(Translated by https://www.hiragana.jp/)
WireGuard - 维基百科，自由的百科全书 跳とべ转到内容ないよう

WireGuard

本页使用了标题或全文手工转换
维基百科ひゃっか，自由じゆう的てき百科ひゃっか全ぜん书
WireGuard
原作げんさく者しゃJason A. Donenfeld
开发者しゃEdge Security LLC.
当とう前ぜん版本はんぽん
  • 1.0.20220627（2022年ねん6月がつ27日にち；稳定版本はんぽん）[1]
编辑维基数据链接
源みなもと代だい码库
编辑维基数据链接
编程语言C语言（Linux内ない核かく模かたぎ块）
Go（用よう户空间实现）
操作そうさ系けい统
类型虚きょ拟私人じん网路
许可协议GPLv2
网站www.wireguard.com

WireGuard是ぜ由よしJason A. Donenfeld开发的てき自由じゆう及开源げん加か密みつVPN程ほど序じょ及协议，[3]旨むね在ざい获得比ひIPsec和わOpenVPN更さら好このみ的てき性能せいのう[4]，后きさき两者都と是ぜ常つね见的隧道すいどう协议。[5] WireGuard协议的てき流量りゅうりょう经由UDP传输。[6]

2020 年ねん 3 月がつ，该软件けん的てきLinux版本はんぽん达到了りょう稳定的てき生なま产版本はんぽん，并被纳入Linux 5.6内ない核かく，并在一いち些Linux 发行版ばん中なか向こう后きさき移植いしょく到いた早期そうき的てき Linux 内ない核かく。[7]Linux内ない核かく组件在ざいGNU 通用つうよう公共こうきょう许可证 (GPL) 版本はんぽん 2 下か获得许可；其他实现则在 GPLv2 或ある其他自由じゆう/开源许可证下获得许可。[3]

名称めいしょう“WireGuard”是ぜJason A. Donenfeld的てき注ちゅう册さつ商しょう标。[3]

协议

[编辑]

WireGuard 使用しよう以下いか协议：[8]

2019 年ねん 5 月がつ，INRIA 的てき研究けんきゅう人じん员使用しようCryptoVerif（英えい语：CryptoVerif）证明辅助工具こうぐ（英えい语：Proof assistant）发布了りょうWireGuard协议的てき机つくえ器き验证证明。[9]

可か选的预共享とおる对称密みつ钥模式しき

[编辑]

WireGuard支持しじ预共享とおる（英えい语：Pre-shared key）对称密みつ钥模式しき，该模式しき提供ていきょう了りょう一いち层额外がい的てき 对称加か密みつ，以减轻未来みらい量子りょうし计算的てき进步带来的てき风险。这解决了流量りゅうりょう可能かのう被ひ存そん储到量子りょうし计算机つくえ能のう够破解かい Curve25519 的てき风险，届とどけ时流量りょう可能かのう会かい被ひ解かい密みつ。预共享とおる密みつ钥“从密钥管理かんり的てき角度かくど来らい看み通常つうじょう很麻烦，而且可能かのう更さら容易たやす被ひ盗ぬすめ”，但ただし在ざい短期たんき内ない，如果对称密みつ钥被泄露，Curve25519 密みつ钥仍然しか提供ていきょう足あし够的保ほ护。[10]

网络

[编辑]

WireGuard 仅使用しよう[11]UDP，[3]这是因いん为 TCP-over-TCP 存在そんざい潜在せんざい的てき缺点けってん。[11][12] [13]在ざい基もと于 TCP 的てき连接上じょう隧道すいどう化かTCP被ひ称しょう为“TCP-over-TCP”，这样做会导致传输性能せいのう急きゅう剧下降かこう（该问题被称しょう为“TCP熔断”[a]，英えい语：TCP Meltdown）。当とう一いち个TCP连接被ひ承うけたまわ载于另一个TCP连接之の上うえ时，就可能かのう发生TCP熔断：基もと础层遇ぐう到いた问题的てき时候会かい尝试进行补偿，而其上じょう层则会かい因いん此过度ど补偿（英えい语：overcompensates），这种过度补偿会かい导致延のべ迟并使し传输性能せいのう下降かこう。

