什麼是虛擬私人網路（VPN）穿透？

Teh 更新時間 2025年2月12日

连续6年不跑路的安全速度最适合国人VPN

免费试用了解更多

在尋找VPN的過程中，您可能聽說過VPN穿透，但對其真正含義仍感到困惑。別擔心，因為您已經找到了一篇將為您解釋一切的文章。繼續閱讀以了解什麼是VPN穿透，它與路由器的功能如何關聯，以及如果需要的話如何啟用它。

什麼是VPN穿透？

VPN穿透是一種路由器功能，允許VPN流量通過路由器使用舊的VPN協定。該軟體是為像IPSec和PPTP這樣的VPN協定設計的，這些協定在現代路由器上通常無法正常運作。

幾乎所有現代路由器都具有內建的VPN穿透功能。您只需透過路由器設定啟用或停用不同協定的穿透功能。值得注意的是，大多數路由器預設會啟用VPN穿透。

VPN穿透有時會被誤認為是在路由器上設定VPN，但這兩者是完全不同的： - VPN路由器對連接到其網路的所有裝置的資料進行加密和保護； - VPN穿透允許VPN流量通過路由器。

VPN穿透如何運作？

VPN穿透為VPN和路由器之間無法協同工作時提供了解決方案。通常，VPN連線會從您的裝置經過路由器，連接到網路並連接到VPN伺服器。

然而，當VPN協定不提供給路由器（更準確地說，是路由器的網路位址轉換（NAT））任何可用資訊時，連線就會變得不可能。這時，VPN穿透就變得必要。它不是單一的功能，而是一系列的解決方法，使舊的隧道協議能夠與路由器正常工作。我們所說的「舊協定」指的是PPTP、IPSec和L2TP。

例如，PPTP穿透以增強版GRE（PPTP使用的隧道協定）取代GRE。因此，當我們談論VPN穿透時，我們使用一個涵蓋PPTP、IPSec和L2TP穿透的統稱。

Surfshark VPN並未使用這些古老的協議，因為它們已經無法滿足業界標準的安全性。相反，該應用程式利用WireGuard、OpenVPN和IKEv2等協議，所有這些協議都考慮到NAT的需求。

什麼是IPSec穿透？

如上所述，IPSec是一種過時的協議，無法與NAT路由器正常運作。 IPSec穿透使用NAT-T（網路位址轉換穿越）技術來解決這個問題。

換句話說，它使舊協議能夠與現代路由器配合工作。 PPTP和L2TP穿透也是如此。

您需要VPN穿透嗎？

您可能根本不需要擔心VPN穿透。原因如下： -現代路由器自帶穿透功能：現在大多數路由器都已經安裝了VPN穿透功能。除非您使用古老的系統，否則應該沒有問題。 -只有舊協定需要它：PPTP、L2TP和IPSec並不是最新的技術。更現代的協議，如OpenVPN和IKEv2，足夠聰明，能夠在沒有特殊條件的情況下處理NAT。 -優質VPN使用更新的協定：以Surfshark為例，Surfshark甚至不使用PPTP、L2TP或IPSec，因為它們無法提供令人滿意的安全性。相反，它運行在WireGuard、OpenVPN或IKEv2上。 -僅限舊電腦重要：OpenVPN支援的作業系統可追溯至Windows XP。因此，如果您使用的是較舊的系統，可能是因為您在發電廠工作，Windows 98電腦是唯一能夠運行渦輪機軟體模擬器的裝置。