上个月我搞废了一台生产服务器，就因为VPN配置里少了一个参数。对，就是MSS clamping。这事儿让我重新审视了诸如IPsec、OpenVPN这些老东西，以及WireGuard为什么让我眼前一亮——不是因为新，而是因为它干净得可怕。
隧道？别被名词骗了
“VPN就是在公网上挖了一条隧道”——这种解释我见过太多次。错的。它根本不是什么物理隧道。说白了，就是封装。你在本机构造一个IP包，然后把这个包整个塞进另一个IP包的payload里，再扔给对端。对端拆开外皮，把里面的原包注入自己的网络栈。这不就是俄罗斯套娃嘛。
但封装只是表面。真正的魔术是密钥协商。老派协议——比如IPsec——用IKE。那套东西复杂到连RFC都写了几十页。状态机、阶段1、阶段2、各种交换模式…错了。现实世界里，90%的IPsec故障都是因为两端参数拼不拢。你敢信？
然后WireGuard来了。它用一个单一握手协议搞定一切——基于Noise Protocol Framework。核心是Curve25519进行ECDH，然后用HKDF派生对称密钥。整个握手就两个包：Initiator发一个，Responder回一个。没有重传定时器？不，根本不用。每个消息包含一个递增的计数器，如果对端没收到，请求方会重发相同counter的消息。天生幂等。这——才是工程美学。
代码量与性能的反比例魔法
我亲手测过。两台x86服务器，10G网卡直连，用iperf3打TCP流。OpenVPN（AES-256-GCM）跑到了1.2Gbps，CPU占用率差不多烧到60%。IPsec（ESP，同样密码套件）略好，1.8Gbps左右。但WireGuard——轻松的4.8Gbps，CPU占用不到20%。为什么？
因为它直接工作在内核态，而且算法组合少得可怜。没有协商。你去看源码，整个Linux内核模块只有不到4000行代码。对比OpenVPN的十几万行，IPsec的复杂栈…这不仅仅是简洁，这是安全性上的降维打击。代码越少，审计越容易，bug越少。DJB的密码学选择也极其偏执：ChaCha20 for encryption, Poly1305 for authentication, BLAKE2s for hashing. 全都是为了在通用CPU上跑赢AES-NI缺失的场景。
但别以为天下无敌了。说实话，WireGuard的无状态设计有时会反噬。它不维护连接状态，只靠定时器来发送keepalive。一旦NAT设备超时断流，你只能靠发送数据来重新触发通路。在纯客户端场景没啥，但在数据中心，对称NAT后面…嘿嘿，等着排查“为什么对端突然ping不通”吧。
三个让人半夜骂娘的坑
坑一：MTU黑洞，或者说，为什么我的SSH卡死
封装会额外吃掉几十字节——WireGuard的开销是32字节（IPv4）或40字节（IPv6）。如果原始链路的MTU是1500，那么内层包的MTU必须降到1468以下，否则出来的包超过物理MTU就会被默默丢弃。没有ICMP unreachable回应，因为很多防火墙会吞掉它。现象？TCP三次握手成功，传输数据时突然凝固。我那次就是忘了在wg-quick配置里加MTU = 1420（留足余量）。解决也不难：要么手动设定小MTU，要么用iptables对TCP流量设置MSS clamping，强制TCP调整分段大小。
坑二：Split Tunnel 失控
默认路由全走隧道，安全性高，但速度全看出口带宽。用Split Tunnel（分流）吧，配置稍有不慎就会让内网流量泄露到公网，或者DNS请求从本地发出被劫持。尤其在Windows上，WireGuard的AllowedIPs机制跟路由表交互时有微妙延迟——拔掉再重连，路由表可能残留，导致本应走VPN的流量裸奔。经验？永远在断开时执行路由清理脚本，使用netstat -rn核对。另外，配合systemd-resolved或dnsmasq把DNS也锁在隧道内，否则前功尽弃。
坑三：密钥轮换的幽灵
WireGuard没有显式的密钥重协商。它靠预共享密钥（PSK）增加一层后量子安全性，但主密钥对一旦生成就固定了。如果需要定期轮换，必须两端同步更换证书，然后在接口重置时无缝切换。曾经我在两台核心路由器上搞自动化轮换，结果一个脚本没同步好，3000条隧道断了1/3，而且因为无状态，对端根本不报错——只是流量黑洞。最终的解决方案是使用双接口冗余，保持一个稳定通道作为管理面，切换前先验证新密钥的连通性，再原子化替换。听起来简单，落地时要处理好多线程竞态，别问我怎么知道的。
回头再看那座山
VPN发展了二十多年，从PPTP的脆弱到IPsec的臃肿，再到WireGuard的至简。选择什么？看你需要什么。如果追求极端性能与易审计，WireGuard不二之选。如果非要跟老设备互通…那你得准备一盒止痛药。别迷信“隧道”这个词，它只是帮你把数据从A搬到B的手段，真正的工程决策在于：你能容忍多少复杂性？每次我看着WireGuard那几页配置就能跑起吞吐接近线速的隧道，都觉得那些曾经耗费在IPsec调试上的周末，简直是种犯罪。
