WireGuard

WireGuard — VPN-протокол, задуманный простым, быстрым и безопасным. Там, где более старые протоколы тянут за собой десятилетия опций, WireGuard намеренно минимален — несколько тысяч строк кода, — поэтому его легче проверить и труднее настроить неправильно. Он использует фиксированный набор современных криптографических примитивов вместо меню шифров на выбор, так что ошибаться почти негде. Работает поверх UDP и обычно подключается быстрее и работает лучше, чем OpenVPN или IKEv2.

У каждого узла есть пара ключей — открытый и закрытый; соединение задаётся обменом открытыми ключами и списком разрешённых диапазонов IP. WireGuard поднимает зашифрованный туннель поверх UDP коротким рукопожатием и использует ключи с прямой секретностью. Он молчит, когда простаивает, и чисто переживает смену сети, поэтому хорошо подходит мобильным устройствам. Экономный дизайн даёт низкие накладные расходы по задержке, хотя на некоторых каналах придётся подкрутить MTU, чтобы избежать фрагментации.

s4m поддерживает профили WireGuard и OpenVPN. Выданный профиль и маршрутизация клиента определяют выход и трафик, проходящий через туннель. В s4m доступны публичные конфигурации выхода на выбор. Используйте адрес или профиль, выданные для протокола и локации, выбранных в вашем аккаунте. Уточняйте объём заявленной защиты в опубликованной политике приватности и технических описаниях; назначение IP само по себе не доказывает отсутствия журналов или анонимности. Связанные темы: VPN, OpenVPN, безлоговой, в первую очередь в RAM, странице VPN.