什麼是PPTP VPN？
點對點隧道協定（PPTP）是多種遠端網路連線實作方法之一。 PPTP VPN接收數據，對其進行加密，然後透過網路傳輸。 PPTP的設定相對簡單，是許多進階使用者在特定情況下使用的最古老的VPN協定之一。然而，由於其歷史悠久，PPTP的加密在保護用戶資訊方面表現不佳。接下來，我們將對此進行詳細闡述。
PPTP VPN如何運作？
從表面上看，PPTP執行與大多數其他VPN協定相同的基本操作——身份驗證、隧道建立、資料加密/封裝和傳輸。
簡單來說，PPTP安全性透過在兩個點之間建立隧道來實現，通常是使用者的設備和遠端網路。這一切都是透過一組預定的規則和程序（稱為協議）來完成的。然後，這條連結用於在兩個點之間傳輸加密的訊息，理論上應該形成一個安全的VPN連線。然而，PPTP VPN的身份驗證和加密方法極為過時，存在嚴重的安全漏洞。
為什麼PPTP連線被認為是過時的？
PPTP是點對點協定（PPP）的直接前身，建立在其過時的框架上。它可以使用三種身份驗證協議，其中兩個（PAP和CHAP）已知曾被攻破和利用，僅支援最高128位元的MPPE（Microsoft點對點加密）加密金鑰。
128位元金鑰通常不易破解，但MPPE因其特別容易受到位元翻轉攻擊而聲名狼藉。事實上，NSA（美國國家安全局）據稱能夠破解並繞過它，從而監控PPTP用戶的線上活動。除了缺乏安全性，該協議在繞過防火牆方面也存在困難，並且可能與路由器相容性差。
PPTP VPN的優勢
諷刺的是，PPTP的缺陷也是其唯一的救命稻草——糟糕的加密意味著小的開銷，直接提高了速度。因此，由於其糟糕的安全性，PPTP VPN依然是目前速度較快的VPN協定之一。
PPTP優缺點總結：
優點： - 設定簡單 - 速度非常快 - 內建Windows相容性
缺點： - 身份驗證方法可用性差 - 加密過時且過時 - 需要啟用路由器的PPTP Passthrough功能 - 容易被防火牆阻止
什麼是PPTP Passthrough？
PPTP Passthrough是一種路由器功能，允許PPTP繞過路由器限制，透過添加唯一的呼叫ID，作為NAT（網路位址轉換）連接埠的替代品。大多數路由器透過NAT協定連接到互聯網，這需要連接埠正常運作，使PPTP與NAT不相容。
然而，Passthrough功能僅在古老的路由器和過時的VPN協定（如PPTP）中需要。更新且更安全的協定如OpenVPN、IKEv2和WireGuard VPN連線在必要時已經預先安裝了處理NAT的功能——或者你可以直接在路由器上設定VPN。
PPTP與其他協定的比較
正如前面所提到的，PPTP的身份驗證和加密方法不安全且過時——但這真的有那麼糟糕嗎？答案是肯定的，特別是與其他更現代的協議相比。讓我們看看三種最廣泛使用的VPN協議，以及PPTP VPN連接與它們的比較。
PPTP vs. IKEv2
| 特性| PPTP | IKEv2 | |------------|----------------|----------------| | 加密| 最高128位元| 業界標準AES 256位元 | | 安全性| 基本且易受攻擊| 非常強大| | 速度| 非常快| 快，但具體速度依賴伺服器接近度| | 穩定性| 穩定| 穩定| | 設定| 簡單| 透過VPN連線簡單，單獨設定較難|
與PPTP VPN連線相比，IKEv2是一個更安全可靠的選擇。它相容於美國政府和NSA用於保護敏感資訊的業界標準AES 256位元密碼。這使得IKEv2自然較慢，但速度差異微不足道。
PPTP vs. OpenVPN
| 特性| PPTP | OpenVPN | |------------|----------------|----------------| | 加密| 最高128位元| 業界標準AES 256位元| | 安全性| 基本且易受攻擊| 非常強大| | 速度| 非常快| 快| | 穩定性| 穩定| 穩定| | 設定| 簡單| 使用VPN時超簡單，單獨設定不夠友善|
與IKEv2一樣，OpenVPN在每個安全層面上都優於PPTP，但因其加密程度較高而略慢。然而，OpenVPN在長距離連線中的速度和穩定性較好，因此許多VPN提供者常常交替使用這兩者。
PPTP vs. WireGuard
| 特性| PPTP | WireGuard | |------------|----------------|----------------| | 加密| 最高128位元| 業界標準AES 256位元| | 安全性| 基本且易受攻擊| 非常強大| | 速度| 非常快| 非常快| | 穩定性| 穩定| 非常優秀| | 設定| 簡單| 使用VPN時超簡單，單獨設定也簡單|
WireGuard是VPN協議家族中最新的開源協議，作為獨立的軟體開發。它基於Linux內核，僅有4000行程式碼，相較於OpenVPN和IKEv2的數十萬行程式碼，WireGuard能夠建立更快且更穩定的連接，同時提供頂級安全性。
結論：安全性至關重要
PPTP VPN雖然快速且易於設置，但犧牲安全性是得不償失的。坦白說，我不能推薦PPTP作為協議，因為像IKEv2、OpenVPN和WireGuard這樣的更好選擇都存在。這些協定更安全，有些速度也與PPTP相當，且均可在Surfshark上使用！
想體驗快速又安全的VPN嗎？
立即體驗30天退款保證的Surfshark！
常見問題解答
什麼是PPTP VPN伺服器？
實際上並沒有所謂的PPTP VPN伺服器。 「PPTP伺服器」或「PPTP VPN伺服器」通常指的是在路由器上設定PPTP協定連線的功能。
PPTP VPN如何運作？
PPTP VPN透過使用PPTP在VPN應用程式中建立連線來運作。大多數VPN提供者都將PPTP作為可用協定之一。
為什麼PPTP不安全？
其加密框架（即安全性）已經過時。 PPTP及其幾種驗證方法已知曾被NSA等機構利用。
我應該使用PPTP VPN協定嗎？
不應該。 IKEv2、OpenVPN和WireGuard等協定更安全，有時速度與PPTP VPN連線相當。
OpenVPN和PPTP哪個比較好？
OpenVPN。它提供更高的安全性和加密標準，同時速度也快（儘管不如PPTP快）。
