WireGuard er en moderne VPN-protokol, der blev udgivet i 2020 og hurtigt er blevet standardvalget for premium VPN-udbydere. Den er hurtigere, slankere og enklere end OpenVPN – samtidig med at den tilbyder lige så stærk kryptering.
Sådan fungerer WireGuard
WireGuard kører inde i Linux-kernen (og som bruger-space-moduler andre steder), ved hjælp af state-of-the-art kryptografiske primitiver i stedet for de ældre protokollers brede udvalg af algoritmer. Resultatet er en tunnel, der etableres på millisekunder og flytter pakker med meget lidt overhead.
Hele dets kodebase er omkring 4.000 linjer – lille nok til at blive uafhængigt revideret. OpenVPN er til sammenligning cirka 100 gange større.
Kryptering og sikkerhed
WireGuard bruger en fast, moderne ciphersuite:
- 1ChaCha20Symmetrisk kryptering, hurtigere end AES på enheder uden hardware-AES.
- 2Poly1305Meddelelsesautentifikation til at opdage manipulation.
- 3Curve25519Elliptisk kurve nøgleudveksling.
- 4BLAKE2sHurtig, sikker hashing.
- 5SipHash24Hash-tabelnøgler, modstandsdygtige over for hash-floding-angreb.
Hvorfor WireGuard er hurtigere
Tre grunde: den ligger tættere på kernen (færre kontekstskift), den bruger UDP med et minimalt handshake (én tur-retur), og dens cipherval er optimeret til moderne CPU'er og mobile chips.
I vores tests er WireGuard konsekvent 20–40 % hurtigere end OpenVPN på den samme server og skifter mellem Wi-Fi og mobil uden at falde fra.
Privatlivsproblemer og hvordan udbydere løser dem
WireGuard i 'vanilla'-form gemmer klient-IP'er statisk på serveren, hvilket er et privatlivsproblem for en kommerciel VPN. Udbydere omgår dette med et 'shim'-lag:
- 1NordLynx (NordVPN)Dobbelt NAT skjuler din tildelte IP fra serveren.
- 2Lightway-DCO / WireGuard hybridExpressVPNs Lightway henter lignende inspiration.
- 3Dynamisk IP-kortlægningMullvad, Proton og Surfshark roterer IP'er pr. session.
Hvilke VPN'er understøtter WireGuard
Næsten alle større udbydere tilbyder nu WireGuard som standard: NordVPN (som NordLynx), Surfshark, ProtonVPN, Mullvad, IVPN, Private Internet Access, CyberGhost og TorGuard. ExpressVPN bruger deres interne Lightway, som er arkitektonisk lignende.
Hvornår du IKKE skal bruge WireGuard
I netværk, der blokerer UDP fuldstændigt (nogle restriktive virksomheds- eller landsfirewalls), kan WireGuard være utilgængelig. I disse tilfælde skal du falde tilbage på OpenVPN over TCP 443 eller bruge din udbyders obfuskationsprotokol.
Ofte stillede spørgsmål
QEr WireGuard sikker?
Ja — den bruger moderne, peer-reviewed kryptografi og er uafhængigt revideret.
QEr WireGuard hurtigere end OpenVPN?
Ja, typisk 20–40 % hurtigere med lavere latenstid og batteriforbrug.
QKan WireGuard blokeres?
Den bruger UDP, som nogle restriktive netværk blokerer. Brug OpenVPN TCP eller obfuskation som et alternativ.
QUnderstøtter WireGuard både IPv4 og IPv6?
Ja, som standard.
Relaterede guider
Bliv ved med at dykke ned i kaninhullet 🐇
Klar til at vælge en VPN?
Sammenlign de udbydere, vi har testet ud fra alle kriterier i denne guide.
Se top VPN'er