下載了 OpenVPN App，打開卻只看到要你匯入設定檔；公司或 VPN 業者給了一個 .ovpn 檔，也不知道該放哪裡，帳號密碼輸入後還一直顯示驗證失敗。
OpenVPN 的 App 本身不會幫你換 IP，它只是連線工具，還要搭配伺服器的設定檔和專用帳密才連得上。如果你已經訂了 NordVPN 或 Surfshark，平常直接用官方 App 就好，只有路由器、Linux 或公司網路這類情況才需要手動設定。
OpenVPN 是什麼？
OpenVPN 是一種 VPN 協議，也是實作這個協議的開源軟體，2001 年推出，到現在還在廣泛使用。VPN 協議就是 VPN 加密、傳送資料的方式，OpenVPN 使用 SSL/TLS 建立加密連線，可以選 UDP 或 TCP 傳輸，也支援憑證、帳號密碼等登入方式。
這個名字常被搞混，先分清楚幾件事：
- OpenVPN 協議： 資料怎麼加密、怎麼傳送的規則。NordVPN、Surfshark 這些 VPN 服務都可以用它連線。
- OpenVPN Connect： OpenVPN 官方的連線 App，支援 Windows、Mac、Linux、iPhone、Android 和 ChromeOS。
- 設定檔（.ovpn）： 寫著要連到哪台伺服器、用什麼方式連線的檔案，由 VPN 業者或公司提供。
所以 OpenVPN 不是一家 VPN 服務。只裝 OpenVPN Connect 沒有伺服器可以連，要先有設定檔。
什麼時候才需要 OpenVPN？
已經有 VPN 訂閱的話，官方 App 比手動設定方便很多：換國家只要點一下，Kill Switch 等功能也都內建。下面這些情況才需要 OpenVPN：
- 裝置沒有官方 App： 例如部分路由器、機上盒、NAS。路由器的做法可以閱讀路由器 VPN 推薦。
- 公司、學校或家裡提供 .ovpn 檔： 要連回內部網路時，通常會拿到這種檔案。自己架伺服器連回家的方式可以閱讀 NAS VPN 連回家教學。
- 目前的網路連不上： 飯店、公司、學校有時會擋 VPN，可以改用 OpenVPN TCP 試試看。
- 想用第三方工具或自己管理連線： 例如只想用 OpenVPN Connect 這一個 App 管理多組連線。
如果只是想換 IP、看串流或保護公共 Wi-Fi，不需要特別學手動設定，可以先閱讀 VPN 怎麼用。
OpenVPN 和 WireGuard 差在哪？
WireGuard 是比較新的協議，也是現在多數 VPN App 的預設選項。兩者都很安全，差別主要在速度和相容性：
| 比較 | OpenVPN | WireGuard |
|---|---|---|
| 推出時間 | 2001 年 | 2020 年正式發布 1.0 |
| 傳輸方式 | UDP 或 TCP | 只有 UDP |
| 速度 | 中等，TCP 通常明顯較慢 | 快，上傳和延遲特別有優勢 |
| 額外流量 | UDP 約 17%、TCP 約 20% | 約 4.5% |
| 加密 | 可設定，常見 AES-256-GCM | 固定用 ChaCha20-Poly1305 |
| 相容性 | 路由器與舊裝置支援度高 | 較新的裝置與 App 為主 |
| 擋 VPN 的網路 | TCP 比較容易通過 | 比較容易被擋 |
速度上，WireGuard 整體比較快，上傳差距尤其明顯。OpenVPN UDP 的下載偶爾追得上，但波動比較大；OpenVPN TCP 通常慢很多，比較適合拿來求穩定、穿過防火牆。
簡單說，平常用 WireGuard，連不上時再換 OpenVPN TCP。各協議的完整比較可以閱讀 WireGuard 是什麼。
UDP 還是 TCP？設定檔要下載哪一種
手動設定時，通常要在 UDP 和 TCP 兩種設定檔之間選一個：
- UDP： 速度通常比較快，Surfshark 官方教學也是這樣說，看串流、平常上網都適合，先選這個。
- TCP： 速度比較慢，但比較容易穿過公司、學校、飯店的防火牆。UDP 連不上或一直斷線時再換。
以 NordVPN 為例，手動設定頁的「伺服器建議」會依國家推薦一台伺服器，可用協定裡的 OpenVPN 就分成 UDP 和 TCP 兩種：
