WireGuard.

WireGuard, созданный Jason Donenfeld, — это VPN, разработанный ради простоты и производительности; его кодовая база на порядки меньше (~4 000 строк), чем у IPsec или OpenVPN, — небольшая поверхность атаки, которую гораздо легче аудировать. В нём используется фиксированный и не согласуемый криптонабор (Curve25519 для обмена ключами, ChaCha20-Poly1305 для аутентифицированного шифрования по RFC 8439, BLAKE2s для хеширования, HKDF и рукопожатие Noise IK с 1-RTT), что устраняет уязвимости понижения шифра и сложности согласования, донимавшие IPsec/IKE и TLS. Пиры идентифицируются по статическим публичным ключам через модель, которую Donenfeld называет «cryptokey routing», а рукопожатие обеспечивает прямую секретность за счёт ротации эфемерных ключей.

Безопасность протокола была формально верифицирована: Donenfeld и Kevin Milner смоделировали рукопожатие в пруверe Tamarin, а более поздние работы дали механизированное вычислительное доказательство в CryptoVerif. WireGuard был включён в ядро Linux в версии 5.6 (2020), с userspace-портами и wireguard-go для других систем. Работая поверх UDP/51820, он молчит в ответ на непрошеные пакеты, без разрывов переживает роуминг IP и лежит в основе mesh-оверлеев вроде Tailscale и Netmaker. Компромисс дизайна в том, что WireGuard хранит состояние пиров и их последние известные конечные точки, поэтому для крупных парков операторы дополняют его динамическим управлением адресами.

flowchart LR
  A[Пир A<br/>статический публичный ключ] -->|Рукопожатие Noise IK<br/>1-RTT поверх UDP/51820| B[Пир B<br/>статический публичный ключ]
  B -->|Выведены эфемерные ключи| C[Общий секрет Curve25519]
  C --> D[Шифрованный туннель<br/>ChaCha20-Poly1305]
  D --> E{cryptokey routing}
  E -->|Совпадает AllowedIPs| F[Доставить пиру]
  E -->|Нет совпадения| G[Отбросить пакет]