VPN 安全

现代 VPN 应使用安全协议（WireGuard、IKEv2/IPSec）、多因素身份验证、强加密（AES-256）、经过审慎评估的分流隧道（split tunneling），并最好迁移到 ZTNA（零信任网络访问，Zero Trust Network Access），以缩小攻击面。