Co je VPN protokol?
VPN protokol je soubor pravidel, která určují, jak vaše zařízení vytváří a udržuje šifrovaný tunel k VPN serveru. Definuje, jak jsou data balena, přenášena, ověřována a dešifrována. Váš výběr protokolu přímo ovlivňuje rychlost připojení, úroveň zabezpečení, spotřebu baterie a výkon VPN v různých sítích. Žádný protokol není ideální pro každou situaci, a proto většina VPN aplikací nabízí několik možností.
---
OpenVPN patří od svého vydání v roce 2001 k nejdůvěryhodnějším protokolům. Je open-source, což znamená, že jeho kód je veřejně dostupný pro nezávislé bezpečnostní audity, a pro šifrování využívá prověřenou knihovnu OpenSSL. OpenVPN podporuje oba transportní režimy — TCP i UDP. UDP je rychlejší a preferovaný pro většinu použití, zatímco TCP je spolehlivější na nestabilních nebo omezených sítích, protože si lépe poradí se ztrátou paketů.
OpenVPN zůstává vysoce bezpečný a flexibilní, není však zvlášť rychlý ve srovnání s novějšími alternativami a jeho nastavení může být složité. Stále je široko považován za solidní bezpečnostní referenci.
---
WireGuard je moderní protokol, veřejně vydaný v roce 2019 a začleněný do jádra Linuxu v roce 2020. K roku 2026 se stal jedním z nejpoužívanějších protokolů díky svému úspornému kódu — přibližně 4 000 řádků oproti stovkám tisíc u OpenVPN — což usnadňuje jeho audit a snižuje pravděpodobnost výskytu dosud neodhalených zranitelností.
WireGuard využívá nejmodernější kryptografii, včetně šifry ChaCha20 a rámce protokolu Noise. V reálných testech je výrazně rychlejší než OpenVPN a IKEv2, přičemž je obzvláště efektivní na mobilních zařízeních, kde snižuje spotřebu baterie. Jeho hlavním technickým omezením je, že ve výchozím nastavení přiděluje statické IP adresy, což vyvolává určité obavy o soukromí. Většina VPN poskytovatelů to řeší implementací vrstev pro randomizaci IP adres nad základní protokol.
---
Internet Key Exchange verze 2, v kombinaci s IPSec pro šifrování, je protokol vyvinutý ve spolupráci společností Microsoft a Cisco. Je nativně podporován v mnoha operačních systémech, včetně Windows, macOS a iOS, což umožňuje jeho přímočarou konfiguraci bez softwaru třetích stran.
IKEv2 je zvláště vhodný pro mobilní použití díky rozšíření MOBIKE, které umožňuje bezproblémové udržení připojení při přepínání zařízení mezi sítěmi — například při přechodu z Wi-Fi na mobilní data. Je rychlý a stabilní, ačkoliv jeho uzavřený původ znamená, že se spoléhá více na nezávislou kryptografickou analýzu než na komunitní revizi kódu.
---
Layer 2 Tunnelling Protocol v kombinaci s IPSec byl běžnou volbou v průběhu 2000. a 2010. let. L2TP vytváří tunel, zatímco IPSec zajišťuje šifrování. Je široce podporován na starších zařízeních a operačních systémech.
L2TP/IPSec však z velké části vyšel z módy. Je pomalejší než moderní alternativy, protože data zapouzdřuje dvakrát, a dokumenty z odhalení vládního sledování vzbudily obavy ohledně možných záměrných slabin v některých implementacích. Pro většinu uživatelů v roce 2026 není důvod volit L2TP/IPSec před WireGuard nebo OpenVPN.
---
Secure Socket Tunnelling Protocol byl vyvinut společností Microsoft a přenáší provoz přes HTTPS na portu 443. Díky tomu je účinný při obcházení firewallů a hloubkové inspekce paketů, protože jeho provoz je obtížné odlišit od běžného prohlížení webu. SSTP je však proprietární a primárně omezený na prostředí Windows. Nabízí slušné zabezpečení, ale postrádá komunitní prověrku open-source alternativ.
---
Proprietární protokoly
Několik VPN poskytovatelů vyvinulo vlastní protokoly, často postavené na základě WireGuard nebo OpenVPN s přidanými vrstvami obfuskace. Ty mohou přinášet výhody v prostředích s přísnou cenzurou nebo na restriktivních sítích. Protože jsou uzavřeného zdrojového kódu, musí uživatelé v bezpečnostní tvrzení poskytovatele vkládat značnou důvěru. Pokud poskytovatel zveřejňuje nezávislé audity svého proprietárního protokolu, je tato transparentnost smysluplným pozitivním signálem.
---
Výběr správného protokolu
Pro běžné použití nabízí WireGuard k roku 2026 nejlepší kombinaci rychlosti a moderního zabezpečení. OpenVPN zůstává spolehlivou záložní volbou, zejména pro uživatele na platformách s omezenou podporou WireGuard. IKEv2 je praktickou volbou pro časté cestovatele, kteří se často přepínají mezi sítěmi. Pokud působíte v oblasti s přísnými internetovými omezeními, může být pro zachování připojení nezbytné použít obfuskované protokoly nebo SSTP.
V případě pochybností většina VPN aplikací nabízí režim automatického výběru, který zvolí vhodný protokol na základě aktuálních podmínek sítě.