OpenVPN vs SSTP

SSTP (Secure Socket Tunneling Protocol) é um protocolo VPN desenvolvido pela Microsoft, introduzido com Windows Server 2008. Tunela tráfego PPP sobre SSL/TLS. OpenVPN é a alternativa open-source multiplataforma. A comparação é simples: OpenVPN vence em portabilidade e abertura; a vantagem principal do SSTP é integração nativa com Windows.

Resumo

	OpenVPN	SSTP
Lançamento	2001	2007 (com Windows Server 2008)
Fonte	Open-source	Proprietário da Microsoft
Multiplataforma	Sim (todo SO principal)	Windows nativo; limitado em outros
Auditoria de codebase	Múltiplas auditorias públicas	Closed-source, sem auditoria pública
Transporte	UDP ou TCP	TCP (TLS sobre porta 443)
Velocidade	Comparável	Comparável
Configurabilidade	Extensa	Limitada
Suporte nativo iOS/Android	Via app OpenVPN Connect	Suporte limitado de terceiros

Por que SSTP existe

A Microsoft criou SSTP pra fornecer um protocolo VPN que:

Roda sobre TCP porta 443 (parece HTTPS pra firewalls)
Integra nativamente com autenticação Windows
Usa TLS pra criptografia (familiar pra admins Windows)
Funciona em ambientes onde IPsec é bloqueado

A integração nativa com Windows é genuinamente útil em ambientes Microsoft-pesados. Autenticação de domínio, group policies, deployment VPN do Windows Server — tudo integra limpo com SSTP. Pra ambientes corporativos só Windows, SSTP pode ser o caminho de menor resistência.

Por que OpenVPN vence pra maioria

OpenVPN faz tudo que SSTP faz mais:

Multiplataforma. Linux, macOS, iOS, Android, FreeBSD, sistemas embarcados — todos têm clientes OpenVPN. SSTP fora do Windows tem suporte limitado; alguns clientes de terceiros existem mas não são mainstream.
Open-source. O código é auditável. Múltiplas auditorias públicas ao longo dos anos. SSTP é closed-source; a revisão de segurança depende dos processos internos da Microsoft que não são públicos.
Bypass de firewall TCP-443. OpenVPN-TCP-443 é o protocolo de escolha pra bypass de firewall em redes sem DPI ativo de protocolo VPN. Tanto OpenVPN-TCP-443 quanto SSTP parecem HTTPS na camada de rede; OpenVPN é mais configurável.
Comunidade e ferramentas mais amplas. Muito mais documentação, mais recursos de troubleshooting, mais matrizes de compatibilidade.

Problemas específicos do SSTP

Algumas peculiaridades:

Protocolo fechado. Algumas especificidades do comportamento do SSTP estão documentadas só nas especificações da Microsoft, que são públicas mas não fáceis de consumir pra implementação independente. Um cliente SSTP de terceiros requer engenharia reversa ou leitura cuidadosa das specs da Microsoft.
Fraqueza histórica do MS-CHAP-v2. Configurações antigas do SSTP usando MS-CHAP-v2 pra autenticação tinham fraquezas criptográficas significativas (quebradas em 2012). Configurações modernas do SSTP usam autenticação mais forte; deployments legados podem não ter.
Suporte mobile limitado. iOS e macOS nativos não incluem SSTP. Android tem clientes SSTP de terceiros de qualidade variável. A história mobile é significativamente pior que a do OpenVPN.

Quando SSTP faz sentido

Situações específicas:

Ambientes corporativos só Windows. Autenticação Active Directory, VPN baseada em Windows Server, ambientes onde a equipe de TI é fluente em Windows mas não em OpenVPN. SSTP integra limpo.
Firewalls que permitem HTTPS mas bloqueiam todos os protocolos VPN conhecidos. SSTP roda sobre TCP 443 com TLS; alguns firewalls não conseguem distinguir de HTTPS. OpenVPN-TCP-443 tem a mesma propriedade; a vantagem do SSTP é marginal.

Pra usuários de VPN consumidor, nenhuma dessas se aplica. SSTP raramente aparece em listas de features de provedores de VPN consumidor; quando aparece, geralmente é resquício legado.

O que o Fexyn entrega

Fexyn Secure é OpenVPN. Não entregamos SSTP. Nenhum provedor de VPN consumidor moderno ganha algo oferecendo SSTP que não consiga com OpenVPN-TCP-443.

Experimente o Fexyn grátis por 7 dias — Bolt (WireGuard) como default, Secure (OpenVPN) pra compatibilidade, Stealth (Reality) pra redes com DPI pesado.