WireGuard 是 Linux Kernel 5.6 新增的重要功能之一，經(jīng)過多年的開發(fā)，現(xiàn)在可以作為內(nèi)核代碼樹之外的模塊提供（DKMS）。Linux Kernel 5.6 也已將其合并進(jìn)內(nèi)核主線。諸如 Ubuntu 20.04 LTS 之類的發(fā)行版也已經(jīng)反向移植WireGuard 到其內(nèi)核。

現(xiàn)在，Debian 在測(cè)試的內(nèi)核構(gòu)建中已啟用 WireGuard，它已進(jìn)入到Debian 的 Linux 內(nèi)核樹的 Kconfig 中。鑒于 WireGuard 的成功，Debian 大概率會(huì)對(duì)它進(jìn)行深度定制。對(duì)于希望繼續(xù)采用 WireGuard 的 Debian 11 來說，這是個(gè)好消息。

對(duì)于內(nèi)核版本較舊的現(xiàn)有 Debian 穩(wěn)定版本用戶以及其他發(fā)行版/操作系統(tǒng)，請(qǐng)參閱WireGuard.com 安裝頁面以獲取設(shè)置詳細(xì)信息。

WireGuard 是一個(gè) VPN 內(nèi)核實(shí)現(xiàn)，代碼行數(shù)少，優(yōu)先考慮性能，配置簡(jiǎn)單，試圖在做到配置簡(jiǎn)單的同時(shí)提供高性能。WireGuard 基于 UDP，數(shù)據(jù)包在一端加密之后封裝在 UDP 包內(nèi)發(fā)送到遠(yuǎn)程端點(diǎn)，然后解密。