VPN 歷史不是一串沉悶的協議年份，而是一部「網絡威脅模型變化史」。最早的 VPN 主要為企業遠端接入而生，目的是讓分公司和外勤員工不用租用專線，也能安全連回公司內網；後來公共 Wi-Fi、流動辦公和私隱意識上升，VPN 才逐漸由企業工具變成普通用戶也會接觸的日常產品。［1］［2］［3］

如果你把今天的 VPN 只理解成「換個 IP」，就很難看懂它為甚麼一路從 PPTP、L2TP/IPsec、OpenVPN 演變到 IKEv2 和 WireGuard。真正推動它變化的，從來不是市場術語，而是每個時代要解決的問題都不同。

如果你需要補齊 VPN 基礎，可以先用這篇VPN 完整指南理清隧道、出口 IP、加密和路由，再回到本文。

關鍵要點

VPN 最初解決的是企業遠端接入成本高、專線不靈活的問題，不是今天常見的消費級私隱需求。［1］［2］

PPTP 和 L2TP 等早期協議更像「先把隧道搭起來」，後來才逐步補強認證、加密與完整性保護。［2］［4］

消費級 VPN 的普及，和公共 Wi-Fi、居家辦公、跨地區存取、私隱意識上升密切相關。［1］［3］

現代協議更強調流動切網、預設安全、握手效率和更小的實作複雜度，這也是 WireGuard 受關注的原因。［5］［6］

看懂 VPN 歷史的價值，不是背年份，而是知道今天應該優先看哪些能力，哪些「老協議」已不應繼續使用。

VPN 為甚麼會被發明出來？

VPN 的起點不是個人私隱，而是企業網絡成本和連線效率。早年企業如果想讓辦公室、分公司和外地員工安全存取內部資源，常見做法是租用專線或依靠撥號接入。這類方案能用，但貴、擴展慢，而且每新增一個地點都意味新的網絡建設成本。

VPN 的核心想法，就是把「專線的私密性」盡量搬到公共互聯網之上。企業不必為每條連線單獨租用實體線路，而是透過隧道、認證和加密，在既有 IP 網絡上建立一條邏輯上的「私有通道」。NIST 在遠端存取文件中反覆強調的，也正是 VPN 讓遠端用戶透過不受信任網絡安全接入組織資源的機制。［1］［3］

換句話說，VPN 一開始解決的是「如何安全接回去」，不是「如何隱藏自己」。後者是它後來才取得的大眾語境。

早期 VPN 解決的其實是企業遠端接入問題

在 1990 年代到 2000 年代初，遠端辦公和分公司互聯開始增加，企業迫切需要一種比專線便宜、比明文存取安全的方案。VPN 早期設計重心基本圍繞三件事：

當時痛點	早期 VPN 要解決甚麼	結果
專線昂貴	用互聯網替代部分專線能力	降低跨地互聯成本
員工外出辦公	讓遠端裝置接回企業內網	遠端存取開始普及
公網不可信	給數據加一層隧道和認證	形成 VPN 基本模型

PPTP 就是在這個背景下進入主流視野。RFC 2637 把它定義為一種把 PPP 隧穿到 IP 網絡裏的協議，並明確其設計目標與虛擬專用網絡支援有關。［4］從歷史位置看，PPTP 的意義不是「今天還值不值得用」，而是它代表了第一代大規模企業遠端接入思路：先讓撥號和遠端存取跑起來。

但 PPTP 的時代背景也決定了它的局限。它更像「先解決連通性」，而不是「按今天標準做到預設安全」。這也是後來協議不斷演進的原因。

從 PPTP 到 IPsec：早期 VPN 是如何跑起來的？

如果把 VPN 歷史壓縮成一句話，大概就是：先有可用隧道，再逐步補上更強安全性。

PPTP 讓 PPP 能穿過 IP 網絡，把「遠端接回企業網絡」從專線邏輯拉到互聯網邏輯。［4］但隨着公網威脅模型變複雜，早期方案已經不夠，於是 L2TP 與 IPsec 的組合成為重要升級方向。RFC 3193 明確說明：L2TP 本身不定義隧道保護機制，和 IPsec 結合後，才能取得隧道認證、私隱保護、完整性檢查和重放保護。［2］

這一步很關鍵，因為它意味 VPN 開始從「能穿隧道」轉向「更像真正的安全隧道」。再往後，IKEv2 進一步把 IPsec 體系中的認證與安全關聯建立過程標準化。RFC 7296 直接把 IKEv2 定義為 IPsec 的組成部分，用來做雙向認證，並建立和維護安全關聯。［7］