其默认服务器端はし口こう为UDP 51820。

WireGuard完全かんぜん支持しじIPv6，无论是ぜ在ざい隧道すいどう内部ないぶ还是外部がいぶ。它仅支持しじ第だい3层的てきIPv4和わIPv6，并且可か以封ふう装そうv4-in-v6，反たん之の亦また然しか。[14]

MTU 开销

[编辑]

WireGuard 的てき开销细分如下：[15]

  • 20 字じ节的 IPv4 报头或ある 40 字じ节的 IPv6 报头
  • 8 字じ节的 UDP 报头
  • 4 字じ节的类型
  • 4 字じ节的密みつ钥索引さくいん
  • 8 字じ节的随ずい机つくえ数すう
  • N 字じ节的加か密みつ数すう据すえ
  • 16 字じ节的身み份验证标签

MTU 操作そうさ注意ちゅうい事ごと项

[编辑]

假かり设传输 WireGuard 数すう据すえ包つつみ的てき底そこ层网络保持ほじ 1500 字じ节的 MTU，则将所有しょゆう相しょう关对等ひとし方かた的てき WireGuard 接せっ口こう配置はいち为 1420 字じ节的 MTU 是ぜ传输 IPv6 + IPv4 流量りゅうりょう的てき理想りそう选择。但ただし是ぜ，当とう仅承载传统的 IPv4 流量りゅうりょう时，WireGuard 接せっ口こう的てき MTU 可か以设置おけ为更高だか的てき 1440 字じ节。[15]

从操作そうさ角度かくど和わ网络配置はいち一致いっち性せい来らい看み，选择为 WireGuard 接せっ口こう配置はいち 1420 MTU 是ぜ有利ゆうり的てき。这种方法ほうほう确保了りょう一致いっち性せい，并促进了将来しょうらい为 WireGuard 对等方かた和わ接せっ口こう启用 IPv6 的てき更さら平ひら稳过渡わたり。

注意ちゅうい事ごと项

[编辑]

在ざい某ぼう些情况下，例れい如，一个对等方位于 MTU 为 1500 字じ节的网络之の后きさき，而另一个对等方位于LTE等とう无线网络之の后きさき，运营商しょう通常つうじょう会かい选择远低于 1420 字じ节的 MTU。在ざい这种情じょう况下，主しゅ机つくえ的てき底そこ层 IP 网络堆うずたか栈将对 UDP 封ふう装そう的てき数すう据すえ包つつみ进行分ぶん片へん并发送，但ただし隧道すいどう内ない的てき包つつみ将しょう保持ほじ一致いっち，并且不ふ需要じゅよう分ぶん片へん，因いん为PMTUD（英えい语：Path MTU Discovery）将はた检测对等方かた之の间的 MTU（在ざい本ほん例れい中ちゅう为 1420 字じ节）并在对等方かた之の间发送固定こてい大小だいしょう的てき数すう据すえ包つつみ。

可か扩展性せい

[编辑]

WireGuard 旨むね在ざい由よし第だい三方程序和脚本进行扩展。这已被ひ用よう于增强ぞうきょう WireGuard 的てき各かく种功能のう，包括ほうかつ更さら友好ゆうこう的てき管理かんり界面かいめん（包括ほうかつ更さら轻松的てき密みつ钥设置おけ）、日にち志こころざし记录、动态防火ぼうか墙更新こうしん、动态 IP 分配ぶんぱい，[16] 以及LDAP集成しゅうせい。[来らい源みなもと请求]

从最小さいしょう的てき核心かくしん代だい码库中ちゅう排除はいじょ此类复杂功こう能のう可か以提高だか其稳定性ていせい和わ安全あんぜん性せい。为了确保安全あんぜん性せい，WireGuard 限げん制せい了りょう实现加か密みつ控ひかえ件けん的てき选项，限げん制せい了りょう密みつ钥交换过程的てき选择，并将算法さんぽう[8] 映うつ射い到いた现代密みつ码基元もと（英えい语：Cryptographic primitive）的てき一いち小しょう部分ぶぶん。如果在任ざいにん何なん原げん语中发现缺陷けっかん，可か以发布ぬの解かい决该问题的てき新しん版本はんぽん。

