为了提升安全性和性能，我们将从 macOS 应用中移除对 IKEv2 VPN 协议的支持。如果您目前使用 IKEv2，则需要在此变更生效之前切换到现代 VPN 协议。

Apple 在 macOS 上的原生 IKEv2 实现一直存在持续的安全隐患，包括可能暴露您真实 IP 地址的流量泄露。功能强大、精巧且安全的现代 VPN 协议（例如 WireGuard®（新窗口） 和我们自己的 Stealth 协议）可以提供更好的性能和更强的隐私保障。

我们已经没有理由继续支持 IKEv2，而且我们早已在我们的所有其他应用中停止了对它的支持。

用什么替代 IKEv2

您可以使用以下方式替代 IKEv2：

  • Smart Protocol（默认）：让应用自动为您的网络选择最佳协议。这是最简单的选项，并且默认已启用。Smart Protocol 会根据需要在协议和端口之间智能切换。
  • WireGuard：一种快速、轻量且安全的协议，现在是我们 macOS 应用上的默认协议。WireGuard 的性能显著优于 IKEv2，同时还具有出色的安全性。
  • Stealth：我们的自定义混淆协议基于 WireGuard，并通过 TLS 隧道传输。Stealth 旨在击败限制性网络环境中的审查和深度包检测。
在 macOS 上更改 VPN 协议

了解如何更改 VPN 协议或选择 Smart Protocol

看不到 WireGuard 或 Stealth 选项？

WireGuard 和 Stealth 需要使用 macOS 网络扩展（在较旧的 macOS 版本上称为系统扩展）。如果您在 Proton VPN 应用中看不到这些协议，则很可能表示系统扩展未启用。这是一个常见问题，因为 macOS 出于安全考虑默认阻止第三方系统扩展，您需要手动允许它们。

了解如何安装 macOS 网络扩展

macOS 网络扩展

哪些人会受到影响？

此更新影响所有在 Proton VPN macOS 应用中使用 IKEv2 协议的用户。如果您没有手动更改过 VPN 协议，那么您很可能已经在使用 WireGuard 或 Smart Protocol，无需执行任何操作。要查看您当前的协议，请打开 Proton VPN 应用，然后前往设置 → 连接标签页 → 协议。如果显示 Smart、WireGuard、WireGuard (TCP) 或 Stealth，那您就无需担心。

您需要做什么？

  • 如果您的协议设置为 Smart、WireGuard 或 Stealth：无需任何操作。您已经在使用现代协议了。
  • 如果您的协议设置为 IKEv2：请在设置 → 连接 → 协议中切换到 Smart Protocol 或 WireGuard。
  • 检查您的连接配置文件：如果您创建了自定义 VPN 连接配置文件，这些配置文件可能仍在使用 IKEv2（即使您已更新默认协议）。请前往配置文件标签页，检查每个配置文件，并将仍在使用 IKEv2 的配置文件切换为 Smart Protocol 或 WireGuard。
IKEv2 VPN 配置文件

您需要在什么时候执行此操作？

我们将从 2026 年 4 月开始从我们的服务器中移除 IKEv2 支持。整个流程不会在一夜之间完成（最终支持将于 2027 年 2 月结束），但从 2026 年 4 月起，您的 IKEv2 连接出现故障的可能性会越来越大。

我们为什么要做出这一变更？

除了对 Apple 的 IKEv2 实现存在安全隐患的担忧，以及基于 WireGuard 的现代协议比 IKEv2 性能好得多这一事实之外，维持对 IKEv2 的支持还会给我们的所有用户带来负面影响。

IKEv2 在众所周知的固定端口（UDP 500 和 4500）上运行，非常容易被扫描。审查互联网的国家（例如中国、俄罗斯和缅甸）会主动探测这些端口，以检测并标记我们 VPN 服务器的 IP 地址。

一旦被标记，这些 IP 地址就会被添加到商业数据库（”黑名单”）中，网站、流媒体服务和其他在线平台会使用这些数据库来阻止来自这些地址的任何连接或向其提供 CAPTCHA 验证。

这会影响使用这些服务器的所有 Proton VPN 社区成员，而不仅仅是使用 IKEv2 的用户。通过关闭这些端口，我们让服务器更难被指纹识别，并降低了我们的 IP 地址被标记的可能性。最终结果是为每个人带来更好的浏览体验。

从我们的 macOS 应用中移除 IKEv2 让我们能够：

  • 提升您的安全性：Apple 的 IKEv2 实现存在已知漏洞，而我们无法修复。通过转向完全由我们管理的协议，我们可以更好地保护您的隐私。
  • 降低复杂性：支持更少的协议意味着应用更精简、更可靠，潜在故障点更少。
  • 加速开发：更简单的代码库让我们能够更快地推出新功能和改进。
  • 提供更好的性能：WireGuard 和 Stealth 是从头开始构建的现代协议，快速而高效，与 IKEv2 相比可提供明显更快的速度和更低的电池消耗。

更好、更快的 VPN 体验

WireGuard 比 IKEv2 更快、更省电，并且重新连接的速度更快，尤其是在 Wi-Fi 和移动网络之间切换时。结合 Smart Protocol 的自动网络探测功能，您无需考虑协议选择即可获得最佳连接。

如果您在受审查的环境中连接到 Proton VPN，Stealth 提供了 IKEv2 根本不具备的强大混淆功能。这一变更将为我们所有 macOS 社区成员带来更好的 VPN 体验。