SSTP

連線如何運作

SSTP 先建立 TCP 與 TLS，再協商隧道和 PPP。Microsoft 規格說明加密綁定與控制封包。支援的驗證方式和憑證要求取決於實際客戶端與伺服器。

設定檢查清單

• PPP 驗證前先核對 HTTPS 伺服器憑證與預期主機名稱；TLS 連線和 PPP 登入屬於不同階段。
• 確認客戶端與伺服器支援 SSTP 及指定的 PPP 驗證方式。只開 TCP 443 不等於完成 SSTP 服務設定。
• 核對驗證後分配的路由及 DNS；故障時分開查看 TLS、SSTP 與 PPP 錯誤。

核對實際流量路徑

• IPv4 與 IPv6 路由分別核對。一種位址的路由設定，不能證明另一種流量也受涵蓋。
• 檢查系統 DNS，以及自行選擇解析器的應用程式。本網站的公開 DNS 查詢不是裝置 DNS 洩漏測試。
• 在自己的裝置上觀察一次受控斷線。支援某協定不能證明客戶端具有斷線保護或指定應用程式路由。

排查連線問題

把端點可達性、驗證、路由選擇與 DNS 解析分開排查。記錄客戶端版本和完整錯誤，每次只變更一項設定。握手成功但無流量時，繼續查路由與解析器；驗證失敗時，查帳密、金鑰或憑證。

範圍與限制

不要與其他也簡稱 SSTP 的協定混淆。HTTPS 連接埠可達，不代表 VPN 連線一定會被接受。

本頁解釋機制與檢查方法，未提供本站速度、地區可用性或洩漏實測。吞吐量取決於實作、裝置、網路路徑與伺服器，不能憑協定名稱判定普遍最快的選項。