Hysteria2 與 OpenVPN 都能用來建立加密連線,但兩者解決問題的思路並不相同。Hysteria2 建立在 QUIC 與 UDP 傳輸之上,著重現代網路環境中的傳輸效率、封包遺失處理與連線反應;OpenVPN 則經過長時間驗證,擁有成熟的設定方式、廣泛的作業系統支援與完整的排錯經驗。選擇時不能只問「哪個協定比較快」,還要一起考慮目前網路是否允許 UDP、裝置電量、客戶端支援、連線用途,以及遇到問題時能否找到清楚的記錄。

本文會從速度、延遲、穩定性、耗電、相容性和實際設定流程比較兩者。文中的「較快」指的是在特定網路和節點條件下,資料傳輸更有效率,不代表所有地區、所有 Wi-Fi 或行動網路都會得到相同結果。協定本身只是鏈路的一部分,節點距離、出口負載、DNS、MTU、系統代理模式和本地網路限制,同樣會改變最後體感。

兩種協定的工作方式有何不同

OpenVPN 通常使用 TLS 進行控制通道與身分驗證,再透過 TCP 或 UDP 承載資料通道。它的優點是設計成熟、文件與故障案例較多,客戶端可以使用憑證、金鑰、使用者名稱與密碼等方式完成驗證。根據服務端配置,OpenVPN 可以選擇不同傳輸方式;因此,看到「OpenVPN」這個名稱時,仍要確認實際使用的是 OpenVPN over UDP 還是 OpenVPN over TCP。

Hysteria2 則以 QUIC 為基礎,QUIC 建立在 UDP 之上,並自行處理加密、串流與連線管理。它可以在封包遺失或網路品質變動時,透過傳輸層機制維持資料交換,特別適合延遲變化明顯、封包重傳頻繁或需要較快恢復的情境。不過,UDP 並不是所有網路都同樣友善。部分公共 Wi-Fi、企業防火牆、行動網路策略或中間設備可能限制 UDP,這時 Hysteria2 的理論優勢未必能轉化為實際體驗。

比較項目 Hysteria2 OpenVPN
主要傳輸基礎 QUIC / UDP 可依設定使用 UDP 或 TCP
核心特點 重視現代網路下的傳輸效率與連線反應 成熟、文件多、相容性與排錯經驗廣泛
對網路環境的要求 需要目前網路能正常傳送 UDP 可依服務端配置選擇 UDP 或 TCP
常見相容風險 舊客戶端不支援、UDP 被限制、參數未完整匯入 憑證、金鑰、TLS 或傳輸模式設定不一致
小結: Hysteria2 的優勢建立在 UDP 和 QUIC 可正常工作的前提上;OpenVPN 的優勢則是選項成熟、環境適應範圍較容易理解。先確認網路條件,再談協定性能,順序不能顛倒。

速度與延遲:為什麼不能只看測速結果

速度通常受到節點出口頻寬、伺服器負載、使用者到節點的距離、路由品質、封包大小和本地網路上行能力影響。協定本身可能改善傳輸效率,但不能突破節點頻寬或跨區路由的限制。假設兩種協定連到不同節點,即使 Hysteria2 的結果較好,也不能直接得出「Hysteria2 永遠比 OpenVPN 快」的結論。

延遲也有不同觀察方式。建立連線的等待時間、第一個資料封包抵達的時間、互動操作的回應速度,以及長時間傳輸時的延遲波動,並不是同一個指標。Hysteria2 使用 QUIC,可以減少部分連線管理上的等待,並在網路變動時維持較靈活的傳輸;但如果 UDP 被中間設備限速或丟棄,實際延遲可能反而變得不穩定。OpenVPN over UDP 在條件良好時也能提供順暢體驗,而 OpenVPN over TCP 則可能受到 TCP over TCP 的重傳與阻塞效應影響。

