不可以。 NymVPN 在“快速模式”(Fast mode)下使用 AmneziaWG——这是 WireGuard 的一个抗审查分支协议。 目前我们不支持 OpenVPN、IKEv2/IPSec 及其他 VPN 协议。 匿名(mixnet)模式使用结合了 Sphinx 数据包格式的 Nym 混合网络(mixnet),这根本不是标准的 VPN 协议。
NymVPN 为何选择 AmneziaWG 作为标准方案
- 速度: WireGuard 由约 4,000 行代码构建而成,采用高效的加密技术,其速度最高可比 OpenVPN 快 50% 以上。
- 抗审查性: AmneziaWG 在握手前发送诱饵数据包,从而防止深度包检测(DPI)识别并阻断连接。 网络过滤机制对 OpenVPN 和 IKEv2 的流量特征非常熟悉,这使得它们在网络限制严格的地区更容易被封锁。
- 隐私:结合 NymVPN 的去中心化双跳路由与“隧道内套隧道”加密技术,没有任何单一节点能够同时获知您的身份和目标地址。 参阅文章 NymVPN 是如何部署 Wireguard 的?
- 可审计性:代码库规模小意味着攻击面更小,也更易于进行公开审计。 OpenVPN 拥有约 10 万行代码以及众多的配置选项,这使得配置不当的可能性更大。
Will NymVPN add OpenVPN support?
我们正在考虑未来支持 OpenVPN。 大多数相关需求来自那些需要路由器级配置、防火墙兼容性或特定企业级设置的用户,因为较旧的路由器硬件往往支持 OpenVPN,却不支持 WireGuard。
如果您需要通过路由器进行设置,OpenWRT 路由器现已支持通过社区开发的软件包运行 NymVPN,无需 OpenVPN 或配置文件。 请参阅文章我在哪里可以找到 NymVPN 的 Wireguard 配置文件? 以了解具体细节和目前支持的路由器类型。 您可以在 NymVPN 公开路线图上了解即将支持的协议。
相关问题
AmneziaWG 究竟是什么?
AmneziaWG 是 wireguard-go 的一个分支,基于 WireGuard 实现,旨在伪装 VPN 流量以防止深度数据包检查。 NymVPN 在客户端运行,因此您无需任何配置即可自动获得保护。 阅读 AmneziaWG 公告。
WireGuard 像 OpenVPN 一样安全吗?
是的。 WireGuard 采用经顶尖密码学家评审的最先进加密技术(Curve25519、ChaCha20-Poly1305、BLAKE2),其安全性与 OpenVPN 相当,但性能远胜后者。 参阅文章WireGuard 是什么? 以及博客比较WireGuard 与 OpenVPN 的比较。
我应该在应用程序中选择哪个协议?
在协议层面没有什么可挑选的。 您可以选择一种模式:追求日常速度的“快速模式”(AmneziaWG),或追求极致隐私的“匿名模式”(mixnet)。 您也可以参阅文章快速模式和匿名模式之间有什么区别?