什么是 WireGuard？
一句话概括： WireGuard 是一个现代的开源 VPN 协议，其核心是一个激进的想法——少做事，但把做的事做到极致。当更早的协议不断膨胀成拥有数十个配置项的庞大代码库时，WireGuard 只用几千行代码，只采用一套固定的现代密码学原语，并运行在操作系统内核之中。结果就是一个快速、易于审计、且很难配置出错的协议。本文是对其工作原理的科普式深入解读；需要说明的是，并非每家 VPN 服务都使用 WireGuard，而在某些网络环境下，选择其他协议设计是有意为之。
WireGuard 最初是 Jason Donenfeld 的一个研究项目，并在 2020 年迎来重要里程碑：它被并入 Linux 内核。这是代码质量的有力证明，因为进入内核需要经受极其严苛的审视。如今，许多商业 VPN 应用和数不清的自建部署都以它为基础。
设计哲学：小即是安全
WireGuard 最重要的地方不是某一项功能，而是它的体量。安全研究者把代码称为"攻击面"：每一行都是缺陷——也就是漏洞——可能藏身的地方。更老的 VPN 协议积累了数十年的选项、加密算法协商和兼容层，这让它们功能强大，却也确实难以从头到尾完整审计。
WireGuard 的作者走了相反的路。这个协议：
- 只实现一套密码学组合，而不是一份菜单。 它根本没有加密算法协商阶段，因为协商逻辑历来是降级攻击的沃土。
- 代码量小到一位专家就能读完。 独立审计因此从愿望变成了可行的事。
- 不需要的一律不做。 没有内置的用户管理，没有证书体系，没有插件系统。这些工作都被推到了应用层。
正是这种极简主义，让 WireGuard 以安全协议中罕见的速度赢得了信任。
内部的密码学
WireGuard 使用一套固定的现代原语，一次选定，就此固化：
- ChaCha20-Poly1305 用于加密并认证流量——这种密码算法即使在没有专用加密硬件的手机上也跑得很快。
- Curve25519 用于密钥交换，这是现代互联网大量采用的椭圆曲线函数。
- BLAKE2s 用于哈希，HKDF 用于派生会话密钥。
- Noise Protocol Framework 用于握手，提供前向保密性：会话密钥会定期轮换，因此即便某个密钥泄露，过往流量依然封存无虞。
WireGuard 中的身份机制简单得令人耳目一新：每个 peer 拥有一对公钥/私钥，很像 SSH。你把自己的公钥交给服务器，服务器把它的公钥交给你，剩下的交由握手完成——协议本身没有用户名、密码，也没有证书链。
它为什么快
三个设计选择解释了 WireGuard 的速度口碑。第一，在受支持的平台上它运行在内核内部，数据包不必像某些较老协议那样在内核空间和用户空间程序之间来回穿梭。第二，ChaCha20 在普通 CPU 上效率极高，这一点在移动设备上最为关键。第三，握手过程极小——连接大约一个往返就能建立，手机从 Wi-Fi 切换到移动数据后的重连几乎是瞬时的。最后这项特性，也就是无缝漫游，是用户在日常使用中感受最明显的优点之一。
WireGuard 没有解决的问题
诚实的解读必须包含它的局限，因为这些局限真实存在，并且决定了各家服务如何部署这个协议：
- 它并不试图隐藏自己是 VPN。 WireGuard 的数据包经过加密，但其特征模式对深度包检测而言是可识别的。在严格过滤、主动封锁 VPN 流量的网络中，纯粹的 WireGuard 连接可能直接被丢弃。为抗审查而设计的协议走的是另一条路——把流量伪装成普通的网页浏览——那是一个完全不同的工程目标。
- 它只运行在 UDP 之上。 一些受限网络会限速或封锁陌生的 UDP 流量，而 WireGuard 没有内置的 TCP 备用通道。
- 隐私方面的"管道工程"留给了服务商。 默认情况下，WireGuard 服务器会保存一张表，记录各 peer 的公钥及其最近出现的 IP 地址。商业 VPN 会在其之上构建自己的系统，以避免留存这些数据——协议本身并不处理这件事。
- 没有动态的用户管理。 在面向大众的 VPN 服务规模上签发、轮换和吊销密钥，需要一套协议刻意不予包含的基础设施。
这些都不是 WireGuard 在自身目标上的缺陷；它们是它所选择解决的那个问题的边界。
WireGuard 在更广阔协议版图中的位置
协议的世界不是一场只有一个赢家的比赛，而是一组要与网络条件相匹配的工具。在速度与简洁最重要的开放网络中，WireGuard 表现出色。IKEv2 凭借成熟的操作系统集成，在移动端依然是有力的选择。OpenVPN 的 TCP 模式能穿过仅支持 UDP 的设计无法通过的严苛防火墙。而在主动检测并封锁 VPN 流量的网络中，Shadowsocks、V2Ray/Reality 和 Hysteria2 这类加密代理协议正是为"看起来像普通互联网流量"而生——这是 WireGuard 从未承担过的任务。
这也是不同 VPN 服务做出不同选择的原因。GLOBEX 采用 IKEv2 和现代加密代理协议（Reality、Hysteria2）而非 WireGuard，因为 GLOBEX 首先是为受限网络设计的，在那里抗审查能力——让流量融入背景，而不只是把它加密——才是决定性因素。如果你想把各个协议家族并排比较，我们的 VPN 协议指南对其中的取舍有详细梳理。
结语
WireGuard 是过去十年间 VPN 技术领域最重要的成果之一：小到可以审计，快到让你忘记它正在运行，而且安全源于其结构本身，而非依赖配置。理解它也能让一个关于 VPN 协议的更大道理变得清晰——每一种设计都是一组取舍，而正确的协议取决于你所处的网络，以及你需要解决的问题。
