳到公開的地方。洩漏了就在本站改密碼，舊檔案立刻失效，重新下載即可。

線路的交握本身也加了密：沒有設定裡那把金鑰的人連交握都發不起，伺服器對掃描器不可見。這也是為什麼舊版本用戶端要更新——OpenVPN 2.5 以前的版本不支援這種交握。

加密用 AES-256-GCM，與 AnyConnect 的強度相當。