プライバシーツール

WireGuardとは？

定義

WireGuard is a VPN protocol implemented in about 4,000 lines of kernel code with a fixed modern cipher suite. It is roughly three to four times faster than OpenVPN on the same hardware, reconnects instantly, and is small enough to be meaningfully auditable.

WireGuardが重要な理由

它在同一硬件上比 OpenVPN 快约三到四倍，秒级重连，且代码量小到可被有意义地审计。它仅支持 UDP，因此在限制性网络环境中可能被封锁。

実践でのWireGuard

WireGuard改变了您为服务器网络布线的方式。您使用私钥和简短的peer列表配置接口，然后通过几条命令通过它路由流量。在繁忙的机器上，您会看到CPU使用率下降，因为内核直接处理。出错意味着失去远程连接，因此您学会让带外VNC控制台随时可用。您也必须接受仅UDP在某些网络上会被阻止。

WireGuardについて人々が誤解していること

人们假设WireGuard是OpenVPN的直接替代品，需要相同的密钥管理。实际上，它对每个peer使用公钥密码学，因此您必须带外交换密钥并显式配置每个端点。常见错误是在多个peer上设置相同密钥，破坏隧道隔离。

WireGuard — よくある質問

WireGuard通过UDP工作吗？

WireGuard仅支持UDP。这使其快速且无连接，但封锁UDP的网络会阻止它。如果您在这样的网络上，可能需要诸如OpenVPN或Shadowsocks之类的回退方案。

为什么WireGuard比OpenVPN快？

WireGuard使用约4,000行内核代码实现，并采用固定的现代密码套件。这种简化意味着每个数据包的开销更少，加密操作更快，在相同硬件上大约快三到四倍。

WireGuardが登場する箇所

プライバシーツールの詳細

OpenVPN: OpenVPNは、構成可能な暗号方式を備えた成熟したユーザースペースVPNプロトコルであり、TCPまたはUDP上で動作できます。
Tor: Torは、単一のリレーが起点と宛先の両方を知らないように選択された、3つのボランティア運営リレーを経由してトラフィックをルーティングします。
Torエグジットノード: Torエグジットノードは回路内の最終リレーであり、宛先に接続するため、トラフィックの送信元として見えます。
オニオンサービス: オニオンサービスはTor経由でのみ到達可能なサービスであり、そのアドレスは公開鍵から導出され、いかなる権威にも登録されません。
SOCKS5: SOCKS5は、任意のTCPおよびUDPトラフィックを転送するプロキシプロトコルで、オプションの認証があります。
Shadowsocks: Shadowsocksは、トラフィック分析による識別を困難にするように設計された暗号化プロキシプロトコルです。
ノーログポリシー: ノーログポリシーは、接続メタデータ、ネットフロー、DNSクエリなどのユーザーアクティビティの記録を保持しないというコミットメントです。