如果您打开 VPN 设置页面、设备配置文件或较旧的工作场所指南，并看到 SSTP 列为选项，则该标签可能会让人感觉技术性多于帮助性。它是一个 VPN 协议名称，但大多数日常用户在使用 VPN 之前不需要记住它。
实际问题更简单：什么是 SSTP，为什么它仍然出现在某些设置中，当您有其他选择时是否应该选择它？
本指南用简单的英语解释了 SSTP 协议，没有将其变成设置教程或关于哪种协议适合每种情况的承诺。
什么是 SSTP？
SSTP 代表 Secure Socket Tunneling Protocol。用日常术语来说，这是 VPN 连接使用 TLS 通过受保护隧道传输流量的一种方式，人们通常将其与 HTTPS 网站联系在一起。
这并不意味着 SSTP 与访问安全网站相同。网站连接和 VPN 隧道是不同的东西。有用的比较是这样的：SSTP 旨在使 VPN 流量适合许多网络已经理解的基于 TLS 的连接样式。
简短的 SSTP 含义是：
- “S”代表安全
- “S”代表插座
- “T”代表隧道
- “P”代表协议
换句话说，SSTP 是一种隧道方法。 VPN 客户端使用它创建与 VPN 服务器的连接，然后根据 VPN 配置通过该隧道路由流量。
为什么 SSTP 仍然出现在 VPN 设置中？
SSTP 可能仍会出现，因为 VPN 设置通常比新协议的存在时间更长。笔记本电脑图像、工作场所网络配置文件、路由器文档或旧版帮助文章可以多年保留相同的协议名称。
您可能会在以下位置遇到 SSTP：
- 较旧的 VPN 配置菜单；
- 公司或小团队网络文档；
- 为先前的网络设置创建的设备配置文件；
- 为特定环境编写的管理员注释；
- 列出多个 VPN 协议选项的故障排除页面。
看到 SSTP 并不自动意味着您应该使用它。它仅意味着设置、指南或配置文件识别该协议。更好的下一步是了解谁提供了配置、您的 VPN 服务或管理员当前支持什么，以及协议是否与您应该遵循的说明相匹配。
SSTP 连接如何在高级别上工作
SSTP 连接有一些熟悉的部分：
- 您的设备；
- VPN 客户端或内置 VPN 设置面板；
- 基于 TLS 的隧道；
- VPN 服务器；
- 您尝试访问的互联网或专用网络资源。
在较高级别上，VPN 客户端启动与 VPN 服务器的连接。如果连接被接受并正确配置，流量可以通过隧道传输，而不是像常规的直接连接一样从您的设备传输到目的地。
对于日常用户来说，重要的部分不是低级数据包格式。这是 SSTP 在连接中扮演的角色：它是 VPN 设置可用于建立和承载隧道的一种可能协议。
这就是为什么您可能会在技术文档中看到诸如“SSTP VPN”、“SSTP 服务器”或“SSTP 连接”之类的短语。它们通常指向用于创建特定 VPN 链接的协议和配置文件。
SSTP 与 TLS 相同吗？
不会。 SSTP 使用 TLS 作为创建受保护 VPN 隧道的一部分，但 SSTP 和 TLS 不是同一回事。
TLS 是一个在许多情况下使用的安全协议系列，包括安全网站和某些类型的网络隧道。 SSTP 是一种 VPN 隧道协议，其连接模型使用 TLS。
这种区别很重要，因为它使主张保持现实。将 SSTP 描述为基于 TLS 的 VPN 协议是公平的。如果说任何 TLS 连接都是 SSTP，或者 SSTP 自动拥有人们与每个现代安全 Web 连接关联的每个属性，那就太宽松了。
如果 SSTP 出现在您的 VPN 设置中，您是否应该选择它？
如果 SSTP 作为多个选项之一出现，请勿仅因为该名称听起来安全而选择它。协议选择应取决于您实际的 VPN 服务、设备、网络规则以及管理 VPN 设置的人员的当前指导。
对于个人 VPN，请检查您的 VPN 提供商记录的当前协议选项。使用提供商为您的应用程序和设备推荐的设置。如果您的提供商未将 SSTP 列为支持的选项，请不要假设它可用。
对于工作场所、学校或小团队 VPN，请遵循管理员的当前指示。如果文档较旧，请在更改设置之前询问协议指南是否仍然有效。当为遗留系统或特定专用网络创建配置文件时，这一点尤其重要。
对于旅行或公共 Wi-Fi 使用，请像对待任何不熟悉的 VPN 选项一样对待 SSTP：确认它受支持、是最新的并且适合您的使用案例。避免从论坛或旧屏幕截图中复制随机设置，因为 VPN 配置文件可能包含仅对特定环境有意义的服务器地址、证书、帐户详细信息和路由选择。
即使您从未配置过 SSTP 最好了解一下
大多数人不需要手动配置 SSTP。不过，了解 sstp 的含义可以帮助您更冷静地阅读 VPN 设置。
这是有用的要点：
- SSTP 是 VPN 协议名称，本身不是 VPN 服务。
- Secure Socket Tunneling Protocol 是扩展名称。
- 它与基于 TLS 的隧道相关。
- 它可能仍会出现在旧设置、旧文档或管理员管理的配置文件中。
- 它出现在菜单中并不能证明您当前的 VPN 服务支持它。
最后一点很容易被忽视。即使您选择的 VPN 应用程序或提供商使用不同的协议路径，设备也可以显示协议选项。菜单只是故事的一部分；支持和配置仍然必须来自管理连接的服务或管理员。
使用 SSTP 配置文件之前要检查什么
如果您正在查看现有的 SSTP 配置文件，请在连接之前使用谨慎的清单：
- 谁创建了个人资料？首选来自您的 VPN 提供商、雇主或可信管理员的配置文件。
- 文档是最新的吗？设置更改后，旧的网络指南可以保持在线状态。
- 您的 VPN 服务是否明确支持此协议？不要从通用设备菜单推断支持。
- 是否需要服务器地址和帐户详细信息？不要连接到未知的基础设施。
- 这是个人 VPN 还是托管专用网络？正确的行动可能会有所不同。
这并不是要让 SSTP 默认听起来不安全。它是将任何 VPN 配置视为应与可信来源、当前用例和批准的指令相匹配的配置。
常见问题解答
简单来说 SSTP 是什么？
SSTP 是 VPN 隧道协议。它有助于使用基于 TLS 的连接模型在客户端设备和 VPN 服务器之间创建 VPN 隧道。
SSTP 代表什么？
SSTP 代表 Secure Socket Tunneling Protocol。
SSTP 是 VPN 应用程序吗？
不。SSTP 是一个协议，而不是完整的 VPN 应用程序或 VPN 服务。 VPN 应用程序或系统设置面板可以使用协议来创建连接，但协议只是设置的一部分。
为什么我在旧的 VPN 指南中看到 SSTP？
您可能会在较旧的 VPN 文档中看到 SSTP，因为某些网络环境将其用于特定的托管配置。该指南可能仍然是有用的背景，但您应该在使用之前确认这些说明是否是最新的。
底线
SSTP 是较旧的基于 TLS 的 VPN 协议，仍然可以出现在设置、设备配置文件和旧网络指令中。对于大多数用户来说，目标不是成为协议专家。目标是识别标签的含义，避免不受支持的假设，并仅选择当前提供商或管理员实际推荐的 VPN 配置。