各家用的連接埠（Port）不太一樣，路由器或防火牆要開放時會用到：
| VPN | OpenVPN UDP | OpenVPN TCP |
|---|---|---|
| NordVPN | 1194 | 443 |
| Surfshark | 1194 | 1443 |
手動設定前要準備的 3 樣東西
不管用手機還是電腦，都要先準備這 3 樣：
- OpenVPN Connect： 從 App Store、Google Play、Microsoft Store 或 OpenVPN 官網下載。
- .ovpn 設定檔： 從 VPN 業者的會員頁下載。一個檔案通常對應一台伺服器，想換國家就要再下載一個。
- 服務憑證（Service credentials）： 手動連線專用的帳號和密碼，不是你登入 VPN 官網用的 Email 和密碼。
下面用 NordVPN 和 Surfshark 當例子，截圖是中文介面，括號裡附上英文介面的名稱。
NordVPN：取得服務憑證與設定檔
- 登入 Nord Account，在 NordVPN 頁面往下捲到「進階設定」（Advanced Settings），點「手動設定 NordVPN」（Set up NordVPN manually）：
- 第一次打開「服務憑證」分頁要先驗證 Email，按「驗證電子信箱」，再輸入寄到信箱的驗證碼：
- 驗證完成後，「服務憑證」（Service credentials）分頁會顯示手動設定用的使用者名稱和密碼，按右側圖示複製起來：
- 切到「OpenVPN 設定檔案」（OpenVPN configuration files）分頁，搜尋想連的伺服器，按旁邊的「下載設定檔」：
- 跳出「安裝設定」視窗後，在標示「大力推薦」的「OpenVPN 2.6 設定檔」按「下載 UDP」；UDP 連不上，或在公司、學校這類限制比較嚴格的網路，再改按「下載 TCP」。舊型裝置或路由器不支援 OpenVPN 2.6 時，才改用下方「舊版設定檔」的按鈕：
還沒有訂閱的話，NordVPN 的完整介紹可以閱讀 NordVPN 評價，App 的基本操作可以閱讀 NordVPN 使用教學。
Surfshark：產生服務憑證與設定檔
- 登入 Surfshark 會員頁，點左側「VPN」→「手動設定」（Manual Setup），再按左邊的「手動設定」按鈕：
- 安裝方法選「桌機或行動裝置」（Desktop or mobile），協定選「OpenVPN」：
- 在「登入資訊」（Credentials）分頁按「產生登入資訊」（Generate credentials），把產生的用戶名和密碼存起來。之後再按「產生新登入資訊」，之前手動設定過的裝置都要重新輸入：
- 切到「位置」（Locations）分頁，找到想連的伺服器，按旁邊的下載箭頭，選 UDP 或 TCP：
Surfshark 的完整介紹可以閱讀 Surfshark 評價。
iPhone 怎麼設定 OpenVPN？
- 在 App Store 下載 OpenVPN Connect，第一次打開會看到「Get connected」畫面：
- 用 Safari 下載 .ovpn 設定檔，再到「檔案」App 的「下載項目」打開它。
- 點分享圖示，選 OpenVPN。清單裡沒有的話，點「更多」找到「拷貝到 OpenVPN」。
- OpenVPN App 會出現這個設定檔，點「Add」，輸入服務憑證的帳號和密碼，再點「Add」。
- 系統詢問時，允許 OpenVPN 新增 VPN 設定，用 Face ID 或密碼確認。
- 打開設定檔旁邊的開關就會開始連線。
想換國家，要下載另一個伺服器的設定檔，照同樣方式匯入。
Android 怎麼設定 OpenVPN？
- 在 Google Play 下載 OpenVPN Connect。
- 把 .ovpn 設定檔下載到手機。
- 打開 App，在「UPLOAD FILE」分頁按「BROWSE」，到下載資料夾選擇設定檔，按「OK」。
- 輸入設定檔名稱，以及服務憑證的帳號和密碼，建議勾選儲存密碼。
