大多数日常使用场景下，切换到 UDP 协议能获得更低的延迟和更高的吞吐量，但如果你处于网络干扰严重或需要绕过特定防火墙限制的环境，TCP 协议虽然速度稍慢，连接稳定性会更好。
先说结论：追求网速优先选 UDP，追求连通性和抗干扰优先选 TCP，两者在 OpenVPN 中切换成本较低，可根据实际网络状况动态调整。
- 适合：对延迟敏感的视频、游戏场景首选 UDP，复杂网络环境或需伪装流量时选 TCP。
- 重点看：服务器负载与物理距离，远距离连接时 UDP 的抗丢包优势更明显。
- 别忽略：避免“TCP over TCP”嵌套，底层网络已是 TCP 时，VPN 层再用 TCP 会导致性能急剧下降。
命令速用版
如果你已经搭建了 OpenVPN 服务，修改协议通常只需要调整配置文件中的协议字段。服务端配置示例如下：
# UDP 模式（推荐默认）
proto udp
port 1194
# TCP 模式（备用方案）
proto tcp
port 443客户端配置文件（.ovpn）中需保持一致，修改对应行后重启服务即可生效。注意端口变更需同步调整防火墙规则。
为什么会这样
UDP 和 TCP 的核心区别在于传输机制。UDP 是无连接协议，发送数据前不需要握手，也不等待接收方的确认应答，因此开销小、速度快，适合对实时性要求高的场景。而 TCP 是面向连接的，需要三次握手建立连接，且每个数据包都需要确认收到，丢包时会重传，这增加了延迟但保证了可靠性。
在 VPN 场景下，还有一个关键问题是“协议嵌套”。如果底层网络已经是 TCP（例如某些受限网络），VPN 层再使用 TCP，会形成“TCP over TCP”结构。内外层 TCP 都会进行拥塞控制和重传确认，导致延迟叠加，甚至引发连接频繁断开。公开资料中指出，这种架构存在双重确认机制和拥塞控制冲突的问题，会显著降低网速。
分步处理
1. 确认当前网络环境：先测试当前网络是否稳定。如果经常断连或无法连接，可能是 UDP 被运营商限速或防火墙阻断。
2. 修改服务端配置：编辑 OpenVPN 服务器配置文件（通常位于/etc/openvpn/server.conf），将proto参数从tcp改为udp，或反之。若更改端口，需确保云服务器安全组放行对应端口。
3. 更新客户端配置：下载新的配置文件或手动修改客户端.ovpn文件，确保协议和端口与服务端一致。
4. 重启服务：服务端执行重启命令使配置生效，客户端重新连接。
怎么验证是否生效
1. 速度测试：使用 Speedtest 或 iperf 工具测试带宽。通常情况下，UDP 模式下的吞吐量会高于 TCP 模式，尤其是在网络状况良好的环境中。
2. 延迟检查：通过 ping 命令测试连接延迟。UDP 模式下延迟通常更低，波动更小。
3. 稳定性观察：长时间运行后观察是否掉线。如果在移动网络或高丢包环境下，TCP 模式可能表现得更稳定，尽管速度稍慢。
常见坑
1. TCP 嵌套陷阱：不要在本就不稳定的 TCP 连接上再套一层 TCP，这会加剧拥塞。如果必须用 TCP，尽量确保底层网络质量较好。
2. 端口封锁：UDP 1194 端口在某些网络环境中容易被识别和限速。如果遇到连接困难，可尝试将 TCP 模式配置在 443 端口，伪装成普通 HTTPS 流量以提高穿透力。
3. 防火墙配置：切换协议或端口后，忘记更新防火墙规则会导致无法连接。务必检查服务端和安全组的入站规则。
4. ISP 限速：部分互联网服务提供商会检测并限制加密流量速度。如果切换协议后速度无明显改善，可能是运营商层面的限制，此时尝试更换端口或协议混淆可能有帮助。
参考来源
- 配置 OpenVPN 会让自己的网速变慢吗？
- VPN 传输协议深度解析:TCP 与 UDP 的选择策略
- 大文件传输小知识 | UDP 和 TCP 哪个传输速度快？
- 【运维】Wireguard+OpenVPN 解决跨地区 VPN 的连接稳定性问题
- PPTP、L2TP、OPEVPN 的区别 (转) - azulgrana - 博客园