OpenVPN
- 特点：开源、高度可配置，支持强加密（如AES-256），跨平台（Windows/macOS/Linux/Android/iOS）。
- 端口/协议：默认使用UDP 1194或TCP 443（可绕过防火墙）。
- 优点：平衡速度与安全性，社区支持强大。
- 缺点：配置较复杂，需第三方客户端。
WireGuard
- 特点：现代、轻量级，代码简洁（约4000行），基于最新加密协议（ChaCha20）。
- 端口/协议：UDP 51820。
- 优点：高速、低延迟，适合移动设备。
- 缺点：需固定IP或动态DNS，日志策略可能影响隐私。
IKEv2/IPsec
- 特点：由Cisco和微软开发，支持快速重连（适合移动网络切换）。
- 端口/协议：UDP 500（IKEv2），ESP协议（IPsec）。
- 优点：稳定性高，原生支持iOS/Android/Windows。
- 缺点：部分实现可能被防火墙拦截。
L2TP/IPsec
- 特点：L2TP提供隧道，IPsec负责加密。
- 端口/协议：UDP 1701（L2TP），500/4500（IPsec）。
- 优点：广泛兼容旧设备。
- 缺点：速度较慢，可能被防火墙阻断。
PPTP
- 特点：早期协议，加密弱（如MS-CHAP-v2）。
- 端口/协议：TCP 1723。
- 优点：配置简单，低延迟。
- 缺点：已不推荐（易被破解）。
SSTP
- 特点：微软开发，基于SSL 3.0，默认使用TCP 443。
- 优点：绕过防火墙，适合Windows。
- 缺点：闭源，跨平台支持有限。
Shadowsocks（非传统VPN）
- 特点：代理工具，混淆流量绕过审查。
- 优点：抗封锁能力强。
- 缺点：非全局加密，需配合其他工具。
选择建议：
- 隐私优先：OpenVPN或WireGuard。
- 速度/移动设备：IKEv2或WireGuard。
- 兼容性：L2TP/IPsec或OpenVPN。
- 规避审查：Shadowsocks + VPN组合。
注意：协议安全性依赖具体配置（如加密算法），部分协议（如PPTP）已过时，建议优先选择现代协议（WireGuard/OpenVPN）。
