Протокол kernel VPN с 2019 (ядро Linux 5.6) Открытая спецификация
WireGuard
Современный VPN-протокол: 4 тыс. строк кода, формально верифицированная криптография.
Технические детали
WireGuard реализован в ядре Linux, прошёл формальную верификацию протокола (академические работы 2019–2020) и аудиты. Криптографически выбор зафиксирован (Noise, Curve25519, ChaCha20, BLAKE2s), что исключает downgrade-атаки.
Не содержит обфускации: UDP-рукопожатие характерно, поэтому распознаётся и блокируется DPI. Для таких сетей существует AmneziaWG.
От чего защищает
Конфиденциальность (высокая)DPI (уязвим — нет маскировки)