عميل Windows 1.1.1
يشفّر WireGuard الحزمة، ثم يختار النظير بالمفتاح العام.
WireGuard نفق VPN من الطبقة الثالثة لمن يملك نظيرا يصل إليه أصلا. تنزيل WireGuard VPN هذا هو عميل Windows، الإصدار 1.1.1، المؤرخ في 20 سبتمبر 2026. حجم MSI لمعمارية amd64 هو 3.3 MB والرخصة MIT. يعمل على Windows 10 وWindows 11 وServer من 2016 حتى 2025.
الإصدار 1.1.1. 20 سبتمبر 2026. MSI لمعمارية amd64 بحجم 3.3 MB. رخصة MIT. Windows 10 و11 وServer من 2016 حتى 2025.
آخر تحديث .
Cryptokey Routing
- 1. الحزمة dst 10.10.10.230 عنوان IP عادي، لم يُشفّر بعد.
- 2. النظير gN65BkIK... تطابق AllowedIPs هذا المفتاح العام.
- 3. UDP endpoint :51820 أرسِل إلى آخر Endpoint تمت مصادقته.
مثال منشور من نظرة المشروع العامة. ليس مفتاحا حيا. عند وصول حزمة يصبح الجدول نفسه فحص وصول على عنوان المصدر.
ما هو WireGuard؟
يضيف WireGuard واجهة نفق، غالبا باسم wg0 على الأنظمة الأخرى، ونفقا على Windows لكل ملف إعداد. تعطيه مفتاحك الخاص والمفتاح العام لكل نظير. يغلّف حزم IP داخل UDP. ولا يأتي معه تسجيل دخول ولا اشتراك ولا خادم خروج.
برنامج Windows هو عميل WireGuardNT. Jason A. Donenfeld هو المؤلف الذي يسميه المشروع. بعد استيراد ملف .conf أو ملف .zip يرفع Activate (تفعيل) النفق. ثم تعرض النافذة آخر مصافحة وعدد البيانات المنقولة للنظير.
ما يفعله العميل فعلا
خمسة أجزاء من العميل، وكل جزء مرتبط بقسمه.
-
تشفير ثابت
Noise_IKpsk2 مع Curve25519 وChaCha20-Poly1305 وBLAKE2s وSipHash24 وHKDF. بناء واحد، لا قائمة خوارزميات.
افتح جدول البدائيات -
Cryptokey Routing
لكل نظير مفتاح عام وقائمة AllowedIPs. حزم الخروج تختار نظيرا. وحزم الدخول يجب أن تأتي من تلك القائمة.
اطلع على قواعد التوجيه -
التجوال وإبقاء الاتصال
يتحدّث Endpoint النظير من آخر حزمة تمت مصادقتها. يبقى PersistentKeepalive عند 0 إلا إذا احتاج NAT إلى 25 ثانية.
متى تضبط 25 ثانية -
خدمات Windows
يرسم WireGuardManager واجهة الشريط. كل نفق خدمة مستقلة باسم WireGuardTunnel$ مع اسم الإعداد. تُخزَّن الإعدادات بواسطة DPAPI.
قائمة الأوامر -
Block untunneled traffic (حظر الحركة خارج النفق)
نظير واحد مع 0.0.0.0/0 أو ::/0 يشغّل مفتاح القطع. تبقى الحركة خارج الاتصال العادي إذا سقط النفق.
استعد مسارا عالقا
من يأتي بملف إعداد
- مختبر منزلي
- استورد ملف .conf واحدا واضبط AllowedIPs على شبكة المنزل فقط. تبقى حركة الويب على المسار العادي. خطوات الاستيراد
- نفق المكتب الكامل
- نظير واحد مع 0.0.0.0/0 يشغّل Block untunneled traffic، فلا تتسرب الجلسة إذا انقطع الاتصال في مقهى. سلوك مفتاح القطع
- حاسوب يبدّل الشبكات
- يعيد التجوال كتابة Endpoint من آخر حزمة تمت مصادقتها. لا تعِد تشغيل النفق لمجرد تغيّر Wi-Fi. ملاحظات التجوال
- نشر المسؤول
- انشر ملف MSI، بما في ذلك عبر Group Policy (نهج المجموعة). يتجاوز DO_NOT_LAUNCH النافذة بعد الإعداد. يمكن أن يكون كل إعداد خدمة نفق مستقلة. ملفات MSI
WireGuard وOpenVPN وIPsec
يصف المشروع WireGuard مقابل IPsec وOpenVPN. تضع الورقة البيضاء تنفيذ Linux تحت 4000 سطر، مع استبعاد بدائيات التشفير. وتضع مقارنة Softonic برنامج OpenVPN قرب 100000 سطر. لا يُختلق هنا اختبار سرعة.
