協定參考

OpenVPN

具有 TLS 控制通道與獨立資料通道的可設定隧道。

核查 VPN 或代理協定的三個面向:身分與金鑰、資料傳輸,以及流量與 DNS 策略。
分別核查身分驗證、資料傳輸,以及流量與 DNS 策略。代理與 VPN 可能涵蓋不同流量;路由及 DNS 策略取決於協定和用戶端的實作。
傳輸方式
UDP / TCP
協定參考
隧道協定
位址範圍
現行參考

連線如何運作

OpenVPN 支援 UDP 和 TCP。憑證、加密協商、路由及平台 DNS 整合是不同設定項目。請查閱實際 Community 版本的手冊,不要混用 Connect 或 Access Server 的操作說明。

設定檢查清單

  • 設定應對應實際 OpenVPN Community 版本;Connect 或 Access Server 教學不會自動適用於 Community。
  • 核對伺服器身分、憑證鏈與協商的資料通道設定。不要藉關閉伺服器驗證處理憑證錯誤。
  • 確認 UDP 或 TCP、完整或指定路由,以及實際客戶端如何套用 DNS。變更前先保留已遮蔽敏感資料的日誌。

核對實際流量路徑

  • IPv4 與 IPv6 路由分別核對。一種位址的路由設定,不能證明另一種流量也受涵蓋。
  • 檢查系統 DNS,以及自行選擇解析器的應用程式。本網站的公開 DNS 查詢不是裝置 DNS 洩漏測試。
  • 在自己的裝置上觀察一次受控斷線。支援某協定不能證明客戶端具有斷線保護或指定應用程式路由。

排查連線問題

把端點可達性、驗證、路由選擇與 DNS 解析分開排查。記錄客戶端版本和完整錯誤,每次只變更一項設定。握手成功但無流量時,繼續查路由與解析器;驗證失敗時,查帳密、金鑰或憑證。

範圍與限制

依網路與平台選擇設定。TCP 不會自動更安全;支援某協定也不能證明服務速度或沒有洩漏。

本頁解釋機制與檢查方法,未提供本站速度、地區可用性或洩漏實測。吞吐量取決於實作、裝置、網路路徑與伺服器,不能憑協定名稱判定普遍最快的選項。