到了 2000 年代後，OpenVPN 又提供了另一條廣泛採用的路線。它不是圍繞 IPsec 架構本身展開，而是借助 TLS 思路來做認證和隧道保護，所以在跨平台部署、穿越受限網絡和用戶態實作上更靈活。OpenVPN 官方資料也把它描述為基於 SSL/TLS 的開源 VPN 方案。［8］這也是為甚麼今天很多人一提 VPN 協議，最熟悉的仍然是 OpenVPN。你可以把它理解為「成熟耐用的一代」，細節可繼續看甚麼是 OpenVPN？工作原理、TCP/UDP 分別與安全性解析。

為甚麼 VPN 從企業工具變成大眾私隱工具？

如果沒有公共 Wi-Fi、流動裝置和平台追蹤生態，VPN 也許不會這麼快進入普通用戶視野。

從企業角度看，VPN 最先是「接回公司」的工具；但從普通用戶角度看，它真正被廣泛感知，通常發生在兩個變化之後。第一，越來越多人開始在機場、酒店、咖啡店和共享辦公空間上網，令「本地網絡不可信」變成日常問題。NIST 在 SSL VPN 指南中強調的，也正是透過不受信任網絡進行遠端存取的安全需求。［1］第二，用戶逐漸意識到自己暴露的不只是登入密碼，還包括真實 IP、存取軌跡和連線元數據。［3］

於是，VPN 的敘事開始變化。它不再只是企業 IT 部門的遠端接入方案，也變成普通人理解網絡私隱的一層基礎工具。很多用戶接觸 VPN，不是因為要進公司內網，而是因為他們會問：

公共 Wi-Fi 下，我的流量會不會被旁邊的人看到？
網站和平台為甚麼總能大概猜到我從哪裏來？
我經常出差或跨地區連網，能不能讓連線更穩定？

這也是為甚麼今天談 VPN，常常會同時談「私隱」「公共網絡」「IP 地址」和「跨地區存取」。如果你想把這種消費化視角看得更具體，可以接着讀VPN 值得開嗎？哪些人適合，哪些人沒必要。

現代 VPN 為甚麼更強調速度、流動性和預設安全？

企業時代的 VPN 更在意「能接回去」；流動互聯網時代的 VPN，還要回答「切網會不會斷」「手機上耗不耗電」「實作複雜度高不高」「是不是預設就夠安全」。

這正是現代協議繼續演變的原因。以 WireGuard 為例，官方文件明確寫到所有數據包都跑在 UDP 之上，並採用 Noise_IK 握手，同時強調前向保密、抗重放等現代安全性質。［5］更重要的是，它的實作思路更簡潔、代碼規模更小，因此很多團隊會把它視為「更容易審計、更輕量、流動體驗更好」的代表方案。［6］

這不代表舊協議立刻失去價值。OpenVPN 仍然成熟，IKEv2 仍常見於流動切換場景，IPsec 體系在企業網絡裏也遠未消失。［7］［8］真正的變化是，今天的用戶不再只接受「能連上就行」，而是更在意以下指標：

現代用戶更在意甚麼	為甚麼會推動協議演進
握手效率	流動端反覆重連時更明顯
切換 Wi-Fi / 流動網絡時的穩定性	手機與筆電經常變網
預設安全配置	普通用戶不會自己細調參數
實作複雜度	代碼越龐大，審計和維護越難

所以從歷史角度看，WireGuard 之所以重要，不是因為它「顛覆一切」，而是因為它把新一代 VPN 用戶最在意的幾個點，壓縮進一個更現代的設計取向。

今天看 VPN 歷史，普通用戶真正該學到甚麼？

普通用戶看 VPN 歷史，沒必要背完整年表，但很有必要學會判斷「老技術為甚麼被替代」「新技術到底解決了甚麼」。

第一，不要把「歷史悠久」誤解成「今天仍然推薦」。 PPTP 這類早期方案在歷史上很重要，但重要不等於今天還應繼續使用。歷史地位和現實推薦是兩回事。

第二，協議演進方向，基本等於真實痛點的變化。 企業時代更看重遠端接入，公共 Wi-Fi 時代更看重鏈路保護，流動互聯網時代更看重切網穩定和預設安全。抓住這個邏輯，就不會把 VPN 誤解成一個永遠不變的工具。

