OpenVPN is een open-source VPN-protocol dat sinds 2001 de industriestandaard is. Het is volwassen, extreem goed geauditeerd en werkt op vrijwel elk besturingssysteem en elke router — maar het wordt nu ingehaald door WireGuard wat pure snelheid betreft.
Hoe OpenVPN werkt
OpenVPN gebruikt de OpenSSL-bibliotheek om een versleutelde tunnel te creëren tussen uw apparaat en een VPN-server. Het onderhandelt sleutels via TLS (dezelfde handshake die HTTPS gebruikt) en verpakt vervolgens IP-pakketten in een versleutelde UDP- of TCP-stroom.
Omdat het volledig in gebruikersruimte draait en een enorm scala aan cijfers en opties ondersteunt, is OpenVPN veel flexibeler — en veel zwaarder — dan nieuwere protocollen.
Versleuteling en beveiliging
Moderne OpenVPN-configuraties gebruiken AES-256-GCM voor symmetrische versleuteling, RSA-4096 of ECDH voor sleuteluitwisseling en SHA-256 of SHA-512 voor authenticatie. Perfect Forward Secrecy is standaard, dus een gecompromitteerde langetermijnsleutel kan geen eerdere sessies decoderen.
Het is meerdere malen openbaar geauditeerd en blijft een van de meest vertrouwde cryptotools ter wereld.
OpenVPN over UDP vs TCP
OpenVPN kan draaien over twee transportprotocollen met verschillende afwegingen:
- 1UDP (standaard)Sneller en lagere latentie — ideaal voor streaming, gamen en algemeen browsen.
- 2TCP (poort 443)Lijkt op HTTPS-verkeer en komt door de meeste firewalls heen, maar langzamer vanwege dubbele hertransmissie.
OpenVPN vs WireGuard
WireGuard wint op snelheid, batterijgebruik en code-eenvoud. OpenVPN wint op volwassenheid, functiebreedte (authenticatie per gebruiker, TAP-interfaces, complexe routering) en compatibiliteit met oudere systemen en restrictieve netwerken.
Voor consumenten-VPN's in 2026 is WireGuard de dagelijkse keuze. OpenVPN blijft de betrouwbare terugval wanneer WireGuard wordt geblokkeerd of wanneer compatibiliteit cruciaal is.
Wanneer OpenVPN nog steeds de juiste keuze is
Gebruik OpenVPN wanneer:
- 1Uw netwerk UDP blokkeertOpenVPN TCP over poort 443 komt er meestal doorheen.
- 2U routerondersteuning nodig heeftBijna elke VPN-compatibele router spreekt OpenVPN.
- 3U maximale omzeiling wiltOpenVPN is eenvoudig te omwikkelen in obfuscatie (Stunnel, obfsproxy).
- 4U op oudere hardware zitWireGuard heeft moderne kernels nodig; OpenVPN werkt overal.
Welke VPN's ondersteunen OpenVPN
Vrijwel allemaal. Elke grote provider – NordVPN, ExpressVPN, Surfshark, ProtonVPN, CyberGhost, Private Internet Access, Mullvad, IVPN – levert OpenVPN naast hun nieuwere protocol. Het is de veilige standaard als niets anders verbinding maakt.
Veelgestelde vragen
QIs OpenVPN in 2026 nog veilig?
Ja — met een moderne configuratie (AES-256-GCM, TLS 1.3) blijft het een van de meest vertrouwde protocollen.
QMoet ik OpenVPN of WireGuard gebruiken?
WireGuard voor dagelijks gebruik; OpenVPN wanneer u firewall-bypass of compatibiliteit nodig hebt.
QIs OpenVPN langzamer?
Ja, ongeveer 20–40% langzamer dan WireGuard, en het verbruikt meer batterij op mobiel.
QIs OpenVPN gratis?
Ja, het protocol en de referentie-implementatie zijn volledig open source onder GPLv2.
Gerelateerde gidsen
Duik dieper in de materie 🐇
Klaar om een VPN te kiezen?
Vergelijk de providers die we hebben getest aan de hand van elk criterium in deze gids.
Bekijk top VPN's