VPN 历史并不是一串枯燥的协议年份，而是一部“网络威胁模型变化史”。最早的 VPN 主要是为企业远程接入而生，目的是让分支机构和外出员工不用租专线，也能安全接回公司内网；后来公共 Wi‑Fi、移动办公和隐私意识上升，VPN 才逐渐从企业工具变成普通用户也会接触到的日常产品。［1］［2］［3］

如果你把今天的 VPN 只理解成“换个 IP”，就会很难看懂它为什么一路从 PPTP、L2TP/IPsec、OpenVPN 演变到 IKEv2 和 WireGuard。真正推动它变化的，从来不是营销词，而是每个时代要解决的问题都不一样。

如果你需要补齐 VPN 基础，可以先用这篇VPN 完整指南理清隧道、出口 IP、加密和路由，再回到本文。

关键要点

VPN 最初解决的是企业远程接入成本高、专线不灵活的问题，不是今天常见的消费级隐私需求。［1］［2］

早期协议如 PPTP 和 L2TP 更像“先把隧道搭起来”，后来才逐步补强认证、加密与完整性保护。［2］［4］

消费级 VPN 的普及，和公共 Wi‑Fi、居家办公、跨地区访问、隐私意识上升密切相关。［1］［3］

现代协议更强调移动切网、默认安全、握手效率和更小的实现复杂度，这也是 WireGuard 受关注的原因。［5］［6］

看懂 VPN 历史的价值，不是记年份，而是知道今天该优先看哪些能力，哪些“老协议”已经不该继续用了。

VPN 为什么会被发明出来？

VPN 的起点并不是个人隐私，而是企业网络成本和连接效率。早年企业如果想让办公室、分支机构和外地员工安全访问内部资源，常见做法是租专线或依赖拨号接入。这类方案能用，但贵、扩展慢，而且每新增一个地点都意味着新的网络建设成本。

VPN 的核心想法，就是把“专线的私密性”尽量搬到公共互联网之上。你不再必须为每条连接单独租物理线路，而是通过隧道、认证和加密，在现有 IP 网络上建立一条逻辑上的“私有通道”。这也是 NIST 在远程访问文档里反复强调的思路：VPN 是一种让远程用户通过不受信任网络安全接入组织资源的机制。［1］［3］

换句话说，VPN 一开始解决的是“怎么安全接回去”，不是“怎么隐藏自己”。后者是它后来才获得的大众语境。

早期 VPN 解决的其实是企业远程接入问题

在 1990 年代到 2000 年代初，远程办公和分支互联开始变多，企业迫切需要一种比专线更便宜、比明文访问更安全的方案。于是，VPN 早期的设计重心基本都围绕三件事展开：

当时的痛点	早期 VPN 要解决什么	结果
专线昂贵	用互联网代替部分专线能力	降低跨地互联成本
员工在外办公	让远端设备接回企业内网	远程访问开始普及
公网不可信	给数据加一层隧道和认证	形成 VPN 的基本模型

PPTP 就是在这个背景下进入主流视野的。RFC 2637 把它定义为一种把 PPP 隧穿到 IP 网络里的协议，并明确它的设计目标与虚拟专用网络支持有关。［4］从历史位置看，PPTP 的意义不是“今天还值不值得用”，而是它代表了第一代大规模企业远程接入思路：先让拨号和远程访问能跑起来。

但 PPTP 的时代背景也决定了它的局限。它更像“先解决连通性”，而不是“按今天标准做到默认安全”。这也是后来协议不断演进的原因。

从 PPTP 到 IPsec：早期 VPN 是怎么跑起来的？

如果把 VPN 历史压缩成一句话，大概就是：先有可用的隧道，再逐步补上更强的安全性。

PPTP 让 PPP 能穿过 IP 网络，这一步把“远程接回企业网络”从专线逻辑拉到了互联网逻辑。［4］但随着公网威胁模型变复杂，只靠早期方案已经不够，于是 L2TP 与 IPsec 的组合开始成为重要升级方向。RFC 3193 说得很明确：L2TP 本身不定义隧道保护机制，而把它和 IPsec 结合后，才能获得隧道认证、隐私保护、完整性检查和重放保护。［2］

这一步很关键，因为它意味着 VPN 开始从“能穿隧道”转向“更像真正意义上的安全隧道”。再往后，IKEv2 进一步把 IPsec 体系里的认证与安全关联建立过程标准化。RFC 7296 直接把 IKEv2 定义为 IPsec 的组成部分，用来做双向认证，并建立和维护安全关联。［7］

