什么是PPTP VPN？
点对点隧道协议（PPTP）是多种远程网络连接实现方法之一。PPTP VPN接收数据，对其进行加密，然后通过互联网传输。PPTP的设置相对简单，是许多高级用户在特定情况下使用的最古老的VPN协议之一。然而，由于其历史悠久，PPTP的加密在保护用户信息方面表现不佳。接下来，我们将对此进行详细阐述。
PPTP VPN如何工作？
从表面上看，PPTP执行与大多数其他VPN协议相同的基本操作——身份验证、隧道建立、数据加密/封装和传输。
简单来说，PPTP安全性通过在两个点之间创建隧道来实现，通常是用户的设备和远程网络。这一切都是通过一组预定的规则和程序（称为协议）来完成的。然后，这条链接用于在两个点之间传输加密的信息，理论上应该形成一个安全的VPN连接。然而，PPTP VPN的身份验证和加密方法极为过时，存在严重的安全漏洞。
为什么PPTP连接被认为是过时的？
PPTP是点对点协议（PPP）的直接前身，建立在其过时的框架上。它可以使用三种身份验证协议，其中两个（PAP和CHAP）已知曾被攻破和利用，仅支持最高128位的MPPE（Microsoft点对点加密）加密密钥。
128位密钥通常不易破解，但MPPE因其特别容易受到位翻转攻击而声名狼藉。事实上，NSA（美国国家安全局）据称能够破解并绕过它，从而监控PPTP用户的在线活动。除了缺乏安全性，该协议在绕过防火墙方面也存在困难，并且可能与路由器兼容性差。
PPTP VPN的优势
讽刺的是，PPTP的缺陷也是其唯一的救命稻草——糟糕的加密意味着小的开销，直接提高了速度。因此，由于其糟糕的安全性，PPTP VPN依然是目前速度较快的VPN协议之一。
PPTP优缺点总结：
优点： - 设置简单 - 速度非常快 - 内置Windows兼容性
缺点： - 身份验证方法可用性差 - 加密过时且过时 - 需要启用路由器的PPTP Passthrough功能 - 容易被防火墙阻止
什么是PPTP Passthrough？
PPTP Passthrough是一种路由器功能，允许PPTP绕过路由器限制，通过添加唯一的呼叫ID，作为NAT（网络地址转换）端口的替代品。大多数路由器通过NAT协议连接到互联网，这需要端口正常工作，使PPTP与NAT不兼容。
然而，Passthrough功能仅在古老的路由器和过时的VPN协议（如PPTP）中需要。更新且更安全的协议如OpenVPN、IKEv2和WireGuard VPN连接在必要时已经预装了处理NAT的功能——或者你可以直接在路由器上设置VPN。
PPTP与其他协议的比较
正如前面所提到的，PPTP的身份验证和加密方法不安全且过时——但这真的有那么糟糕吗？答案是肯定的，特别是与其他更现代的协议相比。让我们看看三种最广泛使用的VPN协议，以及PPTP VPN连接与它们的比较。
PPTP vs. IKEv2
| 特性 | PPTP | IKEv2 | |------------|----------------|----------------| | 加密 | 最高128位 | 行业标准AES 256位 | | 安全性 | 基本且易受攻击 | 非常强大 | | 速度 | 非常快 | 快，但具体速度依赖于服务器接近度 | | 稳定性 | 稳定 | 稳定 | | 设置 | 简单 | 通过VPN连接简单，单独设置较难 |
与PPTP VPN连接相比，IKEv2是一个更安全和可靠的选择。它兼容美国政府和NSA用于保护敏感信息的行业标准AES 256位密码。这使得IKEv2自然较慢，但速度差异微不足道。
PPTP vs. OpenVPN
| 特性 | PPTP | OpenVPN | |------------|----------------|----------------| | 加密 | 最高128位 | 行业标准AES 256位 | | 安全性 | 基本且易受攻击 | 非常强大 | | 速度 | 非常快 | 快 | | 稳定性 | 稳定 | 稳定 | | 设置 | 简单 | 使用VPN时超级简单，单独设置不够友好 |
与IKEv2一样，OpenVPN在每个安全层面上都优于PPTP，但因其加密程度较高而略慢。然而，OpenVPN在长距离连接中的速度和稳定性更好，因此许多VPN提供商常常交替使用这两者。
PPTP vs. WireGuard
| 特性 | PPTP | WireGuard | |------------|----------------|----------------| | 加密 | 最高128位 | 行业标准AES 256位 | | 安全性 | 基本且易受攻击 | 非常强大 | | 速度 | 非常快 | 非常快 | | 稳定性 | 稳定 | 非常优秀 | | 设置 | 简单 | 使用VPN时超级简单，单独设置也简单 |
WireGuard是VPN协议家族中最新的开源协议，作为独立的软件开发。它基于Linux内核，仅有4000行代码，相比于OpenVPN和IKEv2的数十万行代码，WireGuard能够建立更快且更稳定的连接，同时提供顶级安全性。
结论：安全性至关重要
PPTP VPN虽然快速且易于设置，但牺牲安全性是得不偿失的。坦率地说，我不能推荐PPTP作为协议，因为像IKEv2、OpenVPN和WireGuard这样的更好选择都存在。这些协议更安全，有些速度也与PPTP相当，且均可在Surfshark上使用！
想体验快速又安全的VPN吗？
立即体验30天退款保证的Surfshark！
常见问题解答
什么是PPTP VPN服务器？
实际上并没有所谓的PPTP VPN服务器。“PPTP服务器”或“PPTP VPN服务器”通常指的是在路由器上设置PPTP协议连接的功能。
PPTP VPN如何工作？
PPTP VPN通过使用PPTP在VPN应用程序中建立连接来工作。大多数VPN提供商都将PPTP作为可用协议之一。
为什么PPTP不安全？
其加密框架（即安全性）已经过时。PPTP及其几种身份验证方法已知曾被NSA等机构利用。
我应该使用PPTP VPN协议吗？
不应该。IKEv2、OpenVPN和WireGuard等协议更安全，有时速度与PPTP VPN连接相当。
OpenVPN和PPTP哪个更好？
OpenVPN。它提供更高的安全性和加密标准，同时速度也快（尽管不如PPTP快）。