| المعيار | WireGuard | OpenVPN | IPsec |
|---|---|---|---|
| النقل | UDP | TCP أو UDP | ESP، ويُفاوض عادة مع IKE |
| الهوية | مفاتيح عامة قصيرة، تُتبادل مثل مفاتيح SSH | شهادات أو مفتاح ثابت، فوق TLS | شهادات وسياسة IKE |
| اختيار التشفير | ثابت، Noise_IKpsk2_25519_ChaChaPoly_BLAKE2s | قائمة TLS | أطقم يتم التفاوض عليها |
| الحجم الذي يُستشهد به | أقل من 4000 سطر Linux في الورقة البيضاء، مع استبعاد البدائيات | قرب 100000 سطر في مقارنة Softonic | يصف المشروع الحزم المعتادة بأنها كبيرة ويصعب تدقيقها |
| التجوال | يتبع Endpoint آخر حزمة تمت مصادقتها | حالة الجلسة | حالة IKE والسياسة |
| التحكم في التسرب على Windows | Block untunneled traffic عندما يملك نظير واحد مسار /0 | يعتمد على ذلك العميل | يعتمد على ذلك العميل |
| الحساب في تطبيق Windows | لا يوجد | يعتمد على الخادم | يعتمد على الخادم |
افحص الملف قبل تشغيله
يختار مثبّت Windows ملف MSI المناسب للمعالج، ويتحقق من التوقيع والتجزئة، ثم يشغّله. لا تطبع هذه الصفحة بصمة. لا تفيد البصمة إلا عند مقارنتها بالملف في مجلد التنزيلات. طابق الإصدار والحجم أولا: 1.1.1، وamd64 أو x86 بحجم 3.3 MB، وarm64 بحجم 2.9 MB.
ما زالت بعض الفهارس تعرض 0.5.3 من 23 ديسمبر 2021، نحو 2.89 MB، بتقييم 4.6 على ذلك الإدراج القديم. هذا ليس العميل الحالي. الثقة والرخصة والاستخدام المقبول
- رخصة MIT على Windows ينص مستودع Windows على رخصة MIT. لا رسوم مقاعد. لا حساب.
- DPAPI في حالة السكون يشفّر المدير الإعداد المستورد إلى .conf.dpapi ويقيّده على Local System.
- السجلات تبقى محلية سجل الحلقة على الحاسوب. لا يغادره إلا إذا حفظته أو شغّلت wireguard /dumplog إلى ملف.
- تغيّر التجزئة قد يعزل الماسح wireguard.exe بعد تحديث لأن تجزئة الملف تغيّرت. ما الذي يُفحص
تقارير ميدانية
تقارير منشورة. تتفاوت أطوالها. أحدها شكوى من بناء أقدم.
لم تكتمل المصافحة بعد 5 ثوان، وتُعاد المحاولة. أعادت إعادة تشغيل النفق الأمر إلى وضعه في كل مرة تقريبا. ظهر ذلك على نحو دستة من أجهزة Windows، أحيانا كل أسبوع، بينما ظل ping إلى عنوان النظير يعمل.
عزل McAfee الملف wireguard.exe مباشرة بعد تحديث. دام الاستثناء حتى غيّر البناء التالي التجزئة، ثم أُسقط الاستثناء.
نجح ping عبر النفق. ولم ينجح HTTP. وصف دعم G Data الأمر بأنه تعارض جوهري، واقترح إيقاف جدار الحماية ثم الاتصال ثم إعادة تشغيله.
يصف الفهرس ذلك البناء الأقدم بأنه بسيط وأسرع من إعدادات OpenVPN وIPsec التي قارنها. ويصف البناء نفسه بأنه غير مستقر، وناقص في دعم تعريف Windows، ومن دون مكتب دعم فني.
إجابات قصيرة
عميل Windows مجاني، ويرخّصه المستودع تحت MIT. لا مقعد للشراء ولا حساب للإنشاء. ما زلت تحتاج نظيرا يُسمح لك باستخدامه. هذا التنزيل برنامج النفق، وليس VPN مستضافة.
نعم. يسرد المشروع Windows 10 وWindows 11 وWindows Server 2016 و2019 و2022 و2025. عميل Windows الحالي هو 1.1.1، مؤرخ في 20 سبتمبر 2026.
وصف تقرير من مايو 2021 عزل McAfee للملف wireguard.exe بعد تحديث، ثم إسقاط الاستثناء عند تغيّر التجزئة. طابق الإصدار 1.1.1 والحجم في صفحة التنزيل قبل استعادة ملف.
لا. يستورد التطبيق إعدادا ويتبادل UDP مشفرا مع نظير تملكه أصلا. ولا يمنحك عقدة خروج ولا حسابا.
إذا كان لنظير واحد AllowedIPs بقيمة 0.0.0.0/0 أو ::/0، يبقى Block untunneled traffic قائما حتى لا تتسرب الحزم إلى الاتصال العادي. أوقف النفق بزر Deactivate لرفع هذا الحظر.
احصل على العميل 1.1.1
حجم ملفات MSI لمعمارية amd64 وx86 هو 3.3 MB. حجم MSI لمعمارية arm64 هو 2.9 MB. يتحقق المثبّت من التوقيع والتجزئة قبل تشغيل ملف MSI.