到了 2000 年代后，OpenVPN 又提供了另一条广泛采用的路线。它不是围绕 IPsec 架构本身展开，而是借助 TLS 思路来做认证和隧道保护，所以在跨平台部署、穿越受限网络和用户态实现上更灵活。OpenVPN 官方资料也明确把它描述为基于 SSL/TLS 的开源 VPN 方案。［8］这也是为什么今天很多人一提 VPN 协议，最熟悉的仍然是 OpenVPN。你可以把它理解为“成熟耐用的一代”，细节可继续看什么是 OpenVPN？工作原理、TCP/UDP 区别与安全性解析。

为什么 VPN 从企业工具变成了大众隐私工具？

如果没有公共 Wi‑Fi、移动设备和平台追踪生态，VPN 也许不会这么快进入普通用户视野。

从企业角度看，VPN 最先是“接回公司”的工具；但从普通用户角度看，它真正被广泛感知，通常发生在两个变化之后。第一，越来越多人开始在机场、酒店、咖啡馆和共享办公空间联网，这让“本地网络不可信”变成日常问题。NIST 在 SSL VPN 指南里强调的，也正是这种通过不受信任网络进行远程访问的安全需求。［1］第二，用户逐渐意识到自己暴露的不只是登录密码，还包括真实 IP、访问轨迹和连接元数据。［3］

于是，VPN 的叙事开始变化。它不再只是企业 IT 部门的远程接入方案，也变成了普通人理解网络隐私的一层基础工具。很多用户接触 VPN，并不是因为要进公司内网，而是因为他们会问这些更日常的问题：

公共 Wi‑Fi 下，我的流量会不会被旁边的人盯到？
网站和平台为什么总能大致猜到我从哪里来？
我经常出差或跨地区联网，能不能让连接更稳定一点？

这也是为什么今天谈 VPN，常常会同时谈“隐私”“公共网络”“IP 地址”和“跨地区访问”。如果你想把这种消费化视角看得更具体，可以接着读VPN 值得开吗？哪些人适合，哪些人没必要。

现代 VPN 为什么更强调速度、移动性和默认安全？

企业时代的 VPN，更在意“能接回去”；移动互联网时代的 VPN，还要回答“切网会不会断”“手机上耗不耗电”“实现复杂度高不高”“是不是默认就够安全”。

这正是现代协议继续演变的原因。以 WireGuard 为例，官方文档明确写到它全部数据包都跑在 UDP 之上，并采用 Noise_IK 握手，同时强调前向保密、抗重放等现代安全性质。［5］更重要的是，它的实现思路更简洁，代码规模更小，因此很多团队会把它视为“更容易审计、更轻量、移动体验更好”的代表方案。［6］

这不代表旧协议立刻失去价值。OpenVPN 仍然成熟，IKEv2 仍然在移动切换场景里很常见，IPsec 体系在企业网络里也远没有消失。［7］［8］真正的变化是，今天的用户不再只接受“能连上就行”，而是更在意下面这些指标：

现代用户更在意什么	为什么会推动协议演进
握手效率	移动端反复重连时更明显
切换 Wi‑Fi / 蜂窝时的稳定性	手机与笔记本经常变网
默认安全配置	普通用户不会自己细调参数
实现复杂度	代码越庞大，审计和维护越难

所以从历史角度看，WireGuard 之所以重要，不是因为它“颠覆了一切”，而是因为它把新一代 VPN 用户最在意的几个点，压缩进了一个更现代的设计取向里。

今天看 VPN 历史，普通用户真正该学到什么？

普通用户看 VPN 历史，没必要背整张年表，但很有必要学会判断“老技术为什么被替代”“新技术到底解决了什么”。

第一，不要把“历史悠久”误解成“今天仍然推荐”。 像 PPTP 这样的早期方案，在历史上确实重要，但重要不等于今天还该继续用。历史地位和现实推荐是两回事。

第二，协议演进的方向，基本等于真实痛点的变化。 企业时代更看重远程接入，公共 Wi‑Fi 时代更看重链路保护，移动互联网时代更看重切网稳定和默认安全。只要你抓住这个逻辑，就不会把 VPN 误解成一个永远不变的工具。