反はん响

[编辑]

Ars Technica的てき一いち篇へん评论发现，WireGuard易えき于设置おけ和わ使用しよう，使用しよう了りょう强大きょうだい的てき加か密みつ算法さんぽう，并且代だい码库最小さいしょう，攻おさむ击面小しょう。[17]

WireGuard 已やめ获得开放技わざ术基金ききん会かい的てき资助，[18]并接受せつじゅ了りょうMullvad、Private Internet Access、IVPN、NLnet 基金ききん会かい[19]和かずOVPN的てき捐赠。[20]

俄にわか勒冈州しゅう参まいり议员Ron Wyden已やめ建けん议美国びくに国家こっか标准与あずか技わざ术研究けんきゅう院いん (NIST) 评估WireGuard作さく为现有ゆう技わざ术的替がえ代だい方案ほうあん。[21]

可用性かようせい

[编辑]

实现

[编辑]

WireGuard 协议的てき实现包括ほうかつ：

  • Donenfeld 使用しよう C 语言和わ Go 语言编写的てき初はつ始はじめ实现。[22]
  • Cloudflare的てきBoringTun，一いち个使用しようRust语言编写的てき用よう户空间实现。[23][24]
  • Matt Dunwoodie 为 OpenBSD 编写的てき使用しよう C 语言的てき实现。[25]
  • Ryota Ozaki 为 NetBSD 编写的てき使用しよう C 语言的てき wg(4) 实现。[26]
  • FreeBSD的てき实现是ぜ用よう C 语言编写的てき，并且与 OpenBSD 的てき实现共ども享とおる大だい部分ぶぶん数すう据すえ路ろ径みち。[27]
  • 自じ 2021 年ねん 8 月がつ起おこり，名めい为“wireguard-nt”的てき原生げんせいWindows内うち核かく实现。[28]
  • 支持しじ Fritz!OS 7.39 及更高だか版本はんぽん的てき AVM Fritz!Box 调制解かい调-路みち由よし器き。从7.50版本はんぽん开始允まこと许站点てん到いた站点的てきWireGuard连接。[29]

历史

[编辑]

代だい码库的てき早期そうき快かい照あきら存在そんざい于 2016 年ねん 6 月がつ 30 日にち。[30] WireGuard 的てき四个早期采用者是 VPN 服ふく务提供ていきょう商しょう Mullvad，[31] AzireVPN，[32] IVPN[33] 和かず cryptostorm。[34]

2019 年ねん 12 月がつ 9 日にち，Linux 网络堆うずたか栈的主要しゅよう维护者しゃ David Miller 接受せつじゅ了りょう WireGuard 补丁到いた“net-next”维护者しゃ树中，以便包含ほうがん在ざい即そく将はた发布的てき内ない核かく中ちゅう。[35][36][37]

2020 年ねん 1 月がつ 28 日にち，Linus Torvalds 合ごう并了 David Miller 的てき net-next 树，WireGuard 进入了りょう mainline Linux 内ない核かく树。[38]

2020 年ねん 3 月がつ 20 日にち，Debian 开发人じん员在其 Debian 11 版本はんぽん（测试版ばん）的てき内ない核かく配置はいち中ちゅう启用了りょう WireGuard 的てき模も块构建けん选项。[39]

2020 年ねん 3 月がつ 29 日にち，WireGuard 被ひ纳入 Linux 5.6 版本はんぽん树。Windows 版本はんぽん的てき软件仍处于测试阶段だん。[7]

2020 年ねん 3 月がつ 30 日にち，Android 开发人じん员在其通用つうよう内ない核かく映像えいぞう中ちゅう添加てんか了りょう对 WireGuard 的てき原生げんせい内ない核かく支持しじ。[40]

2020 年ねん 4 月がつ 22 日にち，NetworkManager 开发人じん员 Beniamino Galvani 在ざい GNOME 中合なかごう并了对 WireGuard 的てき GUI 支持しじ。[41]

