Що таке WireGuard? Швидкий і сучасний VPN-протокол

Виявляється провайдеромДоступний на SHP

WireGuard — швидкий сучасний VPN-протокол на базі сучасної криптографії. Дізнайтеся, як він працює, які має плюси й мінуси та як налаштувати його на SHP за кілька хвилин.

Офіційний сайтwww.wireguard.com/
Спільнота й документаціяlists.zx2c4.com/mailman/listinfo/wireguard
РозробникJason A. Donenfeld (zx2c4)
Перший релізРозробку почато у 2015 році; перший відкритий реліз — у червні 2016 року
Поточний станЯдро протоколу не змінювалося з березня 2020 року; клієнтські застосунки активно підтримуються
ЛіцензіяВідкритий код, частина ядра Linux, GPLv2 (реалізації в користувацькому просторі відрізняються)
Незалежний аудитФормально верифікований — існує доказ протоколу в Tamarin
Навіщо його створилиСтворений, щоб замінити великі кодові бази OpenVPN та IPsec чимось компактним і простим для аудиту, з сучасною криптографією.
Як він працюєКожен пристрій має пару ключів, як у SSH. Одне коротке рукостискання встановлює сесію, після чого трафік іде через UDP-порт (за замовчуванням 51820) із шифруванням ChaCha20-Poly1305.
Стійкість до цензуриСлабка — не створювався для обходу мережевих обмежень; існують додатки з обфускацією
Час налаштування~6 хв
ШвидкістьВисока

Працює на ваших пристроях

Комп'ютери, смартфони, ТВ-приставки й роутери — де протокол працює нативно, а де потрібен обхідний шлях.

Комп'ютери та смартфони

WindowsПідтримується
macOSПідтримується
iOSПідтримується
AndroidПідтримується
LinuxПідтримується

ТВ та стрімінг

Apple TVПідтримується — Сторонній застосунок
Android TVПідтримується
Fire TV StickПідтримується — Встановлення APK вручну

Роутери

TP-LinkПідтримується
ASUSПідтримується
D-LinkЗалежить від моделі
AVM FRITZ!BoxПідтримується
MikroTikПідтримується
GL.iNetПідтримується
KeeneticПідтримується

Інші протоколи