历史
把时间拨回 2001 年。9·11 袭击刚刚发生，世界正步入大规模监控的时代，一位名叫 James Yonan 的程序员坐下来写代码。他不喜欢 PPTP 这类现有方案的工作方式（它们在我们祖父那一代就已经被破解），于是决定打造一个开放而灵活的东西。
OpenVPN 由此诞生 — 它是现代协议的鼻祖。它不绑定特定操作系统，使用强大的 OpenSSL 库，最重要的是，允许你配置一切。此后它经历了数千次审计，顶住了情报机构的攻击，成为至今仍支撑着全球一半企业 VPS 网络的主力。
优点
为什么它还活着？首先是通用性。OpenVPN 既可以走 UDP（追求速度），也可以走 TCP（追求可靠与混淆）。其次是加密的灵活性。你可以自行决定使用 AES-256、ChaCha20 还是某种冷门算法。最重要的是稳定 — 这套代码古老而研究透彻，bug 比数学教科书里的错别字还罕见。
缺点
但硬币还有另一面。OpenVPN 又慢又重。它的代码库是数十万行的庞然大物。因为它运行在用户态而非内核，数据要来回不断复制。在性能弱的路由器上，速度会掉好几倍。而且它很容易被识别 — DPI 系统对 OpenVPN 的流量特征了如指掌。
总结
OpenVPN 就是一辆沃尔沃 740。它笨重、不算快、费油，设计也不出彩。但如果出了事故（或遭遇黑客攻击），它很可能救你一命。对企业安全和不着急的人来说，目前还没有更好的选择。