Guard

WireGuard是一项加密VPN协议和自由及开源程序。旨在获得比IPsec和OpenVPN更好的性能，后两者都是常见的隧道协议。WireGuard协议的流量经由UDP传输。
2020年3月，该软件的Linux版本达到了稳定的生产版本，并被纳入Linux 5.6内核，并在一些Linux发行版中向后移植到早期的Linux内核。Linux内核组件在GNU通用公共许可证（GPL）版本2下获得许可；其他实现则在GPLv2或其他自由/开源许可证下获得许可。

== 协议 ==
WireGuard使用以下协议：

Curve25519用于密钥交换
ChaCha20用于对称加密
Poly1305用于消息认证码
SipHash24用于哈希表键
BLAKE2s用于加密哈希函数
HKDF用于密钥派生函数
仅基于UDP用于传输
Base64编码的私钥、公钥和预共享密钥
2019年5月，INRIA的研究人员使用CryptoVerif证明辅助工具发布了WireGuard协议的机器验证证明。

=== 可选的预共享对称密钥模式 ===
WireGuard支持预共享对称密钥（英语：Pre-shared key）模式，该模式提供了一层额外的对称加密，以减轻未来量子计算的进步带来的风险。这消除了流量被存储后，未来可能被量子计算机解密的风险，因为量子计算机最终可能破解Curve25519（Wireguard中必选的基于非对称密钥的密钥交换方法）。预共享密钥“从密钥管理的角度来看通常很麻烦，而且可能更容易被盗”，但在短期内，如果对称密钥被泄露，Curve25519密钥仍能提供足够的保护。

=== 网络 ===
WireGuard仅使用UDP，这是因为TCP-over-TCP存在潜在问题。在基于TCP的连接上隧道化TCP被称为“TCP-over-TCP”，这样做会导致传输性能急剧下降（该问题被称为“TCP熔断”，英语：TCP Meltdown）：基础层遇到问题的时候会尝试进行补偿，而（被基础层承载着的）上层TCP报文则会因此过度补偿（英语：overcompensates），这种过度补偿会导致延迟增加并使传输性能下降。
其默认服务器端口为UDP之51820。
WireGuard完全支持IPv6，无论是在隧道内部还是外部。它仅支持第3层的IPv4和IPv6，并且可以封装v4-in-v6，反之亦然。

==== MTU开销 ====
WireGuard的开销细分如下：

20字节的IPv4报头或40字节的IPv6报头
8字节的UDP报头
4字节的类型
4字节的密钥索引
8字节的随机数
N字节的加密数据
16字节的身份验证标签

==== MTU操作注意事项 ====
假设传输WireGuard数据包的底层网络保持1500字节的MTU，则将所有相关对等方的WireGuard接口配置为1420字节的MTU是传输IPv6+IPv4流量的理想选择…