2020 年ねん 5 月がつ 12 日にち，Matt Dunwoodie 提出ていしゅつ了りょう在ざい OpenBSD 中ちゅう对 WireGuard 的てき原生げんせい内ない核かく支持しじ的てき补丁。[42]

2020 年ねん 6 月がつ 22 日にち，在ざい Matt Dunwoodie 和わ Jason A. Donenfeld 的てき努力どりょく下か，WireGuard 支持しじ被ひ导入 OpenBSD。[43]

2020 年ねん 11 月がつ 23 日にち，Jason A. Donenfeld 发布了りょう Windows 软件包つつみ的てき更新こうしん，改あらため进了安あん装そう、稳定性せい、ARM支持しじ和わ企くわだて业功こう能のう。[44]

2020 年ねん 11 月がつ 29 日にち，WireGuard 支持しじ被ひ导入 FreeBSD 13 内ない核かく。[27]

2021 年ねん 1 月がつ 19 日にち，在ざい pfSense 社しゃ区く版ばん (CE) 2.5.0 开发快かい照あきら中ちゅう添加てんか了りょう对 WireGuard 的てき预览支持しじ。[45]

2021 年ねん 3 月がつ，在ざい FreeBSD WireGuard 中ちゅう紧急代だい码清理り无法快速かいそく完成かんせい之の后きさき，内ない核かく模も式しき WireGuard 支持しじ从仍在ざい测试中ちゅう的てき FreeBSD 13.0 中ちゅう删除。[46] 基もと于 FreeBSD 的てき pfSense 社しゃ区く版ばん (CE) 2.5.0 和わ pfSense Plus 21.02 也删除じょ了りょう基もと于内核かく的てき WireGuard。[47]

2021 年ねん 5 月がつ，WireGuard 支持しじ作さく为 pfSense 社しゃ区く成なる员 Christian McDonald 编写的てき实验包つつみ重おも新しん引入 pfSense CE 和わ pfSense Plus 开发快かい照あきら中ちゅう。pfSense 的てき WireGuard 软件包つつみ包含ほうがん了りょう最初さいしょ由よし Netgate 赞助的てき Jason A. Donenfeld 正せい在ざい进行的てき内ない核かく模も式しき WireGuard 开发工作こうさく。[48][49][50]

2021 年ねん 6 月がつ，pfSense CE 2.5.2 和わ pfSense Plus 21.05 的てき官かん方かた软件包つつみ存そん储库都と包含ほうがん了りょう WireGuard 软件包つつみ。[51]

2023 年ねん，WireGuard 从德国こく的てき主しゅ权科技わざ基金ききん（英えい语：Sovereign Tech Fund）获得了りょう超ちょう过 200,000 欧おう元もと的てき支持しじ。[52]

参まいり见

[编辑]

