Windows 客户端 1.1.1
WireGuard 的安全、MIT 许可，以及你的责任。
把 WireGuard 当作设计小巧、已经公开的隧道软件来讨论是稳妥的。把它说成一张免费通行证则不稳妥。Windows 客户端 1.1.1 采用 MIT 许可，安装程序会检查 MSI 的签名和哈希，而你仍然要对流量以及你加入的网络负责。
更新于 。
合法使用
把 WireGuard 用于你获准承载的流量，以及你获准加入的网络。这包括你管理的服务器、发给你配置的公司网络，以及你拥有的路由器。
不要用它隐藏犯罪、闯入系统、攻击网络，或搬运你无权搬运的流量。隧道加密数据包。它不改变谁对这些数据包负责。
本站不运营 VPN 服务、出口节点或中继。下载的是 Windows 客户端。对端由你自己带来。
合乎伦理的使用
这个客户端的寻常用途是远程访问你所属的网络、家庭实验室，以及在你不信任的网络上保持会话私密，例如咖啡馆的 Wi-Fi。这些用途仍然需要一个属于你、或发给你的对端。
对本地网络隐藏目的地，并不等于对法律、对端运营者，或你所到达网络的政策隐藏该活动。如果对端运营者记日志，那些日志属于他们。Windows 客户端日志是本地环形缓冲区，除非你导出，否则它留在这台电脑上。
源码与许可
Jason A. Donenfeld 是项目和 Softonic 目录署名的作者。这些部分并不共用一份许可。
- Windows 客户端
- Windows 仓库声明采用 MIT 许可。这是 WireGuardNT 客户端，版本 1.1.1。
- Linux 内核
- 树内实现遵循内核 GPL 条款。自 2020年3月29日发布的 Linux 5.6 起就在那里。
- 白皮书规模
- 论文称 Linux 实现不到 4,000 行，不含密码原语，因此一个人可以审阅它。
- 审计
- 5.6 发布前的第三方审计没有报告漏洞。它确实包含一条纵深防御建议。这并不是声称此后的每一个构建都无需再审。
- 安装程序检查
- wireguard-installer.exe 选择 MSI，检查签名和哈希，然后运行。本站不印出摘要，因为摘要必须和你下载的文件对比。
无恶意软件说明
这个客户端不是伪装的远程访问木马。它是 VPN 隧道：它改变路由、添加适配器，并安装 Windows 服务。这些动作就是一些扫描器在每次更新后标记 VPN 程序的原因。2021年5月的一份报告写到，McAfee 隔离 wireguard.exe，下一次构建改变哈希时例外被去掉。该讨论串中的一条支持评论说，VPN 软件看起来可疑，因为它会改变连接。
相符的 1.1.1 文件，amd64 或 x86 上为 3.3 MB，arm64 上为 2.9 MB，符合这类误报。版本或大小不符的文件则不符合。不要恢复不相符的文件。2023年12月的 G Data 报告针对的是客户端 0.5.3，当时 ping 通而 HTTP 不通。那是防火墙冲突，不是恶意软件结论。
- 核对 1.1.1 允许被隔离的文件之前，先对比版本和大小。
- 哈希会变化 例外名单可能在下次更新时忘掉这个程序。
- 本地日志 wireguard /dumplog 读取这台电脑上的环形缓冲区。
- 无账户 客户端里没有任何地方要求你登录。
你的责任
对端、AllowedIPs 和流量由你选择。私钥由你保管。当隧道使用 /0 路由时，Block untunneled traffic（阻止未走隧道的流量）是不是你想要的，由你决定。你要按下载表核对文件大小。
wire-guard.org 为 Windows 客户端公布这些事实。它不承担你的流量的法律责任，也不提供一个可供躲藏的网络。如果你不确定自己获准加入某个对端，就不要导入该配置。