Por que dois protocolos em vez de um

Um protocolo VPN define como estabelecer a conexão. Cada um funciona de forma diferente, afetando o desempenho: alguns conectam mais rápido, outros são mais estáveis ou difíceis de bloquear. Um aplicativo limitado a um protocolo tem dificuldade para se adaptar a um Wi-Fi instável ou a uma rede que bloqueia especificamente esse protocolo. Oferecer IKEv2/IPsec e como opções torna o aplicativo mais flexível conforme a situação.

IKEv2 ou OpenVPN: qual usar e quando?

No iOS, o protocolo padrão costuma ser IKEv2/IPsec, rápido e econômico, ideal para streaming ou jogos. Mas IKEv2 funciona apenas em UDP, que administradores de rede e provedores de Wi-Fi podem bloquear sem afetar o restante do tráfego. É aí que entra OpenVPN: oferece suporte a UDP e TCP. Em TCP, é muito mais difícil bloqueá-lo, pois pode usar a mesma porta do tráfego web criptografado comum; por isso é útil em redes filtradas ou censuradas.

Na prática

Em uma rede aberta e estável, IKEv2 basta e tem bom desempenho. Se a conexão é filtrada, instável ou um protocolo está bloqueado, mudar para OpenVPN, usando TCP se necessário, costuma restabelecer o acesso. Essa lógica coincide com o comparativo geral IKEv2 ou OpenVPN e a visão geral dos protocolos. Para escolher um serviço para iOS como um todo, consulte VPN para iPhone.