WireGuard 是什麼？簡單說，它是目前最快、最省流量的 VPN 協議，也是 NordVPN、Surfshark、Proton VPN 等主流 VPN 的預設選項。
絕大多數情況，都推薦在 VPN App 裡直接選 WireGuard（NordVPN 叫 NordLynx）協議，只有在公司、學校或中國這類會擋 VPN 的網路，才需要改用 OpenVPN TCP 或混淆協定。
這篇用白話解釋 WireGuard 怎麼運作、跟 OpenVPN、IKEv2 等協議差在哪，也整理 2025〜2026 年各家 VPN 的協議變化，例如 Mullvad 已經全面停用 OpenVPN、Proton VPN 的 OpenVPN 只剩 Linux 版。
WireGuard 是什麼？
VPN 協議就是 VPN 加密、傳送資料的方式，決定了連線的速度、安全性和穩定度。WireGuard 是其中最新的一種，由 Jason A. Donenfeld 開發，2020 年 3 月隨 Linux 5.6 核心正式發布，同時推出 1.0 版。
它最大的特色是「精簡」：
- 程式碼很少：大約 4,000 行，OpenVPN 加上它使用的加密函式庫則有數十萬行。程式碼越少，越容易被完整檢查，出漏洞的機會也越低。
- 現代加密：使用 Curve25519、ChaCha20、Poly1305、BLAKE2s 這組現代加密演算法，加密方式固定，不會被設定成不安全的舊演算法。
- 只用 UDP：傳輸速度快，預設埠是 51820（可以自訂）。
- 換網路不斷線：手機從 Wi-Fi 切到行動網路時，連線可以直接延續，不用重新連。
WireGuard 也經過形式化驗證，用數學方法證明它的加密握手流程是正確的。
VPN 協議比較表
下表整理常見的 VPN 協議，數據開銷是指使用 VPN 後多消耗的流量，數字越低越省流量：
| 協議 | 速度 | 安全性 | 數據開銷 | 手機切換網路 | 抗封鎖 | 常見埠號 |
|---|---|---|---|---|---|---|
| WireGuard | 很快 | 很高 | 約 4.5% | 很好 | 差 | UDP 51820 |
| OpenVPN UDP | 中等 | 很高 | 約 17% | 普通 | 中等 | UDP 1194 |
| OpenVPN TCP | 較慢 | 很高 | 約 20% | 普通 | 較好 | TCP 443 |
| IKEv2/IPsec | 很快 | 高 | 約 7.9% | 很好 | 差 | UDP 500、4500 |
| L2TP/IPsec | 中等 | 中等 | 高 | 普通 | 差 | UDP 500、1701、4500 |
| SSTP | 慢 | 中等（閉源） | 高 | 普通 | 好 | TCP 443 |
| SoftEther | 很快 | 高 | 低 | 普通 | 好 | TCP 443 |
| PPTP | 快 | 低（加密已有漏洞） | 中等 | 普通 | 差 | TCP 1723 |
粗體為該欄表現最好的協議。數據開銷是 2026 年的實測結果，其他欄位是綜合各方資料的評比，不是單一測試結果。
我 2026 年 9 月 5 日從日本實測，NordVPN（NordLynx）、Surfshark（WireGuard）連日本伺服器分別保有 95.7%、95% 的原始下載速度，ExpressVPN（Lightway）也有 92.9%，現代協議的速度損失已經非常小，更多數據可以閱讀高速 VPN 推薦。
WireGuard 和 OpenVPN 差在哪？
OpenVPN 從 2001 年用到現在，是 WireGuard 出現前最主流的協議。兩者比較：
- 速度：WireGuard 穩定比 OpenVPN 快 75% 以上，短距離連線甚至接近 3 倍。
- 連線時間：WireGuard 大約 0.1 秒就連上，OpenVPN 可能要好幾秒。
- 流量：WireGuard 多用約 4.5% 流量，OpenVPN UDP 約 17%、TCP 約 20%，用手機行動數據的人差很多。
- 安全性：兩者都很安全。OpenVPN 的稽核歷史比較長，WireGuard 則是程式碼精簡、加密方式現代。
- 穿越封鎖：OpenVPN 可以走 TCP 443 埠，偽裝成一般網頁流量，在公司、學校網路比較容易連上；WireGuard 只有 UDP，比較容易被擋。
簡單說，平常用 WireGuard，連不上時再換 OpenVPN TCP。
WireGuard 有哪些缺點？2026 年還成立嗎？
網路上常看到的 WireGuard 缺點，有些已經不成立了：
| 常見說法 | 2026 年的狀況 |
|---|---|
| 伺服器會記住使用者 IP，隱私比較差 | 協議本身確實如此，但 NordVPN、Surfshark、Proton 都用雙重 NAT 等方式解決，連線結束就不保留 |
| 只能用 UDP，容易被擋 | 仍然成立。不過 Proton 有 WireGuard TCP，各家也有混淆協定可以搭配 |
