4000行代碼重寫VPN規則：WireGuard憑什么讓Linux內置

Jason A. Donenfeld 2015年隨手寫的一個開源項目，現在成了Linux內核的默認VPN方案。OpenVPN和IPsec用了幾十年沒解決的配置噩夢，被他用4000行代碼徹底推翻。

這不是又一個"更輕更快"的技術口號。當你發現Tailscale、Cilium這些當紅產品底層全是它，才知道簡潔設計在商業上的殺傷力有多大。

一、代碼量即安全

WireGuard完整實現約4000行代碼。OpenVPN和IPsec？數十萬行。

代碼少不是炫技。Donenfeld直接砍掉了算法協商機制——傳統VPN握手時要來回商量用什么加密方式，這本身就是攻擊面。他預設了一套固定組合：Curve25519做密鑰交換，ChaCha20-Poly1305加密，BLAKE2s哈希，SHA-256派生密鑰。

沒得選，所以沒法降級攻擊。配置即安全。

二、內核里跑，性能起飛

Linux 5.6起內置WireGuard作為內核模塊。用戶態VPN每發一個包都要在內核空間和用戶空間來回拷貝數據，WireGuard直接在內核里完成加密轉發。

第三方測試數據很直白：吞吐更高，延遲更低，CPU占用更少。接近物理網卡的吞吐能力不是形容詞，是架構決定的。

三、Cryptokey Routing：把公鑰當路由表用

這是WireGuard最反直覺的設計。每個對等節點的公鑰直接綁定允許的IP地址（AllowedIPs）。發包時按目標IP找公鑰加密；收包時只有私鑰能解密，且源IP必須匹配該公鑰的允許列表。

ACL就是路由表，路由表就是ACL。兩層問題一層解決。

四、移動設備的隱藏福利

WireGuard幾乎無狀態（只緩存會話密鑰）。手機從Wi-Fi切到蜂窩網絡時，直接發加密數據包給服務端，服務端自動識別新的端點IP和端口。不需要重新握手，連接不會斷。

傳統VPN切個網絡要重連幾十秒，這里零感知。

五、不是萬能藥

WireGuard也有明確邊界。它不提供動態IP分配，需要額外DHCP或靜態配置；沒有內置的用戶認證層，身份管理得自己搭；流量特征明顯，在嚴格審查地區可能被識別——雖然AmneziaWG這類混淆工具正在解決最后這個問題。

六、生態正在接管基礎設施

點對點加密隧道、遠程辦公接入、站點互聯、Kubernetes容器網絡、Tailscale/Netmaker的底層傳輸——這些場景列表本身就是市場投票。

后量子密碼學也在推進。研究界嘗試把NIST標準化的Kyber密鑰封裝機制融入WireGuard握手協議，抵御未來的量子計算威脅。

從4000行代碼到內核默認選項，WireGuard證明了一件事：網絡協議的設計復雜度，很多時候是歷史包袱，不是真實需求。Donenfeld只是選擇從頭開始，把該砍的全砍了。