VPN 协议
IPsec、WireGuard、OpenVPN
VPN 协议 是 CoddyKit 上的免费 Cyber Security Academy 课时。 这是第 2 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cyber Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cyber Security Academy 课程共包含 4 节课。
协议为何重要
VPN协议规定了隧道的建立、保护和维护方式。
不同协议在安全性、速度和兼容性之间采用不同的平衡方式。
IP 安全协议概览
IP 安全协议是一个历史悠久的标准，在网络层保护流量。
它广泛用于站点到站点 VPN，并受到大多数企业级防火墙和路由器的支持。
IP 安全协议的组成部分
IP 安全协议包含几个关键部分。
- IKE——协商密钥和安全信道
- ESP——加密并验证数据
- AH——提供完整性保护（使用较少）
IP 安全协议模式
IP 安全协议有两种模式。
- 传输模式——保护数据包负载
- 隧道模式——保护整个数据包，常用于 VPN 网关
OpenVPN
OpenVPN是一种流行的开源协议，运行在 SSL/TLS 之上。
它灵活、经过充分的安全审计，并且可以使用常用端口，因此更容易通过严格限制流量的防火墙。
通过 TCP 或 UDP 运行 OpenVPN
OpenVPN 可以通过 UDP（速度更快）或 TCP（通过防火墙时更可靠）运行。
client config:
proto udp
remote vpn.example.com 1194
fallback: proto tcp on port 443WireGuard
WireGuard是一种现代、轻量级的协议。
它的代码库非常小，使用最新的密码技术，并且以速度快、配置简单而闻名。
WireGuard 密钥
WireGuard 为每个对等端使用简单的公钥和私钥对。
peer config:
PublicKey = abc123...
AllowedIPs = 10.0.0.2/32
Endpoint = vpn.example.com:51820应避免的旧版协议
一些旧版协议如今已不安全。
- PPTP——加密机制已被攻破，请避免使用
- 第二层隧道协议单独使用时——没有 IP 安全协议就不提供加密
请优先选择现代且经过充分验证的选项。
协议比较
以下是粗略比较：
- WireGuard——速度最快、最简单、最现代
- OpenVPN——灵活、对防火墙友好、成熟
- IP 安全协议——站点到站点连接的标准，支持范围广
选择协议
正确的选择取决于您的需求。
网关到网关的连接应使用 IP 安全协议，追求速度和简单性时应使用 WireGuard，必须通过严格限制的网络时则应使用 OpenVPN。请始终禁用过时协议。
快速检查
请测试您对 VPN 协议的了解。
回顾
VPN 的主要协议：
- IP 安全协议（IKE/ESP）——站点到站点连接的标准
- OpenVPN——灵活、基于 TLS
- WireGuard——现代、快速、简单
请避免使用 PPTP 等旧版协议。
常见问题解答
「VPN 协议」课时是免费的吗？
是的 — 「VPN 协议」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cyber Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cyber Security Academy 课程共包含 4 节课。
「VPN 协议」这节课中我会学到什么？
IPsec、WireGuard、OpenVPN 你通过在浏览器中直接运行的动手代码来练习 Cyber Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cyber Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cyber Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 2 节课，共 4 节。
「VPN 协议」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cyber Security Academy 课中编写并运行代码吗？
能。每节 Cyber Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。