WireGuard là một giao thức mạng riêng ảo (VPN) hiện đại, được phát triển bởi Jason Donenfeld, một chuyên gia bảo mật nổi tiếng, dù thiệt là sau hơn 4 năm sử dụng, mình vẫn chưa rõ ông này là ai nữa, xưa viết cứ chém bừa là ảnh nổi tiếng thôi 😂
Mục tiêu chính khi xây dựng WireGuard là hướng đến tính bảo mật cao , thiết lập đơn giản, và hiệu suất vượt trội
Jason A. Donenfeld, nhà nghiên cứu bảo mật và là người sáng tạo ra WireGuard
Bạn có thể hình dung WireGuard như một giải pháp VPN vừa an toàn, vừa dễ sử dụng nhất hiện nay.Ưu điểm vượt trội của WireGuard
1. Hiệu Suất Vượt Trội
WireGuard có hiệu suất cực kỳ ấn tượng, thậm chí ngang ngửa với các công cụ proxy như Shadowsocks mà mình từng giới thiệu. Đặc biệt, sự chênh lệch về tốc độ rõ rệt nhất khi bạn cài đặt trên các thiết bị như bộ định tuyến (router)
Với một router có CPU 800 MHz:
- Dùng OpenVPN → chỉ đạt tốc độ khoảng 20 Mbps
- Chuyển sang WireGuard → tốc độ tăng lên đến ~100 Mbps
2. Cơ Chế Xác Thực Thông Minh
WireGuard không dùng phương thức xác thực qua tên người dùng và mật khẩu. Thay vào đó, nó sử dụng hệ thống Public Key & Private Key, một cách tiếp cận bảo mật cao và tự động hóa hoàn toàn.- Người dùng không cần nhớ mật khẩu phức tạp
- Không phải định kỳ thay đổi hay trao đổi khóa như các giao thức khác, gần như không thể bị tấn công brute-force như thông thường
- Server không cần kiểm tra user, password, giúp tiết kiệm tài nguyên hệ thống, trên thiết bị người dùng, không cần kiểm tra user, password liên tục, giảm tiêu thụ pin trên điện thoại, máy tính bảng …
3. Kết nối tức thì, ổn định
Khi mình trực tiếp sử dụng WireGuard, điều gây ấn tượng mạnh nhất là:- Kết nối cực nhanh (gần như tức thì, tầm 1-2s gì đó là kịch)
- Tốc độ ổn định, gần đạt tối đa băng thông đường truyền nhà mạng
- Giao diện đơn giản, thực tế có mỗi nút bật chạy, không thể đơn giản hơn
4. Hỗ trợ đa nền tảng
Tương thích với hầu hết hệ điều hành: Windows, macOS, Android, iOS, iPadOS, Linux …5. Tính Năng AllowedIPs – Định Tuyến Thông Minh
Dù WireGuard cấu hình cực kì đơn giản, nhưng nó lại có tính năng rất độc đáo và rất hữu ích là AllowedIPs, giúp bạn quy định chính xác những IP hoặc mạng nào được phép đi qua VPN- Bạn có thể cấu hình để toàn bộ lưu lượng đi qua Internet đều đi qua tunnel VPN như mặc định
- Hoặc chỉ định một IP hoặc dải IP (CIDR) cụ thể (Telegram, Netflix, HBO …) mới đi qua tunnel , còn lại sẽ đi đường thường (split-tunneling)
- Giúp bạn kiểm soát chi tiết luồng dữ liệu, bảo vệ riêng tư nhưng vẫn giữ được tốc độ khi cần thiết
- Áp dụng ngay lập tức không cần reload service
Lý do mình cập nhập lại bài viết về WireGuard sau hơn 4 năm là vì tính năng này 😅
Cài đặt
- Windows [7, 8.1, 10, 11, 2012, 2016, 2019, 2022]: Download Windows Installer
- macOS: Download from App Store
- Android: Download from Play Store và f-droid
- iOS: Download from App Store
VUI LÒNG SỬ DỤNG VỚI MỤC ĐÍCH CÁ NHÂN HOẶC GIA ĐÌNH CỦA BẠN
Setup Config
- Download file config zip tại đính kèm bên dưới
- Import file .zip vào là được
Click chọn 1 tunnels bất kì là được
Mình đã add sẵn vào 13 location (Việt Nam, Hồng Kong, Singapore, Thái Lan và Nhật Bản), dùng location nào bạn thấy nhanh nhất là được, đa phần mạng Việt Nam dùng location của Singapore là nhanh nhất
- Danh sách chặn: Malware và Ads + Trackers, lúc dùng WireGuard VPN cũng sẽ ít thấy quảng cáo hơn
File config mình share ở trên cho các thành viên Diễn Đàn Truyện hoặc bạn bè dùng lúc mạng Việt Nam đứt cáp, chập chờn, nên chỉ ưu tiên các cụm location gần VN, vui lòng không share file config này vào các hội, nhóm, vì chẳng tài khoản nào chịu nổi cả ngàn, hay chục ngàn người cùng dùng như thế cả ! 🙄
Good luck and have fun 😎
