什么是 VPN 协议
一句话总结： VPN 协议就是一套规则，决定你的数据如何被加密、如何送达 VPN 服务器。WireGuard 最快，OpenVPN 经受的实战检验最久，IKEv2 在移动网络上表现出色。没有哪一种协议能在所有场景中通吃，所以出色的应用会根据你的网络和所在位置自动切换。
VPN 协议是一组规则，决定数据在你的设备与 VPN 服务器之间如何往返。可以把它想成 VPN 所说的语言。协议决定采用哪些加密算法、如何协商出安全隧道、丢失的数据包如何补回，以及网络中断后连接能多快重新建立。两个使用同样服务器的 VPN，仅仅因为默认协议不同，用起来的感受就可能天差地别。
弄懂协议之所以有意义，是因为选对协议会影响三件你真正察觉得到的事：网页打开的速度、手机电量撑多久，以及在限制严格的网络里你究竟连不连得上。选错协议会拖垮手机电量，会卡在酒店 Wi-Fi 的登录页面，甚至被审查防火墙直接拦下。
主要的 VPN 协议
WireGuard - 新王者
WireGuard 是主流 VPN 协议中最年轻的一个，它重新定义了整个行业对速度与简洁的期待。
优点：
- 极快，往往明显比 OpenVPN 更利落
- 代码量非常小（约 4,000 行），排查安全缺陷因此容易得多
- 在移动设备上更省电
- 连接几乎瞬间完成，即便网络刚刚切换过
缺点：
- 更新，因而在真实环境中的历练时间不如 OpenVPN 长
- 默认配置会分配固定的内部 IP，服务商必须谨慎处理才能守住隐私
最适合： 看重速度的用户、移动设备以及流媒体观看。
OpenVPN - 值得信赖的老将
OpenVPN 担任行业标准已超过 15 年，至今仍是安全研究人员最信任的协议。
优点：
- 极其安全，多年来经过彻底审计
- 可配置性很高，同时支持 TCP 与 UDP 传输
- 几乎能在任何设备或操作系统上运行
- 完全开源
缺点：
- 在多数实际测试中比 WireGuard 慢
- 手动配置可能比较繁琐
- 在手机上更耗电
最适合： 追求最高安全性、需要兼容老旧系统，以及你希望协议拥有长期公开记录的场合。
IKEv2/IPsec - 移动网络冠军
IKEv2 由 Microsoft 与 Cisco 联合开发，已内置于大多数现代操作系统之中。
优点：
- 非常适合移动使用，在 Wi-Fi 与蜂窝网络之间切换时能无缝重连
- 建立连接速度快
- 安全性扎实且已被充分理解
缺点：
- 最初的形态并非开源
- 使用固定的 UDP 端口，部分防火墙能够识别并封锁
最适合： 整天在不同网络之间移动、希望连接断了也能立刻恢复的移动用户。
Shadowsocks 与 XRay - 对抗审查的斗士
WireGuard、OpenVPN 和 IKEv2 是为开放网络中的速度与安全而设计的，而 Shadowsocks 和 XRay（一种基于 Reality 的协议）则是为了看起来像普通的 HTTPS 流量而设计。在那些用深度包检测来发现并封锁 VPN 连接的国家，这一点至关重要。
优点：
- 把 VPN 流量伪装成普通的网页浏览，得以绕过审查防火墙
- 网络运营商难以指纹识别并封锁
- 在常规协议被识别并丢弃的地方依然奏效
缺点：
- 相比纯 WireGuard 会增加少量开销
- 在限制严格的地区最有用，在开放网络中价值有限
最适合： 身处审查严厉地区、只求有一条能用的连接的用户。
速度对比
| 协议 | 速度 | 安全性 | 电量 |
|---|---|---|---|
| WireGuard | 极佳 | 极佳 | 耗电低 |
| OpenVPN | 良好 | 极佳 | 耗电高 |
| IKEv2 | 很好 | 良好 | 耗电中等 |
| Shadowsocks/XRay | 良好 | 很好 | 耗电中等 |
如何挑选合适的协议
如果你主要在家里或办公室的 Wi-Fi 上浏览和看视频，优先考虑速度，选 WireGuard。如果你整天用手机在不同网络之间切换，IKEv2 会带来最顺畅的体验。如果你最看重的是长期且公开可查的安全记录，OpenVPN 是稳妥之选。而如果你正途经或长住在审查严厉的地区，只有 Shadowsocks、XRay 这类混淆协议才能可靠地让你上网。
好消息是，你几乎不必亲手做这个决定。构建得当的 VPN 会先探测你的网络状况，挑出连接最快、最可靠的协议，一旦它被封锁，再悄悄退到另一个。
GLOBEX 为何采用多种协议
在 GLOBEX，我们采用围绕 IKEv2、Shadowsocks 与 XRay 构建的多协议方案，原因有三：
1. 可靠 - 自动回退让你在 ISP 封锁某个协议时仍能保持连接。第一次尝试失败后，应用会自行推进到下一个选项，你无需操作。
2. 快速 - IKEv2 以极低的耗电提供快速高效的连接，非常适合日常的移动使用。
3. 反审查 - Shadowsocks 与 XRay 会伪装你的流量，绕开限制国家的深度包检测，让连接在普通 VPN 被识别并切断的地方依然可用。
这正是多数协议对比忽略的关键：目标并不是评出唯一的赢家，而是为你遇到的每一种网络备好合适的工具，并在它们之间自动切换。
结语
上文谈到的所有协议，只要实现得当都是安全的。真正的启示在于：没有任何一种协议能在所有地方、所有国家、所有网络里都行得通。WireGuard 胜在原始速度，OpenVPN 胜在长久的安全记录，IKEv2 胜在移动场景下的稳定，混淆协议则胜在抵抗审查。这正是 GLOBEX 会根据你的位置与连接智能挑选最佳协议、而不是把你锁死在某一种上的原因。下载 GLOBEX，把协议的选择交给它。
