試用WireGuard

我只用過IPSEC與OpenVPN，其他的沒用過，所以不確定其他VPN軟體的架構與設計理念如何，不過WireGuard與前兩者相比的確有明顯的差異。

在Linux上頭的WireGuard是核心模組加上用戶端工具軟體，核心模組包含網路卡界面與整個VPN功能實做，用戶端工具是設置VPN與檢視狀態用。IPSEC或OpenVPN在運作時都需要在背景運行必要程式，WireGuard不需要。不過在非Linux平台，還是需要執行背景程式。

使用者管理也和其他VPN實做不同，是使用非對稱金鑰，伺服器與用戶端都需要產生非對稱金鑰並交換公鑰，如果要解除某個用戶的權限，只需要從設定檔把對應的設定刪除。其他實做使用CA產生使用者的公鑰，要解除用戶權限需要撤除（revoke）對應的金鑰，不直覺也不方便。

性能部份因為沒有做測試所以不評論，不過WireGuard網站上的測試結果都顯示更高的Throughput與更低的延遲。