WireGuard: что это

WireGuard — протокол VPN, разработанный отдельно от экосистемы V2Ray и Xray, на которой построен Happ. Его главная идея — предельная простота: минимум кода, минимум настроек и современная криптография без выбора между десятком алгоритмов.

Каждый узел WireGuard, включая клиента, имеет пару ключей на основе Curve25519 — приватный и публичный. Вместо пароля, UUID или сертификата стороны удостоверяют друг друга по этим ключам через рукопожатие Noise_IK из фреймворка Noise Protocol. Дальше данные шифруются алгоритмом ChaCha20-Poly1305, а весь обмен идёт по UDP.

Настраивается WireGuard не ссылкой вида протокол://данные, а текстовым конфигурационным файлом с разделами [Interface] (собственные ключи и адрес) и [Peer] (публичный ключ и адрес другой стороны). Список AllowedIPs в этом файле определяет, какой трафик вообще пойдёт через туннель, — идея, которую в WireGuard называют cryptokey routing.

Happ работает на Xray-core, а не на WireGuard, поэтому сравнение лучше проводить не «что лучше», а «что устроено иначе».

По документации Happ — нет. Список протоколов для добавления сервера ограничен VLESS, VMess, Socks5, Trojan, Shadowsocks и Hysteria2, и ни ссылок формата WireGuard, ни отдельного пункта для него в разделе ручного ввода документация не описывает.

Есть более тонкий технический нюанс. Happ передаёт JSON-конфигурации в Xray-core без изменений (по принципу «1:1»), а у самого Xray-core есть отдельная реализация исходящего подключения WireGuard в JSON-формате — с параметрами вроде secretKey, публичного ключа сервера и allowedIPs. Формально это означает, что ядро, на котором работает Happ, умеет обращаться к серверу WireGuard как к одному из вариантов маршрута. Подтверждённых сведений о том, что интерфейс Happ позволяет создать такую конфигурацию, документация Happ не даёт, поэтому на практике этот путь стоит считать неподтверждённым, а не рабочей инструкцией.

Официальные приложения WireGuard существуют отдельно от Happ и распространяются через сайт wireguard.com для Windows, macOS, Linux, Android и iOS — так же, как и сам Happ, но как независимый продукт с собственным способом настройки серверов.

• VPN — общее понятие; WireGuard — один из протоколов, которыми можно построить VPN-туннель, наравне с другими подходами.
• Туннель — результат работы протокола: и WireGuard, и, например, режим TUN в Happ поверх Xray-core создают туннель, но разными средствами.
• Прокси-сервер — WireGuard обычно работает как VPN для всего устройства через собственный сетевой интерфейс, тогда как часть протоколов Xray-core, например SOCKS5, — это классический прокси для отдельных приложений.
• VLESS — протокол Xray-core с похожей задачей передачи трафика, но без встроенного шифрования в обычных ссылках и с проверкой по UUID вместо пары ключей.

Разницу между прокси и VPN на практике разбирает страница Прокси или VPN: в чём разница.