wireguard项目刚推出的时候,我就第一时间把它介绍给了中文区,撰写了详细的wireguard安装配置教程。 2018年下半年,wireguard逐渐走进中国用户视野。越来越多的海外代理商开始提供wireguard服务。国内的机场,仍然处于ss向v2ray转型的时期,几乎没有机场提供wireguard代理。 wireguard介绍 所以最佳方式是你自己搭建wireguard,现在有国内开发者弄了一键安装包,十分钟就能搞定一台wireguard服务器。 目前wireguard没有被墙算法识别干扰,稳定性非常好。 由于wireguard使用udp连接,所以不需要安装bbr或锐速tcp加速算法。 wireguard一键安装包作者yobabyshark,他会在github项目定期更新脚本。(本文部分图片来自yobabyshark博客) 该脚本在Vultr、搬瓦工、谷歌云、Linode、digitalocean都支持安装。 推荐购买Vultr VPS机房,KVM架构服务器,采用CentOS 7操作系统。 wireguard安装步骤 创建成功后,SSH登录你的服务器,输入一键安装包命令: yum install -y wget && wget https://raw.githubusercontent.com/yobabyshark/wireguard/master/wireguard_install.sh && chmod +x wireguard_install.sh && ./wireguard_install.sh 输入数字1升级VPS内核,重启服务器; 再连接服务器,输入命令: ./wireguard_install.sh 输入数字2安装wireguard,安装成功后,会自动显示二维码。 client.conf是客户端配置文件,需要下载到本地使用。放在tunsafe安装目录的conf文件夹里面。 wireguard客户端 Windows: tunsafe iOS: tunsafe\wireguard Android: wireguard Mac: 暂时没有GUI客户端,只有编译包命令行版本。 wireguard缺陷 wireguard原理设计没有考虑中国大陆特殊情况,虽然它是基于Linux Kernel的模块,效率高,速度快,但是wireguard传输特征明显,易于被识别封锁。 wireguard没有考虑多用户管理和流量管理、连接设备数量限制,这是商用必备条件,因此国内没有卖家提供wireguard服务。 wireguard最佳用途是,个人私用、家庭和公司设备互连,而不是穿墙。 wireguard脚本源代码 #!/bin/bash #判断系统 if [ ! -e ‘/etc/redhat-release‘ ]; then echo “仅支持centos7“ exit […]