注ちゅう释

[编辑]
  1. ^ 不ふ确定“TCP Meltdown”的てき常用じょうよう中ちゅう文ぶん译名，暂时翻こぼし译为“TCP熔断”。

参考さんこう来らい源げん

[编辑]
  1. ^ wireguard-linux-compat. [2022年ねん11月4日にち]. 
  2. ^ Installation. WireGuard. [23 April 2020].  已やめ忽ゆるがせ略りゃく未知みち参さん数すう|df= (帮助)
  3. ^ 3.0 3.1 3.2 3.3 WireGuard: fast, modern, secure VPN tunnel. WireGuard. [2021-03-31]. （原始げんし内容ないよう存そん档于28 April 2018）. 
  4. ^ Vercauteren, Bart Preneel and Frederik. Applied Cryptography and Network Security. Springer. [2018-08-27]. ISBN 978-3-319-93387-0. （原始げんし内容ないよう存そん档于2019-02-18）. 
  5. ^ Preneel, Bart; Vercauteren, Frederik (编). Applied Cryptography and Network Security. Springer. 11 June 2018 [25 June 2018]. ISBN 978-3-319-93387-0. （原始げんし内容ないよう存そん档于18 February 2019）.  已やめ忽ゆるがせ略りゃく未知みち参さん数すう|df= (帮助)
  6. ^ 6.0 6.1 Donenfeld, Jason A. Known Limitations - WireGuard. www.wireguard.com. [1 June 2020] （英えい语）. 
  7. ^ 7.0 7.1 Salter, Jim. WireGuard VPN makes it to 1.0.0—and into the next Linux kernel. 30 March 2020 [23 April 2020]. （原始げんし内容ないよう存そん档于31 March 2020）. 
  8. ^ 8.0 8.1 Donenfeld, Jason A. Protocol & Cryptography - WireGuard. www.wireguard.com. [2023-05-14] （英えい语）. 
  9. ^ Lipp, Benjamin; Blanchet, Bruno; Bhargavan, Karthikeyan, A Mechanised Cryptographic Proof of the WireGuard Virtual Private Network Protocol (report), Research Report RR-9269, Paris: Inria: 49, 2019, hal-02100345 
  10. ^ Donenfeld, Jason. WireGuard: Next Generation Kernel Network Tunnel (PDF). Wireguard.com. May 2, 2021. 
  11. ^ 11.0 11.1 Donenfeld, Jason A. Known Limitations - WireGuard. www.wireguard.com. [2021-05-02] （英えい语）. 
  12. ^ Titz, Olaf. Why TCP Over TCP Is A Bad Idea. 2001-04-23 [2015-10-17]. 
  13. ^ Honda, Osamu; Ohsaki, Hiroyuki; Imase, Makoto; Ishizuka, Mika; Murayama, Junichi. Understanding TCP over TCP: effects of TCP tunneling on end-to-end throughput and latency. Atiquzzaman, Mohammed; Balandin, Sergey I (编). Performance, Quality of Service, and Control of Next-Generation Communication and Sensor Networks III 6011. October 2005. Bibcode:2005SPIE.6011..138H. CiteSeerX 10.1.1.78.5815 可免费查阅. S2CID 8945952. doi:10.1117/12.630496. 
  14. ^ Donenfeld, Jason A. WireGuard: Next Generation Kernel Network Tunnel (PDF). （原始げんし内容ないよう存そん档 (PDF)于4 March 2018）.  |chapter=被ひ忽ゆるがせ略りゃく (帮助)
  15. ^ 15.0 15.1 Donenfeld, Jason A. [WireGuard] Header / MTU sizes for Wireguard. December 11, 2017 [2024-01-13]. 
  16. ^ Wireguard Dynamic IP Configuration Tool, WireGuard, 2023-05-14 [2023-05-14] 
  17. ^ Salter, Jim. WireGuard VPN review: A new type of VPN offers serious advantages. Ars Technica. 26 August 2018. （原始げんし内容ないよう存そん档于20 September 2018）. 
  18. ^ Building a more secure, accessible and resilient WireGuard VPN protocol.. www.opentech.fund. [2022-06-20]. 
  19. ^ Donations. WireGuard. [28 April 2018]. （原始げんし内容ないよう存そん档于28 April 2018）. 
  20. ^ OVPN donates to support WireGuard. OVPN. 23 March 2020. 
  21. ^ US Senator Recommends Open-Source WireGuard To NIST For Government VPN. Phoronix. 30 June 2018 [5 August 2018]. （原始げんし内容ないよう存そん档于5 August 2018）.  已やめ忽ゆるがせ略りゃく未知みち参さん数すう|df= (帮助)
  22. ^ Donenfeld, Jason. WireGuard: fast, modern, secure VPN tunnel. 2019-06-07 [2019-06-16]. 
