什么是 WireGuard 协议，为什么它更快？

如果你在 Proton VPN 客户端里看到协议选择，大概率会推荐 WireGuard。这个 2019 年进入 Linux 内核的协议，用极小的代码量实现了当代密码学的最佳实践。

代码量小，审计面就小

OpenVPN 的代码超过数十万行，而 WireGuard 只有四千行左右。代码越少，可供审查的攻击面越小，出问题的概率也越低。

握手快，弱网恢复快

WireGuard 的握手在毫秒级完成，手机从 WiFi 切到移动网络时能快速重建隧道，这是它在移动端体验好的关键。

默认安全，没有可选项

老协议给用户留了大量可选项，选错参数就会留下隐患。WireGuard 不提供『不安全模式』，进错的门根本不存在。

要点回顾

• 约四千行代码，攻击面极小
• 握手快，移动网络切换时恢复迅速
• 密码套件固定，不存在配错的风险