VPN 协议比较：安全性与性能

WireGuard 的攻击面最小，内核代码约 4,000 行。OpenVPN 在用户空间运行，代码库较大（约 70,000 行），还依赖完整的 OpenSSL 库。IPsec 的攻击面涉及多个协议（IKEv2、ESP、AH、NAT-T），并分布在内核和用户空间实现中。攻击面越小，漏洞藏身之处就越少。

密码算法灵活性意味着协议可以协商不同的密码算法。OpenVPN 和 IPsec 都支持密码协商，这带来了广泛的兼容性，但也引入了降级攻击风险：如果客户端和服务器被诱骗而选择了弱密码，安全性就会受到破坏。WireGuard 的固定原语完全消除了这一风险，但代价是灵活性降低。

WireGuard 的固定算法（Curve25519、ChaCha20-Poly1305、BLAKE2s）都是现代、经过充分分析的原语，目前没有已知的实际可利用弱点。IPsec 和 OpenVPN 可以配置使用这些算法或同样强大的算法，但也允许使用脆弱的旧式选项。可配置协议的安全性取决于配置是否正确；WireGuard 消除了配置负担。

WireGuard 在基准测试中始终达到最高吞吐量，这得益于内核集成和 ChaCha20 高效的软件实现。在 x86 硬件上，使用 AES-NI 硬件加速的 IPsec 可达到相当的吞吐量。OpenVPN 运行在用户空间，每个数据包都需要在内核空间与用户空间之间进行上下文切换，因此速度明显更慢，吞吐量通常比 WireGuard 低 3 至 4 倍。

在吞吐量相同的情况下，较低的 CPU 使用率意味着移动设备拥有更长的电池续航时间，也意味着服务器运行成本更低。WireGuard 以及使用硬件 AES 的 IPsec 都具有很高的效率。OpenVPN 在用户空间处理数据，每传输一位数据都消耗更多 CPU。在没有 AES 硬件的 ARM 设备（智能手机、Raspberry Pi）上，与基于 AES 的协议相比，WireGuard 的 ChaCha20 优势尤其明显。

WireGuard 能够很好地处理 NAT：它使用 UDP，通过端点发现检测 NAT，并使用 PersistentKeepalive 维护 NAT 映射。OpenVPN 通过 UDP 可以轻松处理 NAT，也可以使用 TCP 443 端口穿透严格的防火墙。IPsec 需要 NAT-T（UDP 4500 端口）进行 NAT 穿透，虽然效果良好，但会增加防火墙配置的复杂性，而且某些企业防火墙会阻止这种流量。

WireGuard 对移动漫游的处理非常出色。当设备更换 IP（从 WiFi 切换到蜂窝网络）时，WireGuard 会在后台静默更新端点并继续运行，无需经历重新连接延迟。IPsec 通过 MOBIKE 扩展（RFC 4555）支持漫游，可以在不重新协商完整 SA 的情况下更新 IP 地址。OpenVPN 通常要求客户端 IP 更改时进行完整重连，从而导致会话中断。

使用 TCP 端口 443 的 OpenVPN 对防火墙最为友好：它类似于 HTTPS 流量，可以通过大多数企业防火墙。基于 UDP 的 WireGuard 会被某些限制严格的网络阻止。IPsec 使用 UDP 端口 500 和 4500，而某些防火墙会阻止这些端口。如果不破坏合法的网页流量，难以阻止那些模拟 HTTPS 的协议。

OpenVPN 拥有最长的部署历史（自 2001 年起），并通过了多次独立的安全审计。IPsec 是行业标准，经过了广泛的形式化分析，并得到普遍实现。WireGuard 较新（于 2020 年合并到 Linux 内核），但已经接受了多次形式化验证和审计；其较小的代码库也使全面审计更易于开展。这三种协议都被认为已经足够成熟，可以用于生产环境。

WireGuard 的配置非常精简：生成密钥对，并使用公钥和允许的 IP 配置 [Peer] 部分。IPsec 的配置较为复杂，需要在多个文件中设置多个数据库和特定于协议的选项。OpenVPN 的配置复杂度适中：需要证书、包含许多指令的配置文件，以及服务器推送配置。复杂度通常与功能丰富程度相关，但也会增加配置错误的风险。

如果是新部署并且优先考虑性能和简洁性，请选择 WireGuard。如果需要最大限度地穿透防火墙，或需要与现有 PKI 集成，请选择 OpenVPN。如果要求与网络设备（路由器、防火墙）互操作，或者要在 IPsec 为标准的企业环境中构建站点到站点 VPN，请选择 IPsec。每种协议都在特定的部署场景中具有优势。

VPN 协议比较：WireGuard 在性能、简洁性和攻击面方面更胜一筹；OpenVPN 在防火墙穿透能力和功能丰富程度方面更胜一筹；IPsec 在硬件互操作性和企业标准方面更胜一筹。OpenVPN 和 IPsec 中的密码算法灵活性会带来降级攻击风险，但也提供了更大的灵活性。WireGuard 使用固定密码原语，以灵活性换取算法质量保障。请选择符合您具体部署需求的协议。