SSTP

连接如何运作

SSTP 先建立 TCP 与 TLS，再协商隧道和 PPP。Microsoft 规范说明加密绑定与控制数据包。支持的认证方式和证书要求取决于实际客户端与服务器。

配置检查清单

• PPP 认证前先核对 HTTPS 服务器证书与预期主机名；TLS 连接和 PPP 登录属于不同阶段。
• 确认客户端与服务器支持 SSTP 及指定的 PPP 认证方式。只开 TCP 443 不等于完成 SSTP 服务配置。
• 核对认证后分配的路由及 DNS；故障时分开查看 TLS、SSTP 与 PPP 错误。

核对实际流量路径

• IPv4 与 IPv6 路由分别核对。一种地址的路由配置，不能证明另一种流量也受涵盖。
• 检查系统 DNS，以及自行选择解析器的应用。本网站的公开 DNS 查询不是设备 DNS 泄漏测试。
• 在自己的设备上观察一次受控断线。支持某协议不能证明客户端具有断线保护或指定应用路由。

排查连接问题

把端点可达性、认证、路由选择与 DNS 解析分开排查。记录客户端版本和完整错误，每次只变更一项配置。握手成功但无流量时，继续查路由与解析器；认证失败时，查账号、密钥或证书。

范围与限制

不要与其他也简称 SSTP 的协议混淆。HTTPS 端口可达，不代表 VPN 连接一定会被接受。

本页解释机制与检查方法，未提供本站速度、地区可用性或泄漏实测。吞吐量取决于实现、设备、网络路径与服务器，不能凭协议名称判定普遍最快的选项。