ŞakaYaptım
Yeni Üye
WireGuard Nedir?
WireGuard, Linux çekirdeği içinde yer alan yeni nesil bir VPN protokolüdür. Kurulum gerektiren kullanıcı modu değil, doğrudan çekirdek modülü olarak çalışır. Tek bir yapılandırma dosyası ile peer (bağlantı ortakları) arasında uçtan uca şifreli kanal kurar.
Çalışma Prensibi
- Anahtar Değişimi: Curve25519 ile eş zamanlı olarak oluşturulan public ve private anahtarlar sayesinde handshake başlatılır.
- Şifreleme: Verileri ChaCha20-Poly1305 algoritması ile şifreler; bu, düşük CPU tüketimi sağlar.
- Stateless*: Bağlantı durumu tutmayarak NAT ve yüksek hızlı mobil veri ile uyumlu çalışır.
Ne Zaman Kullanılmalı?
| Durum | Uygunluk | Açıklama |
|---|---|---|
| Düşük kaynaklı VDS | Evet | Az bellek kullanımına sahip. |
| Mobil bağlantı | Evet | Hızlı kurulum, düşük gecikme. |
| Eski Linux çekirdeği | Hayır | 4.19 öncesi çekirdeklere destek yok. |
| Çok sayıda eş zamanlı bağlantı | Evet | TCP‑based VPN’lere göre daha verimli. |
Kısa Kurulum Örneği (Ubuntu 22.04)
Bash:
# 1. WireGuard paketini kur
sudo apt update && sudo apt install wireguard
# 2. Anahtarları üret
wg genkey | sudo tee /etc/wireguard/privatekey | wg pubkey | sudo tee /etc/wireguard/publickey
# 3. Konfigürasyon dosyasını oluştur
sudo nano /etc/wireguard/wg0.confDosya içeriği:
Kod:
[Interface]
Address = 10.0.0.1/24
PrivateKey = <privatekey>
[Peer]
PublicKey = <remote_public_key>
Endpoint = 203.0.113.10:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25
Bash:
# 4. İstemciyle aynı adımları tekrarla
# 5. Arayüzü etkinleştir
sudo wg-quick up wg0Sonuç ve Soru
WireGuard, düşük kaynak tüketimi ve hızlı kurulumuyla yeni başlayanlar için ideal bir VPN seçeneğidir. Ancak eski çekirdeklere sahip sunucularda çalışmayabilir.
Siz hangi senaryoda WireGuard’ı tercih edersiniz?
