WireGuard Is Two Things
2 months ago
- #VPN
- #Encryption
- #WireGuard
- WireGuard既是一个VPN应用程序，也是一个加密协议。
- WireGuard协议是基于Noise协议框架和ChaCha20-Poly1305构建的简洁现代规范。
- WireGuard可作为加密UDP流量的库使用，而无需运行VPN。
- TCP存在结构性缺陷，如队头阻塞、连接状态重置以及在丢包链路上的拥塞控制问题。
- WireGuard协议采用无状态设计，无需预先建立连接或跟踪会话。
- WireGuardClient库与.NET的UdpClient API兼容，并处理握手、密钥轮换和消息分帧。
- WireGuard的无状态特性使其对间歇性连接设备具有强韧性。
- WireGuard可加密任意字节数组，不仅限于IP数据报，因此适用于多样化场景。
- Proxylity的UDP网关支持WireGuard监听器，可实现加密数据报直接发送至目标地址。
- wg-client库采用MIT开源协议，代码已在GitHub上发布。