WireGuard on moderni VPN-protokolla, joka julkaistiin vuonna 2020 ja josta on nopeasti tullut ensisijainen valinta premium-VPN-palveluntarjoajille. Se on nopeampi, kevyempi ja yksinkertaisempi kuin OpenVPN – tarjoten samalla yhtä vahvan salauksen.
Miten WireGuard toimii
WireGuard toimii Linux-ytimen sisällä (ja muualla käyttäjätilan moduuleina), käyttäen huippuluokan kryptografisia primitiivejä vanhempien protokollia laajemman algoritmivalikoiman sijaan. Tuloksena on tunneli, joka muodostuu millisekunnissa ja siirtää paketteja hyvin vähäisellä kuormituksella.
Sen koko koodipohja on noin 4 000 riviä – tarpeeksi pieni riippumattomaan auditointiin. OpenVPN on vertailun vuoksi noin 100 kertaa suurempi.
Salaus ja turvallisuus
WireGuard käyttää kiinteää, modernia salauspakettia:
- 1ChaCha20Symmetrinen salaus, nopeampi kuin AES laitteissa ilman laitteisto-AES:ää.
- 2Poly1305Viestin todennus luvattoman muuttamisen havaitsemiseksi.
- 3Curve25519Elliptisen käyrän avaintenvaihto.
- 4BLAKE2sNopea, turvallinen tiiviste.
- 5SipHash24Tiivistetaulukkoavaimet, vastustuskykyisiä tiivisteen ylikuormitushyökkäyksille.
Miksi WireGuard on nopeampi
Kolme syytä: se elää lähempänä ydintä (vähemmän kontekstin vaihtoja), se käyttää UDP:tä minimaalisella kättelyllä (yksi edestakainen matka), ja sen salausvalinnat on optimoitu moderneille suorittimille ja mobiilisiruille.
Testeissämme WireGuard on jatkuvasti 20–40 % nopeampi kuin OpenVPN samalla palvelimella, ja se siirtyy Wi-Fin ja mobiiliverkon välillä pudottamatta yhteyttä.
Tietosuojaongelmat ja miten palveluntarjoajat ratkaisevat ne
Yksinkertainen WireGuard tallentaa asiakas-IP:t staattisesti palvelimelle, mikä on tietosuojaongelma kaupalliselle VPN:lle. Palveluntarjoajat kiertävät tämän 'shim'-kerroksella:
- 1NordLynx (NordVPN)Kaksinkertainen NAT piilottaa myönnetyn IP-osoitteesi palvelimelta.
- 2Lightway-DCO / WireGuard -hybridiExpressVPN:n Lightway saa samankaltaista inspiraatiota.
- 3Dynaaminen IP-kartoitusMullvad, Proton ja Surfshark kiertävät IP-osoitteita istuntoa kohden.
Mitkä VPN:t tukevat WireGuardia
Lähes kaikki suuret palveluntarjoajat tarjoavat nyt WireGuardia oletuksena: NordVPN (NordLynxina), Surfshark, ProtonVPN, Mullvad, IVPN, Private Internet Access, CyberGhost ja TorGuard. ExpressVPN käyttää omaa Lightway-protokollaansa, joka on arkkitehtonisesti samankaltainen.
Milloin WireGuardia EI pidä käyttää
Verkoissa, jotka estävät UDP:n kokonaan (jotkut rajoittavat yritys- tai maakohtaiset palomuurit), WireGuard voi olla saavuttamaton. Näissä tapauksissa on palattava OpenVPN:ään TCP 443:n kautta tai käytettävä palveluntarjoajan obfuscaatio-protokollaa.
Usein kysytyt kysymykset
QOnko WireGuard turvallinen?
Kyllä – se käyttää moderneja, vertaisarvioituja kryptografioita ja on auditoitu itsenäisesti.
QOnko WireGuard nopeampi kuin OpenVPN?
Kyllä, tyypillisesti 20–40 % nopeampi pienemmällä viiveellä ja akunkulutuksella.
QVoidaanko WireGuard estää?
Se käyttää UDP:tä, jonka jotkin rajoittavat verkot estävät. Käytä OpenVPN TCP:tä tai obfuskaatiota vararatkaisuna.
QTukeeko WireGuard sekä IPv4:ää että IPv6:ta?
Kyllä, natiivisti.
Aiheeseen liittyvät oppaat
Jatka matkaa pupun koloon 🐇
Valmiina valitsemaan VPN:n?
Vertaa palveluntarjoajia, jotka olemme testanneet tämän oppaan jokaisen kriteerin mukaan.
Katso parhaat VPN:t