  23. ^ Krasnov, Vlad. BoringTun, a userspace WireGuard implementation in Rust. Cloudflare Blog. 2018-12-18 [2019-03-29]. （原始げんし内容ないよう存そん档于4 April 2019） （美国びくに英えい语）.  已やめ忽ゆるがせ略りゃく未知みち参さん数すう|df= (帮助)
  24. ^ CloudFlare Launches "BoringTun" As Rust-Written WireGuard User-Space Implementation. phoronix.com. [29 March 2019]. 
  25. ^ Johansson, Janne. WireGuard imported into OpenBSD. 2020-06-21. 
  26. ^ wg(4) - NetBSD Manual Pages. 2020-08-20. 
  27. ^ 27.0 27.1 Import kernel WireGuard support. 
  28. ^ WireGuardNT, a high-performance WireGuard implementation for the Windows kernel. 2021-08-02. 
  29. ^ WireGuard: VPN has never been so easy. 
  30. ^ Index of /Monolithic-historical/. 
  31. ^ Mason, John. Mullvad Review. thebestwpn. 13 February 2019 [8 April 2019]. 2. Strong Tunneling Protocols – OpenVPN & WireGuard. （原始げんし内容ないよう存そん档于24 June 2019）.  已やめ忽ゆるがせ略りゃく未知みち参さん数すう|df= (帮助)
  32. ^ Mason, John. AzireVPN Review. thebestvpn. 19 February 2019 [8 April 2019]. 2. Impressive Protocols and Encryption. （原始げんし内容ないよう存そん档于8 May 2019）.  已やめ忽ゆるがせ略りゃく未知みち参さん数すう|df= (帮助)
  33. ^ Pestell, Nick. Introducing Wireguard. 11 December 2018 [2019-09-22]. 
  34. ^ WireGuard support added!. cryptostorm blog. 5 April 2019 [9 December 2019]. （原始げんし内容ないよう存そん档于9 December 2019）. 
  35. ^ e7096c131e5161fa3b8e52a650d7719d2857adfd - pub/scm/linux/kernel/git/davem/net-next - Git at Google. kernel.googlesource.com. 
  36. ^ LKML: David Miller: Re: [PATCH net-next v2] net: WireGuard secure network tunnel. lkml.org. 
  37. ^ [ANNOUNCE] WireGuard merged to net-next, on its way to Linux 5.6. 9 January 2020. （原始げんし内容ないよう存そん档于9 January 2020）. 
  38. ^ Torvalds, Linus. index : kernel/git/torvalds/linux.git. Linux kernel source tree. Kernel.org. [2 February 2020]. 
  39. ^ drivers/net: Enable WIREGUARD as module. 21 March 2020. 
  40. ^ ANDROID: GKI: enable CONFIG_WIREGUARD. 
  41. ^ merge branch 'bg/wireguard' (d321d0df) · Commits · GNOME / network-manager-applet. gitlab.gnome.org. 22 April 2020 [30 May 2020] （英えい语）. 
  42. ^ WireGuard for OpenBSD Kernel Patches Posted. 12 May 2020. 
  43. ^ add wg(4), an in kernel driver for WireGuard vpn communication. 
  44. ^ [ANNOUNCE] WireGuard for Windows 0.3: ARM support, enterprise features, & more. 23 November 2020. 
  45. ^ WireGuard for pfSense Software. 
  46. ^ Anderson, Tim. FreeBSD 13.0 to ship without WireGuard support as dev steps in to fix 'grave issues' with initial implementation. The Register (Situation Publishing). 2021-03-23 [2021-03-31]. 
  47. ^ Thompson, Jim. WireGuard Removed from pfSense® CE and pfSense® Plus Software. Netgate blog. Rubicon Communications. 2021-03-18 [2021-03-20] （英えい语）. 
  48. ^ Long, Scott. pfSense: WireGuard returns as an Experimental Package. Netgate - Secure networks start here. 2021-05-05 [2021-06-09] （英えい语）. 
  49. ^ Paxson, Audian. WireGuard for pfSense Software. Netgate - Secure networks start here. 2021-01-19 [2021-06-09] （英えい语）. 
  50. ^ wireguard-freebsd - WireGuard implementation for the FreeBSD kernel. git.zx2c4.com. [2021-06-09]. 
  51. ^ Pingle, Jim. pfSense Plus 21.05-RELEASE Now Available. Netgate - Secure networks start here. 2021-06-02 [2021-06-09] （英えい语）. 
  52. ^ WireGuard. Sovereign Tech Fund. [2024-05-26] （英えい语）. 

外部がいぶ链接

[编辑]


检索自じ“https://zh.wikipedia.org/w/index.php?title=WireGuard&oldid=84070289”