按协议分类
-
OpenVPN
- 特点：开源、高安全性（支持AES加密），跨平台，可绕过防火墙。
- 适用场景：个人隐私保护、企业远程访问。
-
IPSec (Internet Protocol Security)
- 特点：网络层加密，常与L2TP结合（即L2TP/IPSec），适合设备级连接。
- 适用场景：企业内网安全连接。
-
WireGuard
- 特点：轻量级、高性能，代码简洁（更易审计），现代加密协议。
- 适用场景：移动设备、低延迟需求（如游戏或视频通话）。
-
SSTP (Secure Socket Tunneling Protocol)
- 特点：微软开发，深度集成Windows，使用SSL/TLS加密。
- 适用场景：Windows系统用户绕过严格防火墙。
-
IKEv2 (Internet Key Exchange version 2)
- 特点：快速重连，适合移动设备切换网络（如Wi-Fi转4G）。
- 适用场景：智能手机或频繁移动的场景。
按用途分类
-
远程访问VPN (Remote Access VPN)
- 功能：允许单个用户安全连接到远程网络（如公司内网）。
- 例子：员工通过VPN访问企业资源。
-
站点到站点VPN (Site-to-Site VPN)
- 功能：连接多个固定网络（如分支机构与总部）。
- 子类型：
- 基于IPSec：通过公共互联网加密连接。
- 基于MPLS：运营商提供的专用网络，更高成本但更稳定。
-
商业VPN (Consumer VPN)
- 功能：保护隐私、绕过地理限制（如Netflix、流媒体）。
- 例子：NordVPN、ExpressVPN等。
-
Tor over VPN
- 功能：结合VPN和Tor网络，增强匿名性（先VPN再连接Tor）。
- 注意：可能降低速度。
按架构分类
-
全隧道VPN (Full-Tunnel)
- 特点：所有流量经过VPN服务器（更安全，但可能影响速度）。
-
分隧道VPN (Split-Tunnel)
- 特点：仅部分流量（如公司内网）走VPN，其余直连（节省带宽）。
-
云VPN (Cloud VPN)
- 特点：基于云服务（如AWS VPN、Azure VPN），弹性扩展。
- 适用场景：云资源与企业本地网络互通。
其他特殊类型
-
SSL/TLS VPN
- 特点：通过浏览器即可访问，无需安装客户端（如HTTPS加密的Web应用）。
-
P2P VPN
- 特点：用户之间直接加密通信（如ZeroTier），适合分布式团队。
-
移动VPN
- 特点：优化移动设备连接稳定性（如IKEv2协议）。
选择建议
- 隐私优先：OpenVPN或WireGuard。
- 企业需求：IPSec或L2TP/IPSec。
- 移动设备：IKEv2或WireGuard。
- 中国等严格网络环境：Shadowsocks/V2Ray（非传统VPN但常用于翻墙）。
不同VPN类型的性能、安全性和兼容性差异较大，需根据实际需求选择。
