أسئلة WireGuard، المجانية وWindows 11 وتنبيهات مضاد الفيروسات.

عميل Windows هو برنامج WireGuardNT، مرخّص بـ MIT، ويتحقق المثبّت من توقيع MSI والتجزئة قبل تشغيله. هذا ليس وعدا بأن كل نسخة على الإنترنت نظيفة. ثبّت الإصدار والحجم المذكورين في صفحة التنزيل، ولا تشغّل بناء لا يطابق. لم يجد تدقيق طرف ثالث قبل Linux 5.6 ثغرات، وقدّم ملاحظة عن الدفاع المتعمق.

تنبّه الماسحات أحيانا على العميل بعد تحديث لأن تجزئة الملف تغيّرت. وصف تقرير من مايو 2021 عزل McAfee للملف wireguard.exe، ثم إسقاط الاستثناء في التحديث التالي. وعامل رد دعم في ذلك النقاش عملاء VPN على أنهم مريبون لأنهم يغيّرون مسار الجهاز. ملف 1.1.1 المطابق صنف معروف من الإيجابيات الكاذبة. والملف ذو الحجم المختلف ليس كذلك.

أُرخ العميل 1.1.1 في 20 سبتمبر 2026. حجم MSI لمعمارية amd64 وحجم MSI لمعمارية x86 هو 3.3 MB لكل منهما. حجم MSI لمعمارية arm64 هو 2.9 MB. ما زالت بعض الفهارس تعرض 0.5.3 من 23 ديسمبر 2021، بنحو 2.8 إلى 2.9 MB. ذلك بناء أقدم.

لا. WireGuard برنامج نفق. يستورد تطبيق Windows إعدادا، ويرفع واجهة نفق، ويتبادل حزم UDP مشفرة مع نظير. ولا يمنحك عقدة خروج ولا حسابا ولا شبكة تنضم إليها.

لا. ليس في العميل تسجيل دخول. تشفّر خدمة المدير الإعدادات المستوردة إلى .conf.dpapi، وتقيّدها على Local System، وتسمح للمسؤول بإزالتها. ويمكنك تصديرها لاحقا من النافذة.

لا يوجد مكتب دعم مدفوع مع العميل. ويقول فهرس Softonic الشيء نفسه عن المشروع. تغطي الأدلة في هذا الموقع انتهاء مهلة المصافحة ومفتاح القطع وعزل مضاد الفيروسات. تبويب Log (السجل) والأمر wireguard /dumplog هما سجل التشخيص على الحاسوب.

Jason A. Donenfeld هو المؤلف الذي يسميه المشروع وفهرس Softonic. مستودع Windows مرخّص بـ MIT. ويوزَّع تنفيذ نواة Linux تحت شروط GPL للنواة. هذا الموقع مرجع لتنزيل Windows. وهو ليس بديلا عن تلك المستودعات.

نعم. يسرد المشروع Windows 10 وWindows 11 وWindows Server 2016 و2019 و2022 و2025. عميل Windows الحالي هو 1.1.1، مؤرخ في 20 سبتمبر 2026.

نعم. Server 2016 و2019 و2022 و2025 ضمن قائمة تثبيت المشروع، إلى جانب Windows 10 و11. يستطيع المسؤولون نشر ملف MSI مباشرة، بما في ذلك عبر Group Policy (نهج المجموعة)، وتمرير DO_NOT_LAUNCH إذا كان يجب ألا تُفتح النافذة بعد الإعداد.

نعم. ينشر الإصدار 1.1.1 ثلاثة ملفات MSI، لمعمارية amd64 بحجم 3.3 MB، وx86 بحجم 3.3 MB، وarm64 بحجم 2.9 MB. يختار الملف التنفيذي للمثبّت ملف MSI المناسب للجهاز، ويتحقق من توقيعه وتجزئته، ثم يشغّله.

تنتقل الحزم عبر UDP. منفذ الاستماع المعتاد في الأمثلة هو 51820، ويمكن للعميل استخدام منفذ آخر. القيمة الافتراضية لـ PersistentKeepalive هي 0. اضبطها على 25 فقط عندما يكون النظير خلف NAT أو جدار حماية ذي حالة ويجب أن يبقى قابلا للوصول بعد صمت الحركة.

نعم. يمكن أن تكون AllowedIPs ونقاط Endpoint وعناوين النفق من IPv4 أو IPv6 أو كليهما. المسار الكامل لـ IPv6 هو ::/0. والتقسيم الذي يتجنب قواعد مفتاح القطع هو ::/1 و8000::/1.

إذا كان للنفق نظير واحد وتتضمن AllowedIPs لذلك النظير 0.0.0.0/0 أو ::/0، يشغّل عميل Windows الخيار Block untunneled traffic (حظر الحركة خارج النفق). تبقى قواعد جدار الحماية تلك حتى لا تتسرب الحركة إلى الاتصال العادي. أوقف النفق بزر Deactivate (إيقاف) لرفع الحظر، أو استخدم مسارات /1 إذا أردت مسارا افتراضيا من دون ذلك السلوك.

هو سر متماثل اختياري يُخلط في المصافحة، فوق مفاتيح Curve25519. يوثّقه المشروع لمن يريد طبقة متماثلة إضافية. إذا لم يعطك خادمك واحدا، فاترك الحقل فارغا. يستخدم وضع غياب المفتاح 32 بايتا من الأصفار.

يصادق WireGuard النظراء بمفاتيح عامة قصيرة، ويستخدم بناء Noise ثابتا واحدا، ويرسل UDP. بُني OpenVPN على TLS، ويمكنه استخدام الشهادات، ويمكنه العمل عبر TCP أو UDP. تضع الورقة البيضاء تنفيذ Linux تحت 4000 سطر، مع استبعاد بدائيات التشفير. وتضع مقارنة Softonic برنامج OpenVPN قرب 100000 سطر.

تكتب خدمتا المدير والنفق في مخزن حلقي مشترك على الجهاز. يعرضه تبويب Log. يطبعه wireguard /dumplog، ويتابعه wireguard /dumplog /tail. لا يغادر السجل الحاسوب إلا إذا حفظته أو أعدت توجيهه.

نعم. يقبل Import tunnel(s) from file (استيراد نفق أو أنفاق من ملف) ملف .conf أو ملف .zip من الإعدادات. يرفض الإصدار 1.1.1 أسماء الأنفاق المكررة داخل استيراد واحد.

يرفض 1.1.1 الاسم المكرر في الاستيراد نفسه. ويرفض أيضا أسماء Windows المحجوزة، مع أي امتداد. أعد تسمية النفق واستورده مرة أخرى.

لا. أنت مسؤول عن الحركة التي تمررها عبر النفق وعن الشبكة التي تنضم إليها. تذكر صفحة الثقة هذا الحد. ولا يوفّر هذا الموقع عقدة خروج.