macOS 即將停止支援 IKEv2

為了提升安全性與效能，我們將從 macOS 應用程式中移除對 IKEv2 VPN 通訊協定的支援。如果您目前使用 IKEv2，則需要在此變更生效前切換至現代 VPN 通訊協定。

Apple 在 macOS 上原生實作的 IKEv2 一直存在持續性的安全疑慮，包括可能暴露您真實 IP 位址的流量外洩問題。功能強大、精簡且安全的現代 VPN 通訊協定，例如 WireGuard®(新視窗) 以及我們自家的 Stealth 通訊協定，能提供更好的效能與更強的隱私保障。

我們已沒有理由繼續支援 IKEv2，而且我們早已在所有其他應用程式上停止支援它。

可取代 IKEv2 的選項

您可以改用以下選項，而不是 IKEv2：

Smart Protocol（預設）：讓應用程式自動為您的網路選取最佳通訊協定。這是最簡單的選項，且預設已啟用。Smart Protocol 會依需要在不同通訊協定與連接埠之間智慧切換。
WireGuard：快速、輕量且安全的通訊協定，現在已是我們 macOS 應用程式的預設值。WireGuard 的效能明顯優於 IKEv2，並具備出色安全性的額外優勢。
Stealth：我們的自訂混淆通訊協定，基於 WireGuard 並透過 TLS 傳輸。Stealth 的設計目的是在受限的網路環境中對抗審查與深度封包檢測。

瞭解如何變更 VPN 通訊協定或選取 Smart Protocol

看不到 WireGuard 或 Stealth 選項嗎？

WireGuard 和 Stealth 需要使用 macOS 網路延伸功能（在較舊的 macOS 版本中稱為系統延伸功能）。如果您在 Proton VPN 應用程式中看不到這些通訊協定，很可能表示系統尚未啟用。這是常見問題，因為 macOS 為了安全起見，預設會封鎖第三方系統延伸功能，您需要手動允許它們。

瞭解如何安裝 macOS 網路延伸功能

誰會受到影響？

這項更新會影響所有在 Proton VPN macOS 應用程式中使用 IKEv2 通訊協定的人。如果您沒有手動變更 VPN 通訊協定，您很可能已經在使用 WireGuard 或 Smart Protocol，因此無需採取任何動作。若要檢查您目前使用的通訊協定，請開啟 Proton VPN 應用程式，前往設定 → 連線索引標籤 → 通訊協定。如果顯示為 Smart、WireGuard、WireGuard (TCP) 或 Stealth，就表示一切就緒。

您想要做什麼？

如果您的通訊協定設為 Smart、WireGuard 或 Stealth：不需任何動作。您已經在使用現代通訊協定。
如果您的通訊協定設為 IKEv2：請在「設定 → 連線 → 通訊協定」中切換至 Smart Protocol 或 WireGuard。
檢查您的連線設定檔：如果您建立了自訂 VPN 連線設定檔，它們可能仍在使用 IKEv2（即使您已更新預設通訊協定）。請前往設定檔索引標籤，檢查每個設定檔，並將仍使用 IKEv2 的項目切換為 Smart Protocol 或 WireGuard。

您想要做什麼？

我們將從2026 年 4 月起開始從伺服器移除 IKEv2 支援。整個流程不會在一夜之間完成（最終支援將於 2027 年 2 月結束），但從 2026 年 4 月起，您的 IKEv2 連線失敗的可能性將逐漸增加。

我們為何要做出這項變更？

除了 Apple 的 IKEv2 實作存在安全疑慮之外，以及基於 WireGuard 的現代通訊協定提供遠優於 IKEv2 的效能，維持對 IKEv2 的支援也會對所有使用者帶來負面影響。

IKEv2 使用眾所周知的固定連接埠（UDP 500 和 4500），極易被掃描。實施網際網路審查的國家（例如中國、俄羅斯與緬甸）會主動探測這些連接埠，以偵測並標記我們 VPN 伺服器的 IP 位址。

一旦被標記，這些 IP 位址就會被加入網站、串流服務與其他線上平台所使用的商業資料庫（「黑名單」）中，用來封鎖來自這些位址的存取，或向任何從這些位址連線的人顯示 CAPTCHA。

這會影響 Proton VPN 社群中所有使用這些伺服器的人，而不只是使用 IKEv2 的人。透過關閉這些連接埠，我們可讓伺服器更難被做出指紋辨識，並降低我們的 IP 位址被標記的可能性。結果就是為所有人帶來更好的瀏覽體驗。

從我們的 macOS 應用程式移除 IKEv2 可讓我們：

提升您的安全性：Apple 的 IKEv2 實作存在已知漏洞，而這些問題不在我們可修正的範圍內。改用由我們完全管理的通訊協定後，我們就能更妥善地保護您的隱私。
降低複雜度：支援更少的通訊協定，意味著更精簡、更可靠的應用程式，以及更少潛在故障點。
加速開發：更簡單的程式碼庫讓我們能更快推出新功能與改進。
提供更佳效能：WireGuard 和 Stealth 是從頭開始為了快速與高效率而打造的現代通訊協定，能提供明顯優於 IKEv2 的速度與更低的耗電量。