建立可比較的測試方法

測試時應固定同一個節點或至少固定同一個地區,並在相近的時間、相同裝置和相同網路下分別連線。不要一次更換協定、節點、DNS 和代理模式,否則最後只能知道結果不同,卻不知道原因在哪裡。可以依序觀察網頁載入、檔案傳輸、長時間影音播放、互動式應用和連線恢復,並記錄中斷位置與客戶端日誌,而不是隻截取一個峯值數字。

對一般瀏覽而言,延遲的穩定性往往比瞬間峯值更重要;對大檔案傳輸而言,持續吞吐和重傳狀況更值得觀察;對視訊會議或互動工作而言,則要留意抖動、短暫封包遺失和切換網路後的恢復速度。這也是為什麼同一個協定在不同使用者之間可能出現完全不同的評價。

耗電與裝置體驗:手機和桌面端要分開看

耗電不只由協定名稱決定。加密運算、封包數量、螢幕使用時間、背景喚醒、訊號強弱、行動網路切換,以及客戶端是否持續進行流量統計,都會影響電池消耗。Hysteria2 使用 QUIC 和 UDP,在部分網路中可以減少不必要的等待或更快完成傳輸,因此可能帶來較好的效率;但如果網路品質差,客戶端頻繁重試或維持連線,耗電未必較低。

OpenVPN 的成熟度讓不少裝置擁有穩定的背景運作方式,Windows、macOS、Linux 以及部分行動平台都能找到相對完整的客戶端。然而,OpenVPN over TCP 在不適合的網路上可能產生較多等待,使用者若長時間保持連線,應觀察裝置溫度、背景耗電和網路切換後的恢復情況。這不是說 OpenVPN 一定耗電,而是不同傳輸模式需要分別評估。

5

支援平台

100+

國家覆蓋

190+

線路數

不限

同時在線裝置

在手機上,建議先確認客戶端是否支援按 Wi-Fi、行動數據或特定網域分流,再決定是否長時間啟用全域模式。桌面端則可留意系統代理、TUN 模式、DNS 路由和本機開發工具是否需要走同一條鏈路。若只是瀏覽器需要代理,不必讓所有背景服務都經過通道;若需要讓命令列、容器或其他應用程式一致使用,則應選擇能提供完整系統路由的客戶端模式。

客戶端支援與設定難度比較

OpenVPN 的設定通常包含伺服器位址、連接埠、協議、憑證、私密金鑰、TLS 參數和驗證方式。常見做法是匯入一份設定檔,再依服務提供方要求輸入帳戶資料。這種方式相對容易備份,也方便在不同桌面系統間移轉,但設定檔內的憑證與私密資料必須妥善保管,不能隨意上傳到線上轉換服務。

Hysteria2 的訂閱或節點資訊通常需要客戶端支援相應的 URI、JSON 或訂閱格式。除了伺服器位址和認證資訊外,還可能涉及 TLS、SNI、ALPN、混淆或 UDP 相關參數。不同客戶端對欄位名稱和進階選項的呈現方式不一定相同,因此「可以匯入」不等於「所有設定都已按預期生效」。若清單出現但連線失敗,應查看客戶端日誌,核對協議、傳輸方式和憑證相關參數。

RBVPN 支援 Windows、macOS、iOS、Android 和 Linux。若使用訂閱連結,應先在官方客戶端或相容客戶端中確認匯入結果;Clash Verge、sing-box、Shadowrocket 等工具的功能和支援範圍可能不同,尤其是 Hysteria2 的 QUIC、TLS 和路由選項,不能直接套用 OpenVPN 的設定思路。需要手動調整時,應以客戶端文件和服務端提供的參數為準。

動手測試:五個步驟選出合適協定

如果仍然無法決定,建議不要只依賴網路上的單一評測,而是用自己的裝置和常用網路做一次可重現的比較。測試過程應保留原有設定,並一次只改變一個因素。以下流程適合 Windows、macOS、Android、iOS 或 Linux;介面名稱可能不同,但判斷邏輯相同。