第三，今天選 VPN，重點不是「誰最老牌」，而是誰更適合你的使用場景。 如果你想理解不同協議的取向差異，可以繼續看VPN 協議對比：WireGuard vs OpenVPN vs IKEv2。那篇更適合拿來做實際判斷。

說到底，VPN 歷史的真正啟發不是「技術越來越新」，而是每一代協議都在回答那個時代最真實的網絡問題。

總結

VPN 歷史最早指向企業遠端接入，而不是今天的大眾私隱語境。［1］［2］
早期協議先解決「隧道能否跑起來」，後來才不斷補強認證、加密、完整性與流動體驗。［2］［4］［7］
消費級 VPN 的普及，和公共 Wi-Fi、流動辦公、私隱意識上升有直接關係。［1］［3］
現代協議更強調握手效率、預設安全、切網穩定和更小實作複雜度，這就是 WireGuard 被廣泛討論的原因。［5］［6］
對普通用戶來說，看懂歷史的意義在於：知道哪些協議屬於「歷史上重要」，哪些協議才是「今天更適合日常使用」。

常見問題（FAQ）

VPN 是誰發明的？

很難說 VPN 由某一個人「單獨發明」。更準確的說法是，它由企業遠端接入需求推動，在多個廠商方案、IETF RFC 和後續標準演進中逐步成形。PPTP、L2TP/IPsec、IKEv2 這類協議，都是這條演進鏈上的不同階段。［2］［4］［7］

第一代 VPN 用的是甚麼協議？

如果按大眾最常見的早期協議來說，PPTP 通常會被視為 VPN 歷史裏的代表之一。RFC 2637 記錄了它如何把 PPP 隧穿到 IP 網絡中，用來支援虛擬專用網絡場景。［4］

PPTP 為甚麼現在不推薦？

因為它屬於較早一代的設計思路，歷史意義很大，但安全邊界已不符合今天多數場景的期望。你可以把它理解為「把路修通了」，但不是「按現代標準把路修得足夠穩」。

IPsec 和 OpenVPN 在歷史上分別扮演甚麼角色？

IPsec 體系讓 VPN 從簡單隧道走向更成熟的網絡層保護，L2TP/IPsec 與 IKEv2 都是這條路線的重要節點。［2］［7］ OpenVPN 則代表另一種廣泛普及的成熟路徑，它讓跨平台、用戶態部署和 TLS 風格的隧道保護更常見。［8］

為甚麼公共 Wi-Fi 令 VPN 更普及？

因為它把「公網不可信」這件事由企業場景帶進普通人的日常生活。過去你可能只在辦公室和家裏上網，後來你會在機場、酒店、咖啡店和商場連線，令鏈路保護不再只是企業問題。［1］［3］

WireGuard 為甚麼被視為現代轉折點？

因為它更集中地回應了現代用戶最在意的幾件事：更輕量的實作、更快的握手、較好的流動體驗，以及更現代的密碼學設計。［5］［6］

看 VPN 歷史，對今天選 VPN 有甚麼幫助？

最大的幫助是避免被「老牌」「新潮」這種空標籤帶偏。你會更清楚自己該看的是協議是否仍被推薦、流動切網表現如何、預設配置是否安全，以及服務是否適合你的真實場景。

免責聲明

本文僅用於一般網絡安全與私隱教育，不構成法律意見、企業網絡架構建議或規避平台規則的指導。不同協議的歷史地位，不等於今天仍然適用於所有場景。

在《VPN 歷史：從企業專線到日常私隱工具的演變史》中，應把 AethoVPN 視為一種 VPN 選項，而不是存取、速度、相容性或結果保證。

來源：

NIST SP 800-113, Guide to SSL VPNs — https://csrc.nist.gov/pubs/sp/800/113/final
RFC 3193, Securing L2TP using IPsec — https://www.rfc-editor.org/rfc/rfc3193
Cloudflare Learning Center, What is a VPN? — https://www.cloudflare.com/learning/privacy/what-is-a-vpn/
RFC 2637, Point-to-Point Tunneling Protocol (PPTP) — https://www.rfc-editor.org/rfc/rfc2637
WireGuard, Protocol & Cryptography — https://www.wireguard.com/protocol/
WireGuard, Papers — https://www.wireguard.com/papers/
RFC 7296, Internet Key Exchange Protocol Version 2 (IKEv2) — https://www.rfc-editor.org/rfc/rfc7296
OpenVPN, 2x HOW TO — https://openvpn.net/community-resources/how-to/

Sources checked 2026 年 5 月 8 日。

延伸閱讀：

VPN 歷史：從企業專線到日常私隱工具的演變史