雖然作為 APP 的 WireGuard 早已在 Google Play 上提供，用戶通過(guò)它可以在 Android 系統(tǒng)中使用此跨平臺(tái)、開(kāi)源的安全 VPN 隧道解決方案。不過(guò) Android 內(nèi)核最新合并的代碼顯示，谷歌似乎有意為 WireGuard 提供有一種形式的官方支持。

Linux Kernel 5.6 將 WireGuard 合并進(jìn)內(nèi)核主線，作為內(nèi)核代碼樹(shù)之外的模塊 （DKMS） 提供。也許是看到上游對(duì) WireGuard 的采納和肯定，谷歌現(xiàn)在似乎也放心將 WireGuard 引入 Android 內(nèi)核。

Android 內(nèi)核最新合并的代碼提供了對(duì) WireGuard 安全網(wǎng)絡(luò)隧道 （WireGuard secure network tunnel） 的支持，主要是將其作為網(wǎng)絡(luò)設(shè)備驅(qū)動(dòng)程序?qū)崿F(xiàn)，可通過(guò)虛擬網(wǎng)絡(luò)驅(qū)動(dòng)程序使用的常規(guī) RTNL 方式進(jìn)行訪問(wèn)。

而在另一個(gè) commit 中則是啟用 CONFIG_WIREGUARD 配置項(xiàng)，用于為 WireGuard 添加原生內(nèi)核支持。

因此，對(duì)于未來(lái)發(fā)布的 Android 12，有望看到它對(duì)于 WireGuard 的原生支持，或許不需要像現(xiàn)在這樣基于 APP 來(lái)支持，這遠(yuǎn)優(yōu)于 OpenVPN 等解決方案。

WireGuard 是一個(gè) VPN 內(nèi)核實(shí)現(xiàn)，代碼行數(shù)少，優(yōu)先考慮性能，配置簡(jiǎn)單，試圖在做到配置簡(jiǎn)單的同時(shí)提供高性能。WireGuard 基于 UDP，數(shù)據(jù)包在一端加密之后封裝在 UDP 包內(nèi)發(fā)送到遠(yuǎn)程端點(diǎn)，然后解密。自從被合并進(jìn) Linux Kernel 主線，它也得到了越來(lái)越多 Linux 發(fā)行版的廣泛支持。
編輯：hfy