WireGuard与OpenVPN:您应该使用哪一个?

城镇中有一个新的VPN协议。自2018年推出以来,WireGuard迅速成为广泛使用的OpenVPN的有趣替代品。

但是使用WireGuard而非OpenVPN的利弊是什么?两种协议的主要功能如何比较?那么,目前市场上有哪些WireGuard VPN提供商?

WireGuard与OpenVPN:代码

WireGuard有大约4,000行代码。 OpenVPN的开源版本有70,000,而该协议的修改版本可以运行多达60万行。

减少代码行的主要好处是攻击面更小。黑客更难发现漏洞,开发人员更容易插入漏洞。

更少的代码也意味着错误的可能性较小-出错的机会更少。相比之下,OpenVPN用户会知道崩溃和死机并不少见。

WireGuard与OpenVPN:Crypto-Agility

WireGuard不是“ crypto-agile",而OpenVPN是加密敏捷的。加密敏捷性是安全系统在安全协议和加密方法之间切换的能力。

缺乏加密敏捷性使新的VPN协议更加安全。通过仅支持单个密码套件,可以降低复杂性。反过来,漏洞的发生频率会降低。

开发人员还设计了WireGuard,以便在发生重大问题时可以将其更新到新套件,从而避免了常见的一种常规非加密敏捷系统的陷阱。

它使用的系统称为“版本控制"。如果发生更改,将发布总包。服务器将开始请求通过新版本进行的连接,并且以前的版本可以完全禁用。更新OpenVPN更复杂。它需要一套新的密钥和密钥长度来逐段达成共识。

WireGuard与OpenVPN:连接速度

主要批评旧的VPN协议的连接速度。握手过程可能需要几秒钟才能完成,会话也才能开始。

WireGuard大大减少了该时间。在体面的硬件上,可能仅需十分之一秒。

WireGuard Windows

直到最近,还没有WireGuard Windows版本。由于其基础架构,WireGuard仅在macOS,iOS,Android和Linux上可用。首席开发人员Jason Donenfeld不想处理OpenTAP适配器代码或Microsoft本地VPN API的问题。

在2019年中,情况发生了变化。 WireGuard Windows终于成为一回事。 Windows设计中的复杂性(例如缺乏对内核的访问权限)迫使团队从头开始开发项目。这不是一个简单的端口;整个ntoskrnl.exe和ndis.sys必须进行反向工程。

不精通技术的用户将很高兴地发现,这里没有棘手的安装过程。您可以只运行32位和64位版本的独立安装程序。在撰写本文时,WireGuard Windows UI既简单又实用。您可以在ZIP文件中导入单个配置文件或成批隧道。

也许,WireGuard Windows最令人印象深刻的功能是它能够在系统重新引导时保持持久的VPN连接。重新连接将立即发生,甚至不需要打开UI界面。

下载: WireGuard Windows(免费)

WireGuard VPN提供商

如果要自己测试WireGuard,则需要与支持新协议的VPN提供商进行注册。

感谢,支持正在慢慢变得越来越广泛在主要的VPN品牌中。您可以立即尝试使用以下两种主流WireGuard VPN提供商:

Mullvad为用户提供了五个WireGuard密钥。每个设备只需要一个钥匙,因此总共最多可以连接五台设备。

要连接到Mullvad的Wi​​reGuard服务,您需要使用终端。如果您还没有密钥(可以通过键入mullvad tunnel WireGuard密钥检查进行检查),则需要通过输入mullvad tunnel WireGuard密钥生成来创建密钥。

一旦有了密钥,请输入mullvad自从2018年12月起,IVPN客户就可以从IVPN应用程序中选择WireGuard协议。

公司发出警告,但是:

“ WireGuard协议目前正在大量开发中,应视为试验性的。

为减轻安全风险,所有WireGuard VPN服务器均与OpenVPN服务器分开。

除了测试或在安全性不重要的情况下,我们不建议使用WireGuard。

>

私有Internet访问是否使用WireGuard?

私有Internet访问很快就实现了WireGuard和新VPN协议的潜力。在2018年和2019年,公司都是该项目的最大捐助者。

但是,专用Internet访问不向其客户提供WireGuard。关于该主题的最新博客文章说:

“在WireGuard投入专业使用之前,仍有许多工作要做[…]至关重要的是要理解,尽管WireGuard在概念上非常有前途,其开发背后的原理是合理的,它必须功能完整,并在可以安全用于生产中之前对所有“最终"组件进行独立审查。"

私有Internet接入继续补充道,“一些VPN公司与WireGuard联手,现在正在运行WireGuard VPN。

WireGuard与OpenVPN:您应该使用WireGuard吗?

WireGuard具有收到了来自世界各地的安全专家的好评。已经提供WireGuard的VPN提供商数量证明了其潜力。

但仍处于初期阶段。 WireGuard才刚刚开始,可能会出现问题。目前,OpenVPN仍在与新的VPN协议一起发挥重要作用。

了解有关不同VPN协议的更多信息以及我们对最佳VPN服务的建议。

标签: