wireguard与openvpn：您应该使用哪一种？

较新的WireGuard与OpenVPN相比性能良好，但OpenVPN提供了更好的灵活性。这是两者之间的完整比较。...

城里有一个新的VPN协议。自2018年推出以来，WireGuard迅速成为广泛使用的OpenVPN的有趣替代品。

但是使用WireGuard而不是OpenVPN的优缺点是什么？这两个协议的关键特性如何相互比较？目前市场上有哪些WireGuard VPN提供商？

wireguard与openvpn：代码

WireGuard有大约4000行代码。OpenVPN的开放源代码版本有70000条线路，而协议的修改版本已知运行多达600000条线路。

代码行数减少的主要好处是攻击面更小。黑客更难发现漏洞，开发者更容易**漏洞。

代码越少，出现错误的可能性就越小——出错的机会就越少。相反，OpenVPN用户会知道崩溃和冻结并不罕见。

wireguard与openvpn：加密灵活性

WireGuard不是“加密敏捷”，而OpenVPN是加密敏捷。加密灵活性是安全系统在安全协议和加密方法之间切换的能力。

缺乏加密灵活性使得新的VPN协议更加安全。通过只支持单个加密套件，复杂性更低。反过来，脆弱性就不那么频繁了；中间人进攻的空间较小。

开发人员还设计了WireGuard，以便在出现重大问题时将其更新为新套件，从而避免了常规非加密敏捷系统的常见陷阱之一。

它使用的系统称为“版本控制”。如果发生更改，将发布一个完整的包。服务器将开始通过新版本请求连接，而以前的版本可能会被完全禁用。更新OpenVPN更加复杂。它需要一套新的钥匙和钥匙长度在一件一件的基础上达成一致。

wireguard与openvpn：连接速度

对旧VPN协议的一个主要批评是连接速度。握手过程完成和会话开始可能需要几秒钟的时间。

WireGuard大大缩短了这一时间。在像样的硬件上，只需十分之一秒。

钢丝防护窗

直到最近，还没有WireGuard Windows版本。由于底层架构的原因，WireGuard仅在macOS、iOS、Android和Linux上可用。首席开发人员Jason Donenfeld不想处理OpenTAP的适配器代码或Microsoft本机VPN API的问题。

2019年年中，情况发生了变化。钢丝防护窗终于成了一件事。Windows设计的复杂性——比如无法访问内核——迫使团队从头开始开发项目。它不是一个简单的端口；整个ntoskrnl.exe和ndis.sys必须进行反向工程。

不懂技术的用户会很高兴知道没有复杂的安装过程。您可以运行32位和64位版本的自包含安装程序。在撰写本文时，WireGuard Windows用户界面简单但功能强大。您可以在ZIP文件中导入单个配置文件或一批隧道。

然而，WireGuard Windows最令人印象深刻的功能可能是它能够在系统重新启动时保持持久的VPN连接。重新连接将立即发生，甚至不需要打开UI界面。

下载：WireGuard Windows（免费）

wireguard vpn提供商

如果您想自己测试WireGuard，您需要向支持新协议的VPN提供商注册。

谢天谢地，在各大VPN品牌中，支持正逐渐变得越来越广泛。以下是两个主流WireGuard VPN提供商，您可以立即尝试：

1.穆尔瓦德

Mulvad为用户提供五个WireGuard键。每个设备需要一个密钥，因此最多可以连接五个设备。

要连接到Mulvad的WireGuard服务，您需要使用终端。如果您还没有密钥（可以通过键入Mulvad tunnel WireGuard key check进行检查），则需要通过输入Mulvad tunnel WireGuard key generate来创建一个密钥。

有钥匙后，输入Mulvad relay set tunnel WireGuard any以连接，输入Mulvad relay set tunnel OpenVPN any以断开连接。

2.ivpn

自2018年12月以来，IVPN客户能够从IVPN应用程序中选择WireGuard协议。

然而，该公司发出警告：

"The WireGuard protocol is currently under heavy development and should be c***idered experimental. At this time, we do not recommend using WireGuard except for testing or in situati*** where security is not critical."

为了降低安全风险，其所有WireGuard VPN服务器都与OpenVPN服务器分开。

私人互联网接入是否使用wireguard？

私人互联网接入迅速实现了WireGuard和新VPN协议的潜力。在2018年和2019年，该公司一直是该项目的最大捐助者。

然而，私人互联网接入并不向其客户提供WireGuard。关于这个话题的最新博文说：

"There's still a lot of work to be done before WireGuard is ready for professional use […] It is crucial to understand that while WireGuard is very promising conceptually and the principles behind its development are sound, it needs to be feature complete and have independent review of all "final" components before it is safe to use in production."

Private Internet Access接着补充道：“一些VPN公司已经跳过了WireGuard，现在正在运行WireGuard VPN。这是不谨慎的，如果在早期代码中发现安全缺陷，可能会带来严重风险。”