第三，今天选 VPN，重点不是“谁最老牌”，而是谁更适合你的使用场景。 如果你想理解不同协议的取向差异，可以继续看VPN 协议对比：WireGuard vs OpenVPN vs IKEv2。那篇更适合拿来做实际判断。

说到底，VPN 历史的真正启发不是“技术越来越新”，而是每一代协议都在回答那个时代最真实的网络问题。

总结

VPN 历史最早指向的是企业远程接入，而不是今天的大众隐私语境。［1］［2］
早期协议先解决“隧道能不能跑起来”，后来的演进才不断补强认证、加密、完整性与移动体验。［2］［4］［7］
消费级 VPN 的普及，和公共 Wi‑Fi、移动办公、隐私意识上升有直接关系。［1］［3］
现代协议更强调握手效率、默认安全、切网稳定和更小的实现复杂度，这就是 WireGuard 被广泛讨论的原因。［5］［6］
对普通用户来说，看懂历史的意义在于：知道哪些协议属于“历史里重要”，哪些协议才是“今天更适合日常使用”。

常见问题（FAQ）

VPN 是谁发明的？

很难说 VPN 是由某一个人“单独发明”的。更准确的说法是，它由企业远程接入需求推动，在多个厂商方案、IETF RFC 和后续标准演进中逐步成形。像 PPTP、L2TP/IPsec、IKEv2 这类协议，都是这条演进链上的不同阶段。［2］［4］［7］

第一代 VPN 用的是什么协议？

如果按大众最常见的早期协议来讲，PPTP 通常会被视为早期 VPN 历史里的代表之一。RFC 2637 记录了它如何把 PPP 隧穿到 IP 网络中，用来支持虚拟专用网络场景。［4］

PPTP 为什么现在不推荐？

因为它属于较早一代的设计思路，历史意义很大，但安全边界已经不符合今天多数场景的期望。你可以把它理解为“把路修通了”，但不是“按现代标准把路修得足够稳”。

IPsec 和 OpenVPN 在历史上分别扮演什么角色？

IPsec 体系让 VPN 从简单隧道走向更成熟的网络层保护，L2TP/IPsec 与 IKEv2 都属于这条路线的重要节点。［2］［7］ OpenVPN 则代表了另一种广泛普及的成熟路径，它让跨平台、用户态部署和 TLS 风格的隧道保护变得更常见。［8］

为什么公共 Wi‑Fi 让 VPN 更普及？

因为它把“公网不可信”这件事从企业场景带进了普通人的日常生活。过去你可能只在办公室和家里上网，后来你会在机场、酒店、咖啡馆和商场连网，这让链路保护不再只是企业问题。［1］［3］

WireGuard 为什么被视为现代转折点？

因为它更集中地回应了现代用户最在意的几件事：更轻量的实现、更快的握手、较好的移动体验，以及更现代的密码学设计。［5］［6］

看 VPN 历史，对今天选 VPN 有什么帮助？

最大的帮助是避免被“老牌”“新潮”这种空标签带偏。你会更清楚自己该看的是协议是否仍被推荐、移动切网表现如何、默认配置是否安全，以及服务是否适合你的真实场景。

免责声明

本文仅用于一般网络安全与隐私教育，不构成法律意见、企业网络架构建议或规避平台规则的指导。不同协议的历史地位，不等于今天仍然适用于所有场景。

在《VPN 历史：从企业专线到日常隐私工具的演变史》中，应把 AethoVPN 视为一种 VPN 选项，而不是访问、速度、兼容性或结果保证。

来源：

NIST SP 800-113, Guide to SSL VPNs — https://csrc.nist.gov/pubs/sp/800/113/final
RFC 3193, Securing L2TP using IPsec — https://www.rfc-editor.org/rfc/rfc3193
Cloudflare Learning Center, What is a VPN? — https://www.cloudflare.com/learning/privacy/what-is-a-vpn/
RFC 2637, Point-to-Point Tunneling Protocol (PPTP) — https://www.rfc-editor.org/rfc/rfc2637
WireGuard, Protocol & Cryptography — https://www.wireguard.com/protocol/
WireGuard, Papers — https://www.wireguard.com/papers/
RFC 7296, Internet Key Exchange Protocol Version 2 (IKEv2) — https://www.rfc-editor.org/rfc/rfc7296
OpenVPN, 2x HOW TO — https://openvpn.net/community-resources/how-to/

Sources checked 2026 年 5 月 8 日。

延伸阅读：

VPN 历史：从企业专线到日常隐私工具的演变史