WireGuard: что это за протокол и когда он вам подойдёт

Коротко: что такое WireGuard

WireGuard — современный протокол защищённого соединения, появившийся как ответ на громоздкость OpenVPN и IPsec. Его код во много раз компактнее: такой код проще проверять на ошибки, а работает он быстрее.

Он использует современную криптографию (Curve25519, ChaCha20-Poly1305 и другие) без длинного списка «вариантов на выбор», поэтому его почти невозможно настроить неправильно.

Почему он быстрый

WireGuard работает поверх UDP и почти не добавляет накладных расходов к каждому пакету. Соединение поднимается за доли секунды и мгновенно восстанавливается, когда вы переключаетесь между Wi-Fi и мобильной сетью, — для телефона это самое заметное преимущество.

Меньше вычислений на пакет — меньше нагрузка на процессор и ниже расход батареи, чем у более тяжёлых протоколов.

Слабое место: он не маскируется

WireGuard не пытается выглядеть как что-то другое: у его рукопожатия узнаваемый «отпечаток». В сетях, где включена глубокая фильтрация трафика (DPI), такое соединение могут блокировать или обрывать. Типичный признак: подключение вроде бы установилось, а страницы не открываются.

В таких сетях лучше подходят VLESS с Reality или AmneziaWG — они специально сделаны так, чтобы не выделяться.

WireGuard в Zexor

В подписке Zexor WireGuard — альтернатива VLESS: протокол переключается в личном кабинете, тарифы и серверы остаются теми же. Он работает в приложении Zexor VPN и в клиентах, которые поддерживают WireGuard.

Все три наших протокола подробно сравниваются в статье «VLESS Reality, WireGuard или AmneziaWG: какой выбрать».

Когда выбирать WireGuard

Если ваша сеть его не режет, WireGuard — один из лучших вариантов по скорости и расходу батареи, особенно на телефоне. Если возникают обрывы или «подключено, но интернета нет» — переключитесь на VLESS Reality или AmneziaWG.