說明介紹

【功能特性】

簡單易用
WireGuard 旨在像 SSH 一樣易於設定和部署。只需交換非常簡單的公鑰就可以建立 VPN 連接——就像交換 SSH 密鑰一樣——所有其餘的都由 WireGuard 透明地處理。它甚至可以在 IP 地址之間漫遊，就像Mosh一樣。無需管理連接、關注狀態、管理守護進程或擔心引擎蓋下的內容。WireGuard 提供了一個極其基本但功能強大的界面。

加密可靠
WireGuard 使用最先進的密碼學，如噪聲協議框架、Curve25519、ChaCha20、Poly1305、BLAKE2、SipHash24、HKDF和安全可信結構。它做出了保守而合理的選擇，並得到了密碼學家的審查。

最小的攻擊面
WireGuard 的設計考慮了易於實施和簡單性。它旨在以極少的代碼行輕鬆實現，並且易於審計安全漏洞。與像 *Swan/IPsec 或 OpenVPN/OpenSSL 這樣的龐然大物相比，即使對於大型安全專家團隊來說，審計巨大的代碼庫也是一項艱鉅的任務，WireGuard 意味著可以由單個人進行全面審查。

高性能
極高速加密原語和 WireGuard 存在於 Linux 內核中這一事實的結合意味著安全網路可以非常高速。它既適用於智能手機等小型嵌入式設備，也適用於滿載的主幹路由器。

定義明確且經過深思熟慮
WireGuard 是一個漫長而全面的學術過程的結果，產生了技術白皮書，這是一份學術研究論文，它明確定義了協議和每個決定的深入考慮。