WireGuard 对比 OpenVPN
WireGuard 和 OpenVPN 是两种 VPN 协议，也就是定义加密隧道如何建立和运行的规则。OpenVPN 于 2001 年发布，成熟、高度可配置，几乎能在任何平台上运行。WireGuard 于 2020 年进入 Linux 主线内核，是一种较新的设计，刻意保持代码库小巧，并采用一套固定的现代密码学，追求高性能与简洁。
WireGuard 是一种较新、精简的 VPN 协议，专注于速度和小巧、经过审计的代码库；OpenVPN 则是一种成熟、高度可配置且兼容面极广的协议。
两者如何对比
- 01
代码库：WireGuard 刻意保持小巧（仅数千行），这使其更易审计；OpenVPN 则大得多、功能也更繁多。
- 02
性能：WireGuard 通常更快、开销更低、连接建立更迅速，部分原因在于它在 Linux 上运行于内核之中，并使用一套小而固定的密码套件。
- 03
可配置性：OpenVPN 非常灵活，支持 TCP 或 UDP、多种密码选项，以及大量用于穿越受限网络的选项。WireGuard 则刻意保持极简，替您做好这些选择。
- 04
成熟度与覆盖面：OpenVPN 拥有二十年的部署、工具和平台支持；WireGuard 较新，但已被极为广泛而迅速地采用。
WireGuard 为何快速而精简
WireGuard 固定了密码学算法，而不是在连接时协商，这消除了一类配置错误，也减少了需要信任和审计的代码量。它在 Linux 上运行于操作系统内核之中，避免了上下文切换开销；握手过程也很轻量，因此隧道建立迅速，切换网络时表现良好。这种简洁的代价是可调选项更少：它不像 OpenVPN 那样提供大量传输方式和选项来穿越受限网络。
OpenVPN 在何处依然出彩
OpenVPN 的强项在于灵活。它可以运行在 TCP 之上，伪装成普通的 HTTPS 流量以穿过严格的防火墙，支持多种密码和身份验证方式，并且几乎在所有平台和设备上都有成熟的集成。对于需要这种适应性的环境，或已经拥有 OpenVPN 工具和经验的团队，它依然是稳健、可靠的选择。WireGuard 则往往在最看重速度、简洁和最小可信代码库的场景中胜出。
这与 Vexaro Mesh（开发中）有何关系
这是两种第三方协议之间的对比，并非对 Vexaro Mesh 自身隧道的陈述。Vexaro Mesh 正在开发中，本网站不公布它将使用的协议；其隧道计划采用现代密码学加密。
查看规划中的功能