一、協定是什麼?用白話講
VPN 的「協定」,就是它用哪一套方法把你的連線包起來送出去。
不同的方法,差別在三件事:快不快、穩不穩、好不好被辨識出來。
你不需要懂細節,但知道幾個名字有好處,因為 App 裡的設定選項就是這些名字。
二、三個你會看到的名字
WireGuard:現在的主流
比舊的方法程式碼少很多、速度快、耗電低。站內 7 家全部支援(資料查核日 2026-09-04)。
如果你不知道要選哪個,多數情況選 WireGuard 就對了。
幾家還在它上面加了自己的東西:
- NordVPN 的 NordLynx:WireGuard 加上一層雙 NAT 的隱私設計。
- Surfshark 與 ExpressVPN:WireGuard 含後量子加密(ExpressVPN 標的是 ML-KEM)。「後量子」的意思是先為未來的量子電腦做準備,現在不影響你的使用。
- Mullvad:WireGuard over QUIC、量子抗性隧道。
OpenVPN:老將,相容性最好
用了很多年,速度不如 WireGuard,但相容性最好——老舊的路由器、公司的設備、各種奇怪的環境,通常都吃得下 OpenVPN。
站內 7 家裡有 6 家支援。少的那一家見下一段。
自家協定:各廠的特色
- ExpressVPN 的 Lightway(AES-256/ChaCha20)
- Proton VPN 的 Stealth(基於 WireGuard over TCP,設計目的是抗深度封包檢測)
- Surfshark 的 Dausos
自家協定的好處是可以針對自家架構最佳化,代價是只有這一家能用,換服務就沒了。
三、一件值得注意的事:Mullvad 把 OpenVPN 拿掉了
站內資料裡有一項寫得很明確:
Mullvad:WireGuard(唯一協議,2026/1/15 起移除 OpenVPN)
也就是說,這家從 2026 年 1 月 15 日起,只剩 WireGuard 一種協定(另外有 WireGuard over QUIC、Shadowsocks 和 TCP 隧道這幾種傳輸方式)。
這對誰有影響?
- 想裝在老舊路由器上的人:很多舊路由器只支援 OpenVPN,這家就裝不上去了。
- 在只放行特定連線的網路環境裡的人:OpenVPN 可以走 TCP 443(跟一般網頁同一個通道),適應力比較強;沒有這個選項時,彈性會變小。
- 一般手機、電腦使用者:沒有影響,官方 App 用 WireGuard 就好。
這家為什麼這樣做? 從它的整體風格可以推測:程式碼越少、要維護的東西越少,攻擊面就越小。這跟它其他的設計(帳號只是一組號碼、月月同價不搞促銷、只有約 553 台伺服器)是一致的——它走的是「少而精」的路線。
但這也是一個提醒:產品的規格會變,而且不一定會特別通知你。
四、實務上你該怎麼選協定
App 裡通常有「自動」選項,多數人直接用自動就好。要手動調的時候,判斷很簡單:
| 情況 | 選什麼 |
|---|---|
| 一般使用、要快 | WireGuard(或各家的 WireGuard 變體) |
| 連不上、網路環境挑剔 | OpenVPN TCP,或該家的自研協定(Stealth、Lightway) |
| 裝在老舊路由器 | OpenVPN(先確認這家還有支援) |
| 省電(手機) | WireGuard |
Proton VPN 另外有一個 Smart Protocol 會自動幫你選,適合完全不想研究的人。
五、選 VPN 時,協定該排在第幾位
老實說:排後面。
因為 7 家全部都有 WireGuard,這一項的差異對一般使用者很小。真正該先看的是:
- 有沒有你要的節點(見台灣節點有沒有)
- 裝置數夠不夠(見一個帳號能給幾台裝置用)
- 續約價(見VPN 訂閱實查重點)
- 管轄地與審計(見管轄地、審計)
- 協定
唯一的例外:如果你確定要裝在路由器上,那「有沒有 OpenVPN」就要提到第一位——這正是 Mullvad 那個改變會影響到的地方。
六、一句話結論
7 家全部支援 WireGuard,所以協定對多數人不是選擇的重點;但如果你要裝在老路由器上,要注意 Mullvad 已經在 2026 年 1 月 15 日移除了 OpenVPN——規格是會變的。
實查:2026-09-05
資料來源:問問貓站內 7 家 VPN 的實查資料表(資料查核日 2026-09-04),每家均附官方來源網址;協定支援與變更日期皆引自各業者官方公布資訊。規格會調整,請以官網當下公告為準。
本文只比較方案條款、價格與公開的技術規格,不提供任何規避地區限制或封鎖的操作教學。使用網路服務請遵守當地法令與各服務條款。
本文提到的方案
規格、價格與查核日期以各方案頁為準:
