Hvad er OpenVPN?

OpenVPN bruger OpenSSL-biblioteket til at oprette en krypteret tunnel mellem din enhed og en VPN-server. Den forhandler nøgler via TLS (den samme handshake, som HTTPS bruger) og indkapsler derefter IP-pakker i en krypteret UDP- eller TCP-stream.

Fordi den kører udelukkende i brugerrummet og understøtter en enorm række af koder og muligheder, er OpenVPN langt mere fleksibel — og langt tungere — end nyere protokoller.

Moderne OpenVPN-konfigurationer bruger AES-256-GCM til symmetrisk kryptering, RSA-4096 eller ECDH til nøgleudveksling og SHA-256 eller SHA-512 til autentificering. Perfect Forward Secrecy er standard, så en kompromitteret langtidshøjnøgle kan ikke dekryptere tidligere sessioner.

Den er blevet offentligt revideret flere gange og forbliver et af de mest betroede krypto-værktøjer i verden.

OpenVPN kan køre over to transportprotokoller med forskellige kompromiser:

WireGuard vinder på hastighed, batteriforbrug og kodens enkelhed. OpenVPN vinder på modenhed, funktionsbredde (brugerbaseret godkendelse, TAP-interfaces, kompleks routing) og kompatibilitet med ældre systemer og restriktive netværk.

For forbruger-VPN'er i 2026 er WireGuard det daglige valg. OpenVPN forbliver den pålidelige backup, når WireGuard er blokeret, eller når kompatibilitet er kritisk.

Vælg OpenVPN når:

Stort set alle. Hver større udbyder – NordVPN, ExpressVPN, Surfshark, ProtonVPN, CyberGhost, Private Internet Access, Mullvad, IVPN – tilbyder OpenVPN sammen med deres nyere protokol. Det er den sikre standard, når intet andet opretter forbindelse.