VPN 協定比較：WireGuard、OpenVPN、AnyConnect、Hysteria2

• 限制嚴的網路裡通不通：很多校園網、公司網、飯店網路限制 UDP，只放行和打開網站一樣的 TCP 加 TLS 流量。走 UDP 的協定在這種網路裡會慢或斷，走 TLS 的照常能用。
• 丟包時快不快：行動網路、老社區寬頻、跨境線路經常丟包。協定怎麼應對丟包，決定了這種網路上的實際速度。
• 手機耗不耗電：協定越輕、維持連線要送的封包越少，越省電；頻繁斷線重連最耗電。
• 哪些裝置能裝：有的協定幾乎所有系統、路由器、NAS 都內建用戶端，有的只有手機和電腦的 App。
• 還有一件事和協定一樣重要：被識別之後有沒有別的可換。只提供一種協定的服務，這種協定受干擾時就沒有退路。

• 是什麼：二十多年的開源 VPN 協定，一份 .ovpn 設定檔裡帶齊連線所需的東西。
• 長處：支援面最廣，路由器韌體、NAS、Linux 伺服器大多內建用戶端；可以走 UDP，也可以走 TCP。
• 短處：比新協定重一些，手機上更耗電；交握有固定特徵，在限制嚴的網路裡可能被識別。
• 適合：路由器、NAS、伺服器這類要開機自動連、無人看管的裝置。怎麼用見《OpenVPN 怎麼用、什麼時候選它》。

• 是什麼：新一代的開源 VPN 協定，程式碼量小，已經進入 Linux 核心，主流系統都有用戶端。
• 長處：建立連線快，加密負擔低，手機上省電；從 Wi‑Fi 切到行動網路時連線能自己接上。
• 短處：只走 UDP，在限制 UDP 的網路裡不通或很慢；封包的格式固定，容易被識別。
• 衍生：Tailscale 在 WireGuard 之上加了帳號登入和裝置互通，做成「登入一次、一直在線」的組網工具，見《私網（Tailscale）是什麼》。
• 和 OpenVPN 比：乾淨的網路上 WireGuard 更快更省電；裝置支援面和能走 TCP 這兩點上 OpenVPN 佔優。

• 是什麼：思科的企業 VPN 協定，用戶端現在叫 Cisco Secure Client。協定有開源實作：用戶端叫 OpenConnect，伺服器端叫 ocserv。
• 長處：流量走標準 TLS，從外面看和連一個 HTTPS 網站一樣，所以在限制 UDP 的校園網、公司網裡照常能用；只填位址、帳號、密碼三樣，不用匯入設定；全世界的公司都用它遠端辦公，用戶端在各平台都拿得到。
• 短處：連上後整台裝置的流量都走線路，要本地網站直連得另外做分流；丟包多的網路上不如專門抗丟包的協定快。
• 適合：校園網、公司網、iPhone、老裝置。更多見《AnyConnect 在中國能用嗎》。

• 是什麼：建在 QUIC 之上的開源代理協定。QUIC 是 HTTP/3 使用的傳輸協定，跑在 UDP 上。
• 長處：針對丟包做了專門處理，在行動網路、老社區寬頻、跨境線路這類丟包多的網路上速度最好；流量的樣子接近一般的 HTTP/3。
• 短處：走 UDP，限制 UDP 的網路裡會慢或斷；需要支援它的用戶端，例如 Hiddify、sing-box 一系。
• 適合：自己的手機和電腦、追求速度、網路丟包多。匯入方法見《Hiddify 訂閱連結怎麼匯入》。

v2ray 是一個代理工具，不是單獨的一種協定；它和同類工具支援的 VMess、VLESS、Trojan 等協定，加上一般的 HTTPS 代理，思路相同：把代理流量包在 TLS 裡，看起來像連一個 HTTPS 網站。機場的訂閱裡多數是這一類節點，見《機場、加速器和 VPN 的區別》。

• 長處：走 TCP 加 TLS，限制嚴的網路裡通得過；可以只代理一個程式，不動整台裝置。
• 短處：它們是代理不是通道，哪些流量走代理要靠用戶端的規則，規則設錯就表現為部分網站打不開；各家用戶端認的格式不一樣。
• 最簡單的一種是瀏覽器裡的 HTTPS 代理：一個擴充功能就能用，不用裝用戶端，也沒有「連線」這個狀態，見《網頁代理是什麼、什麼時候用》。

雷頓 一個帳號有六種接入方式，背後是不同的協定。它們受干擾的情況彼此獨立，一種不順就換另一種，不用另開帳號。

• 思科：Cisco AnyConnect，走 TLS。限制 UDP 的網路首選。入口在思科欄目。
• 專網：OpenVPN。優先走 UDP，UDP 被限時自動改走 TCP 保持連通。入口在專網欄目。
• 私網：Tailscale，基於 WireGuard。登入一次一直在線，同一帳號的裝置互通。入口在私網欄目。
• 流量偽裝：Hiddify 用戶端，協定是 hysteria2。丟包多的網路上最快。入口在流量偽裝欄目。
• 網頁代理：加密的 HTTPS 代理，只管瀏覽器。入口在網頁代理欄目。
• 路由器：韌體已經替你選好並自動更新，登入帳號就能用，不用挑協定。入口在路由器欄目。
• 按裝置、網路、用途怎麼選，見《各種連線方式適用的場景》；連不上時的更換順序見《連不上、慢、斷線怎麼查》。