VPN 协议对比：WireGuard、OpenVPN、AnyConnect、Hysteria2

• 限制严的网络里通不通：很多校园网、公司网、酒店网络限制 UDP，只放行和打开网站一样的 TCP 加 TLS 流量。走 UDP 的协议在这种网络里会慢或断，走 TLS 的照常能用。
• 丢包时快不快：手机流量、老小区宽带、跨境线路经常丢包。协议怎么应对丢包，决定了这种网络上的实际速度。
• 手机耗不耗电：协议越轻、保持连接要发的包越少，越省电；频繁断线重连最费电。
• 哪些设备能装：有的协议几乎所有系统、路由器、NAS 都自带客户端，有的只有手机和电脑的 App。
• 还有一件事和协议一样重要：被识别之后有没有别的可换。只提供一种协议的服务，这种协议受干扰时就没有退路。

• 是什么：二十多年的开源 VPN 协议，一份 .ovpn 配置文件里带齐连接所需的东西。
• 长处：支持面最广，路由器固件、NAS、Linux 服务器大多自带客户端；可以走 UDP，也可以走 TCP。
• 短处：比新协议重一些，手机上更费电；握手有固定特征，在限制严的网络里可能被识别。
• 适合：路由器、NAS、服务器这类要开机自动连、无人值守的设备。怎么用见《OpenVPN 怎么用、什么时候选它》。

• 是什么：新一代的开源 VPN 协议，代码量小，已经进入 Linux 内核，主流系统都有客户端。
• 长处：建立连接快，加密开销低，手机上省电；从 Wi‑Fi 切到流量时连接能自己接上。
• 短处：只走 UDP，在限制 UDP 的网络里不通或很慢；数据包的格式固定，容易被识别。
• 衍生：Tailscale 在 WireGuard 之上加了账号登录和设备互通，做成「登录一次、一直在线」的组网工具，见《私网（Tailscale）是什么》。
• 和 OpenVPN 比：干净的网络上 WireGuard 更快更省电；设备支持面和能走 TCP 这两点上 OpenVPN 占优。
• 想知道它为什么快、怎么发展起来的，见《深入了解 WireGuard》。

• 是什么：思科的企业 VPN 协议，客户端现在叫 Cisco Secure Client。协议有开源实现：客户端叫 OpenConnect，服务端叫 ocserv。
• 长处：流量走标准 TLS，从外面看和访问一个 HTTPS 网站一样，所以在限制 UDP 的校园网、公司网里照常能用；只填地址、账号、密码三样，不用导入配置；全世界的公司都用它远程办公，客户端在各平台都拿得到。
• 短处：连上后整台设备的流量都走线路，要国内网站直连得另外做分流；丢包多的网络上不如专门抗丢包的协议快。
• 适合：校园网、公司网、iPhone、老设备。更多见《AnyConnect 在中国能用吗》。

• 是什么：建在 QUIC 之上的开源代理协议。QUIC 是 HTTP/3 使用的传输协议，跑在 UDP 上。
• 长处：针对丢包做了专门处理，在手机流量、老小区宽带、跨境线路这类丢包多的网络上速度最好；流量的样子接近普通的 HTTP/3。
• 短处：走 UDP，限制 UDP 的网络里会慢或断；需要支持它的客户端，例如 Hiddify、sing-box 一系。
• 适合：自己的手机和电脑、追求速度、网络丢包多。导入方法见《机场订阅链接怎么导入》。

v2ray 是一个代理工具，不是单独的一种协议；它和同类工具支持的 VMess、VLESS、Trojan 等协议，加上普通的 HTTPS 代理，思路相同：把代理流量包在 TLS 里，看起来像访问一个 HTTPS 网站。机场的订阅里多数是这一类节点，见《机场、加速器和 VPN 的区别》。

• 长处：走 TCP 加 TLS，限制严的网络里通得过；可以只代理一个程序，不动整台设备。
• 短处：它们是代理不是隧道，哪些流量走代理要靠客户端的规则，规则配错就表现为部分网站打不开；各家客户端认的格式不一样。
• 最简单的一种是浏览器里的 HTTPS 代理：一个扩展就能用，不用装客户端，也没有「连接」这个状态，见《网页代理是什么、什么时候用》。

雷腾 一个账号有六种接入方式，背后是不同的协议。它们的受干扰情况彼此独立，一种不顺就换另一种，不用另开账号。

• 思科：Cisco AnyConnect，走 TLS。限制 UDP 的网络首选。入口在思科栏目。
• 专网：OpenVPN。优先走 UDP，UDP 被限时自动改走 TCP 保持连通。入口在专网栏目。
• 私网：Tailscale，基于 WireGuard。登录一次一直在线，同一账号的设备互通。入口在私网栏目。
• 流量伪装：Hiddify 客户端，协议是 hysteria2。丢包多的网络上最快。入口在流量伪装栏目。
• 网页代理：加密的 HTTPS 代理，只管浏览器。入口在网页代理栏目。
• 路由器：固件已经替你选好并自动更新，登录账号就能用，不用挑协议。入口在路由器栏目。
• 按设备、网络、用途怎么选，见《各种连接方式适用的场景》；连不上时的更换顺序见《连不上、慢、断线怎么查》。