| 特徵明顯，容易被防火牆認出 | 仍然成立，在中國、俄羅斯等地需要搭配混淆功能 |
| 沒辦法抵抗量子電腦 | 協議預設不抗量子，但 NordVPN、Mullvad 已經加上後量子加密 |
| 太新，沒經過考驗 | 已經不成立。2020 年就進入 Linux 核心，也有形式化驗證 |
| 官方 App 沒有 Kill Switch | 不正確，Windows 版有「封鎖未經通道的流量」選項 |
各家 VPN 的 WireGuard 與自家協議
- NordVPN：NordLynx 就是 WireGuard 加上雙重 NAT，2025 年 5 月起全平台支援後量子加密。另外在 2025 年推出 NordWhisper，把流量偽裝成一般網頁流量，專門用在會擋 VPN 的網路，速度比較慢。
- Surfshark：2020 年全面支援 WireGuard，同樣用雙重 NAT 保護隱私，受限網路可以開 NoBorders。
- ExpressVPN：預設是自家開發的 Lightway，不是 WireGuard。Lightway 開源，2025 年公布 Cure53、Praetorian 的稽核報告，沒有發現重大問題。
- Proton VPN：2026 年起協議大幅整併，Windows、iPhone、Android 只剩 WireGuard UDP、WireGuard TCP 和 Stealth，OpenVPN 只剩 Linux 版能用。
- Mullvad：2026 年 1 月 15 日關閉所有 OpenVPN 伺服器，現在只剩 WireGuard。
- Cloudflare 1.1.1.1（WARP）：早期以 WireGuard 為基礎，2024 年底起改以 MASQUE（HTTP/3）為主要協議。
其他 VPN 協議還能用嗎？
- OpenVPN：成熟、安全，稽核歷史最長，適合需要 TCP 穿越防火牆的情況。
- IKEv2/IPsec：速度快，手機切換網路時最穩定，iPhone、Mac 都內建支援。
- SoftEther：開源，能走 TCP 443 埠，穿越學校、公司防火牆的能力不錯。
- L2TP/IPsec、SSTP：速度慢，只建議在沒有其他選擇時使用。
- PPTP：加密早就被證實不安全，Apple 從 iOS 10、macOS Sierra 起就移除支援，不要再用。
該選哪個協議？依情境推薦
- 平常上網、追劇、玩遊戲：WireGuard（NordLynx）或 Lightway。
- 手機常在 Wi-Fi 和行動網路之間切換：WireGuard 或 IKEv2。
- 公司、學校、飯店網路連不上：OpenVPN TCP。
- 在中國或限制嚴格的地方：混淆協定，例如 NordWhisper、Proton Stealth；Surfshark 則是開 NoBorders 模式，可以先閱讀中國 VPN 推薦。
- 不知道選什麼：保持 App 預設的「自動」，它會依網路環境自動切換。
換了協議還是連不上，或是用一用就斷線，完整的排除步驟可以參考另一篇VPN 連不上怎麼辦。
怎麼使用 WireGuard？
用 VPN App：在設定裡把協議改成 WireGuard 即可，例如 NordVPN 選 NordLynx、Surfshark 選 WireGuard、Proton 選 WireGuard UDP。
自己架設：WireGuard 官方有 Windows、Mac、iPhone、Android 的 App，可以匯入設定檔或掃描 QR Code 新增連線。要注意 QR Code 裡包含私鑰，不能外流。
用路由器：華碩路由器韌體 3.0.0.4.388 以後的版本支援 WireGuard，可以用 VPN Fusion 連到 VPN 業者，也能架設 WireGuard 伺服器，從外面連回家裡；GL.iNet 旅行路由器也內建 WireGuard。要從外面連回家，家裡網路必須有公開 IP，台灣有些網路方案是共用 IP（CGNAT），外面連不進來，架設前先跟網路業者確認。
全家裝置都想透過 VPN 上網，可以參考另一篇多人使用 VPN 推薦。
常見問題
WireGuard 安全嗎？
安全。WireGuard 使用現代加密演算法，程式碼精簡、容易檢查，也通過形式化驗證，2020 年起已經是 Linux 核心的一部分。選擇的重點反而是 VPN 業者本身可不可信，有沒有經過稽核的無日誌政策。
NordLynx 和 WireGuard 一樣嗎？
NordLynx 是 NordVPN 以 WireGuard 為基礎開發的協議，加上雙重 NAT 系統，讓伺服器不用記錄使用者的 IP，速度和 WireGuard 差不多，隱私保護更好。
WireGuard 可以翻牆嗎？
單純的 WireGuard 特徵明顯，在中國很容易被封鎖。要在限制嚴格的地方使用，建議改用 VPN 業者的混淆協定，例如 NordWhisper 或 Proton Stealth。
WireGuard 的預設埠是多少？可以改嗎？
官方範例使用 UDP 51820，但這只是慣例，自己架設時可以改成其他埠。使用 VPN 業者的 App 則不用設定，App 會自動處理。