  1. 確認客戶端:安裝可信來源的客戶端,確認它同時支援目標協議和訂閱格式。先不要匯入多份來源不明的設定,避免節點名稱與路由規則混在一起。
  2. 匯入並核對:使用服務面板提供的訂閱連結或設定檔,確認節點名稱、協議、傳輸方式和 TLS 相關欄位。若連結包含帳戶憑證,不要貼到公開聊天室或線上轉換網站。
  3. 先測 OpenVPN:記錄連線建立是否成功、一般網頁是否能正常開啟、長時間傳輸是否中斷,以及切換 Wi-Fi 或行動數據後是否需要手動重連。
  4. 再測 Hysteria2:保持相同裝置、相同網路和相近的節點條件,觀察 UDP 是否能順利建立,並比較互動回應、持續傳輸和網路變動時的恢復情況。
  5. 依用途下結論:如果 Hysteria2 只有在某個網路表現好,不要把結果推廣到所有環境;如果 OpenVPN 較容易連線但速度不理想,也應分辨是 UDP/TCP 模式、節點負載還是本地路由造成。

排錯時可以先停用其他 VPN 或代理程式,確認系統時間正確,檢查 DNS 是否被本地規則改寫,再查看客戶端日誌。Hysteria2 連不上時,優先確認 UDP 是否被阻擋、TLS 名稱是否正確、客戶端版本是否支援相應參數;OpenVPN 連不上時,則檢查憑證是否完整、帳戶驗證是否成功、設定檔指定的傳輸模式是否與服務端一致。

選擇結論: 需要較現代的 UDP/QUIC 傳輸和較好的互動反應時,先測 Hysteria2;需要廣泛相容、容易移轉和成熟排錯時,先選 OpenVPN。實際結果以相同節點、相同網路下的測試為準。

不同情境應該選哪一個

如果主要在家用 Wi-Fi、品質穩定的行動網路或能正常通過 UDP 的環境中使用,Hysteria2 值得優先測試。它適合重視互動反應、連線恢復和現代傳輸效率的使用者,也適合希望在相容客戶端中統一管理多種節點協議的人。不過,仍應確認裝置客戶端具備完整支援,並保留另一種協議作為備用。

如果需要在不同公共網路、校園或企業環境中使用,OpenVPN 的相容性和可診斷性可能更有價值。它的設定概念較成熟,遇到驗證、憑證或傳輸問題時,通常較容易找到對應的錯誤說明。若服務端同時提供 UDP 和 TCP,還可以根據目前網路限制調整傳輸方式,但不能把 TCP 模式當成所有情況下的速度解法。

若主要需求是手機續航,兩者都不應直接以協定名稱判定耗電。應在相同亮度、相同網路和相近使用內容下觀察一段完整使用時間,並注意背景重連和訊號切換。若主要需求是桌面端工作,則要確認客戶端是否支援分流、TUN、DNS 和系統代理,因為應用程式是否走對路由,往往比協定名稱更直接影響體驗。

常見問題

Hysteria2 一定比 OpenVPN 快嗎?

不一定。Hysteria2 使用 QUIC/UDP,在網路條件合適時可能提供更好的傳輸效率和互動反應,但節點距離、伺服器負載、UDP 限制與客戶端實作都會影響結果。OpenVPN over UDP 在許多環境中也能穩定運作;比較時必須固定節點和網路條件。

哪一個協定比較省電?

沒有適用所有裝置的固定答案。加密方式、封包量、背景重連、訊號強弱和客戶端最佳化都會改變耗電。建議在實際手機、實際網路和實際使用情境下比較,不要只根據協定名稱推測。

所有客戶端都支援 Hysteria2 和 OpenVPN 嗎?

不是。客戶端可能只支援其中一種協議,或只支援部分訂閱格式與進階參數。匯入前應查看客戶端的協議清單,並確認服務端提供的 TLS、UDP、認證和路由設定是否能被完整識別。

可以同時安裝兩種協定嗎?

可以在同一裝置保留兩種設定,方便依網路環境切換,但同一時間不建議啟用兩個會接管系統路由的 VPN 客戶端。切換時先中斷原有連線,再啟用另一個客戶端,並檢查系統狀態列、DNS 和實際出口是否符合預期。