OpenVPN

连接如何运作

OpenVPN 支持 UDP 和 TCP。证书、加密协商、路由及平台 DNS 集成是不同配置项目。请查阅实际 Community 版本的手册，不要混用 Connect 或 Access Server 的操作说明。

配置检查清单

• 配置应对应实际 OpenVPN Community 版本；Connect 或 Access Server 教程不会自动适用于 Community。
• 核对服务器身份、证书链与协商的数据通道配置。不要通过关闭服务器验证处理证书错误。
• 确认 UDP 或 TCP、完整或指定路由，以及实际客户端如何应用 DNS。变更前先保留已遮蔽敏感信息的日志。

核对实际流量路径

• IPv4 与 IPv6 路由分别核对。一种地址的路由配置，不能证明另一种流量也受涵盖。
• 检查系统 DNS，以及自行选择解析器的应用。本网站的公开 DNS 查询不是设备 DNS 泄漏测试。
• 在自己的设备上观察一次受控断线。支持某协议不能证明客户端具有断线保护或指定应用路由。

排查连接问题

把端点可达性、认证、路由选择与 DNS 解析分开排查。记录客户端版本和完整错误，每次只变更一项配置。握手成功但无流量时，继续查路由与解析器；认证失败时，查账号、密钥或证书。

范围与限制

按网络与平台选择配置。TCP 不会自动更安全；支持某协议也不能证明服务速度或没有泄漏。

本页解释机制与检查方法，未提供本站速度、地区可用性或泄漏实测。吞吐量取决于实现、设备、网络路径与服务器，不能凭协议名称判定普遍最快的选项。