WireGuard
WireGuard — это протокол защищённого сетевого туннеля с компактной реализацией и современным шифрованием.
Устройства обмениваются публичными ключами и передают пакеты через зашифрованный канал. Небольшая кодовая база упрощает аудит и обычно даёт хорошую скорость.
WireGuard используют для корпоративного доступа, связи между серверами и VPN. Он не определяет политику логов провайдера и сам по себе не делает конечный сайт надёжным.
Неверный маршрут или DNS может оставить часть трафика вне туннеля. Проверяйте конфигурацию у доверенного администратора и соблюдайте законодательство РФ.
Пример
На линии 200 Мбит/с туннель WireGuard может передавать 170 Мбит/с, а пинг вырасти с 20 до 45 мс из-за маршрута.
Приватный ключ WireGuard даёт доступ к конфигурации: не публикуйте файл и отзывайте ключ после утечки.
Смотрите также: VPN · Туннель · Kill Switch · VLESS