- 跳出憑證提示時按「CONTINUE」，第一次連線要允許系統建立 VPN 連線。
- 按開關連線，開關變成綠色就是連上了；再按一次就會中斷。
App 請從 Google Play 下載。網路上流傳的 APK 來源不好判斷，能用商店版就不要裝。
Windows、Mac 怎麼設定 OpenVPN？
電腦版的流程和手機差不多：
- 安裝 OpenVPN Connect： Windows 10、Windows 11（64 位元）可以從 Microsoft Store 或 OpenVPN 官網下載；Mac 版支援 Intel 和 Apple 晶片，從官網下載。
- 匯入設定檔： 打開 App，按下方的「Upload File」（上傳檔案），選取剛下載的 .ovpn 檔：
- 輸入服務憑證： 填入手動設定用的帳號和密碼。
- 開始連線： 打開設定檔旁邊的開關。
NordVPN 的 Mac 官方教學用的是另一個開源工具 Tunnelblick，流程一樣是匯入設定檔再輸入服務憑證。用 Surfshark 的 Windows 版，也可以直接在官方 App 裡輸入主機名稱和服務憑證手動連線，不用另外裝 App。
怎麼確認連上了？連不上怎麼辦？
開關打開後，用瀏覽器開 IP 查詢網站，顯示的國家和你選的伺服器一樣，就是連上了。Surfshark 官方也建議連線後再做一次 IP 和 DNS 洩漏測試。
常見問題的處理方式：
- 顯示 AUTH_FAILED： 幾乎都是把官網登入的 Email 和密碼拿來用了。回到會員頁，重新複製服務憑證。
- 一直連不上： 把 UDP 設定檔換成 TCP；或換另一台伺服器的設定檔。
- 速度很慢： TCP 本來就比較慢，先換回 UDP，再選距離近一點的伺服器。
- 想換國家： 手動設定一個檔案通常只對應一台伺服器，要下載新的設定檔。
- 公司給的設定檔連不上： 憑證、帳號和伺服器都由公司管理，直接問公司的 IT 人員比較快。
試過還是不行，完整的排除步驟可以閱讀 VPN 連不上怎麼辦。
另外要注意，不要匯入來路不明的 .ovpn 檔。網路上分享的免費設定檔，等於把你的連線交給不認識的伺服器，對方看得到你連到哪些網站。
SoftEther 是什麼？跟 OpenVPN 有什麼關係？
SoftEther VPN 是日本筑波大學研究專案開發的開源 VPN 軟體，它自己就支援 SSL-VPN、OpenVPN、L2TP/IPsec、SSTP 等多種協議，也提供和 OpenVPN 相容的功能，讓 OpenVPN 客戶端可以連到 SoftEther 伺服器。
大家比較常碰到的是 VPN Gate：它用 SoftEther 建立，由志願者提供免費伺服器。這些伺服器由陌生人架設，不適合用來處理帳號、付款這類敏感資料。使用方式和風險可以閱讀 VPN Gate Client 介紹。
不想手動設定，直接用 App 也可以
手動設定適合沒有官方 App 的裝置。手機、電腦、平板這些有官方 App 的裝置，直接用 App 比較省事，換國家也不用重新下載檔案：
更多選擇可以閱讀 VPN 推薦。
常見問題
OpenVPN 免費嗎？
OpenVPN 本身是開源軟體，OpenVPN Connect 也可以免費下載。但它們不包含 VPN 伺服器，你還是要有 VPN 訂閱、公司提供的設定檔，或自己架設伺服器。
OpenVPN 安全嗎？
協議本身很安全，常用 AES-256-GCM 等加密方式。實際的安全程度還要看設定和伺服器是誰的，所以要用可信任的 VPN 業者或自己公司提供的設定檔，不要匯入來路不明的檔案。
服務憑證跟 VPN 帳號密碼一樣嗎？
不一樣。服務憑證是手動連線專用的帳號和密碼，要到 VPN 官網的手動設定頁取得。用官網登入的 Email 和密碼連線，通常會出現驗證失敗。
只裝 OpenVPN App 可以換 IP 嗎？
不行。OpenVPN App 只是連線工具，沒有內建伺服器，匯入設定檔、輸入憑證後才會連到對應的伺服器。
OpenVPN 可以在中國使用嗎？
一般的 OpenVPN 很容易被中國的防火牆辨識，不建議當成主要方案，要改用有混淆功能的 VPN，可以閱讀中國 VPN 推薦。