Вопросы о WireGuard: бесплатно, Windows 11, антивирус.

Клиент Windows является программой WireGuardNT, лицензия MIT, и установщик проверяет подпись и хеш MSI перед запуском. Это не обещание, что каждая копия в интернете чистая. Устанавливайте версию и размер, названные на странице загрузки, и не запускайте сборку, которая не совпадает. Сторонняя проверка перед Linux 5.6 не нашла уязвимостей и оставила замечание о глубокой защите.

Сканеры иногда отмечают клиент после обновления, потому что хеш файла изменился. Отчёт за май 2021 описывал, как McAfee помещал wireguard.exe в карантин, а затем снимал исключение при следующем обновлении. Ответ поддержки в той переписке считал VPN-клиенты подозрительными, потому что они меняют маршрут машины. Совпадающий файл 1.1.1 относится к известному классу ложных срабатываний. Файл другого размера к нему не относится.

Клиент 1.1.1 получил тег 20 сентября 2026. MSI amd64 и MSI x86 весят по 3.3 MB. MSI arm64 весит 2.9 MB. Некоторые каталоги всё ещё указывают 0.5.3 от 23 декабря 2021, около 2.8-2.9 MB. Это старая сборка.

Нет. WireGuard является программой туннеля. Приложение Windows импортирует конфигурацию, поднимает интерфейс туннеля и обменивается зашифрованными пакетами UDP с узлом. Оно не даёт выходной узел, учётную запись или сеть для подключения.

Нет. В клиенте нет входа. Служба менеджера шифрует импортированные конфиги в .conf.dpapi, ограничивает их учётной записью Local System и позволяет администратору удалить их. Позже их можно экспортировать из окна.

Платной службы поддержки вместе с клиентом нет. Каталог Softonic говорит то же о проекте. Руководства на этом сайте разбирают таймауты рукопожатия, блокировку трафика вне туннеля и карантин антивируса. Вкладка Log (журнал) и wireguard /dumplog являются диагностической записью на ПК.

Jason A. Donenfeld является автором, которого называют проект и каталог Softonic. Репозиторий Windows лицензирован по MIT. Реализация в ядре Linux распространяется на условиях GPL ядра. Этот сайт является справочником по загрузке для Windows. Он не заменяет эти репозитории.

Да. Проект указывает Windows 10, Windows 11 и Windows Server 2016, 2019, 2022 и 2025. Текущий клиент Windows имеет версию 1.1.1, тег от 20 сентября 2026.

Да. Server 2016, 2019, 2022 и 2025 есть в списке установки проекта, рядом с Windows 10 и 11. Администраторы могут разворачивать MSI напрямую, в том числе через групповую политику, и передать DO_NOT_LAUNCH, если окно не должно открываться после установки.

Да. Версия 1.1.1 публикует три MSI: amd64 размером 3.3 MB, x86 размером 3.3 MB и arm64 размером 2.9 MB. Исполняемый установщик выбирает MSI для машины, проверяет подпись и хеш, затем запускает его.

Пакеты идут как UDP. Обычный порт прослушивания в примерах: 51820, и клиент может использовать другой порт. PersistentKeepalive по умолчанию равен 0. Ставьте 25, только когда узел находится за NAT или межсетевым экраном с состоянием и должен оставаться доступным после того, как трафик затих.

Да. AllowedIPs, Endpoint и адреса туннеля могут быть IPv4, IPv6 или и тем и другим. Полный маршрут IPv6 это ::/0. Разделение, которое обходит правила блокировки, это ::/1 и 8000::/1.

Если у туннеля один узел и AllowedIPs этого узла включают 0.0.0.0/0 или ::/0, клиент Windows включает Block untunneled traffic (блокировать трафик вне туннеля). Эти правила межсетевого экрана остаются, чтобы трафик не утекал в обычное подключение. Нажмите Deactivate (выключить), чтобы снять блокировку, или используйте маршруты /1, если нужен путь по умолчанию без этого поведения.

Это необязательный симметричный секрет, который подмешивается в рукопожатие поверх ключей Curve25519. Проект описывает его для тех, кому нужен ещё один симметричный слой. Если сервер его не выдал, оставьте поле пустым. Режим без ключа использует 32 нулевых байта.

WireGuard проверяет узлы короткими открытыми ключами, использует одну фиксированную конструкцию Noise и отправляет UDP. OpenVPN построен на TLS, может использовать сертификаты и работать поверх TCP или UDP. Технический документ оценивает реализацию для Linux меньше чем в 4000 строк, без криптопримитивов. Сравнение Softonic оценивает OpenVPN примерно в 100000 строк.

Службы менеджера и туннеля пишут в общий кольцевой буфер на машине. Вкладка Log показывает его. wireguard /dumplog печатает его, а wireguard /dumplog /tail следит за ним. Журнал покидает ПК, только если вы его сохраните или перенаправите.

Да. Import tunnel(s) from file (импорт туннелей из файла) принимает файл .conf или .zip с конфигами. Версия 1.1.1 отклоняет повторяющиеся имена туннелей внутри одного импорта.

Версия 1.1.1 отклоняет повторяющееся имя в том же импорте. Она также отклоняет зарезервированные имена Windows с любым расширением. Переименуйте туннель и импортируйте его снова.

Нет. Вы отвечаете за трафик, который пускаете через туннель, и за сеть, к которой подключаетесь. Страница доверия формулирует этот предел. Этот сайт не предоставляет выходной узел.