Wireguard标志

WireGuard ®是一款极其简单但快速且现代的 VPN，它采用了最先进的加密技术。它旨在比IPsec更快、更简单、更精简、更实用，同时避免大量麻烦。它旨在比 OpenVPN 性能更高。WireGuard 被设计为通用 VPN，可在嵌入式接口和超级计算机上运行，​​适用于许多不同情况。它最初是为 Linux 内核发布的，现在已跨平台（Windows、macOS、BSD、iOS、Android）并可广泛部署。它目前正在大力开发中，但它可能已经被视为业内最安全、最易于使用和最简单的 VPN 解决方案。

简单易用
WireGuard 的目标是像 SSH 一样易于配置和部署。只需交换非常简单的公钥（与交换 SSH 密钥完全一样）即可建立 VPN 连接，其余所有操作均由 WireGuard 透明处理。它甚至能够像Mosh一样在 IP 地址之间漫游。无需管理连接、担心状态、管理守护程序或担心底层情况。WireGuard 提供了一个非常基本但功能强大的界面。

密码学健全
WireGuard 使用最先进的加密技术，如Noise 协议框架、Curve25519、ChaCha20、Poly1305、BLAKE2、SipHash24、HKDF和安全可信构造。它做出了保守合理的选择，并经过密码学家的审查。

最小攻击面
WireGuard 的设计充分考虑了易于实施和简单性。它旨在通过极少的代码行轻松实现，并且易于审计安全漏洞。与像 *Swan/IPsec 或 OpenVPN/OpenSSL 这样的庞然大物相比，即使对于大型安全专家团队来说，审计庞大的代码库也是一项艰巨的任务，而 WireGuard 旨在由个人进行全面审查。

高性能
极高速的加密基元与 WireGuard 位于 Linux 内核的事实相结合，意味着安全网络可以非常高速。它既适用于智能手机等小型嵌入式设备，也适用于满载的骨干路由器。

定义明确且经过深思熟虑
WireGuard 是一个漫长而深思熟虑的学术过程的结果，最终形成了技术白皮书，这是一篇学术研究论文，它清楚地定义了协议和每个决策中所考虑的深思熟虑。