WireGuard என்றால் என்ன? நவீன VPN நெறிமுறை விளக்கப்பட்டது

WireGuard என்றால் என்ன?

WireGuard என்பது OpenVPN மற்றும் IKEv2/IPsec போன்ற அதன் முன்னோடிகளை விட எளிமையாகவும், வேகமாகவும், மிகவும் பாதுகாப்பாகவும் இருக்க வடிவமைக்கப்பட்ட ஒரு நவீன VPN நெறிமுறையாகும். Jason A. Donenfeld என்பவரால் உருவாக்கப்பட்ட WireGuard, பதிப்பு 5.6 (மார்ச் 2020) இல் Linux கர்னலில் ஒருங்கிணைக்கப்பட்டது, இப்போது Windows, macOS, iOS மற்றும் Android உள்ளிட்ட அனைத்து முக்கிய இயக்க முறைமைகளிலும் கிடைக்கிறது.

பல தசாப்தங்களுக்கு முன்பு கட்டமைக்கப்பட்டு, சிக்கலின் அடுக்குகளைக் குவித்துவைத்த பாரம்பரிய VPN நெறிமுறைகளைப் போலல்லாமல், WireGuard ஒரு குறைந்தபட்ச அணுகுமுறையை எடுக்கிறது. அதன் முழு குறியீட்டுத் தளமும் சுமார் 4,000 வரிகள் குறியீடு — OpenVPN-இன் 100,000+ வரிகளுடன் ஒப்பிடும்போது. இது தணிக்கை செய்வதை எளிதாக்குகிறது, செயல்படுத்துவதை வேகமாக்குகிறது, மேலும் பாதுகாப்பு பாதிப்புகளுக்கு குறைவாக ஆளாகிறது.

பிற VPN நெறிமுறைகளை விட WireGuard ஏன் சிறந்தது?

வேகம் மற்றும் செயல்திறன்

நிஜ-உலக அளவீடுகளில் WireGuard தொடர்ந்து OpenVPN மற்றும் IKEv2-ஐ விஞ்சுகிறது. ஏன் என்பது இதோ:

• குறைந்தபட்ச மேல்நிலைச் சுமை: இலகுவான குறியீட்டுத் தளம் என்பது ஒவ்வொரு பாக்கெட்டுக்கும் குறைவான CPU செயலாக்கம் என்பதாகும்
• கர்னல்-நிலை செயல்பாடு: WireGuard இயக்க முறைமை கர்னலுக்குள் இயங்குகிறது, பயனர் இடத்திற்கும் கர்னல் இடத்திற்கும் இடையிலான சூழல் மாற்றத்தை நீக்குகிறது
• நவீன குறியாக்கவியல்: நவீன வன்பொருளுக்கு உகந்த வழிமுறைகளைப் பயன்படுத்துகிறது (வன்பொருள் AES முடுக்கம் இல்லாத சாதனங்களில் AES-ஐ விட ChaCha20 வேகமாக இயங்குகிறது)
• UDP-அடிப்படையிலானது: TCP பயன்முறையில் OpenVPN-ஐ வாட்டும் TCP-over-TCP சிக்கலைத் தவிர்க்கிறது

VPN வேகம் சேவையகத் தூரம், சுமை மற்றும் வலையமைப்புத் தரத்தைப் பொறுத்து மாறலாம். WireGuard திறனுக்காக வடிவமைக்கப்பட்டது, ஆனால் குறிப்பிட்ட சதவீதம் அல்லது முடிவை நாங்கள் உறுதி செய்யவில்லை.

WireGuard vs OpenVPN vs IKEv2: ஒப்பீடு

அம்சம்	WireGuard	OpenVPN	IKEv2/IPsec
குறியீட்டு வரிகள்	~4,000	~100,000	~400,000
மறையாக்கம்	ChaCha20-Poly1305	AES-256 (கட்டமைக்கக்கூடியது)	AES-256 (கட்டமைக்கக்கூடியது)
விசைப் பரிமாற்றம்	Curve25519	RSA/ECDH	Diffie-Hellman
தணிக்கை சிக்கல்	குறைவு	மிக அதிகம்	அதிகம்
கர்னல் ஒருங்கிணைப்பு	ஆம் (Linux, Windows)	இல்லை (பயனர் இடம்)	பகுதி
மொபைல்-நட்பு	சிறந்தது	மோசம்	நல்லது

பாதுகாப்பு

WireGuard கவனமாகத் தேர்ந்தெடுக்கப்பட்ட அதிநவீன குறியாக்கவியல் அடிப்படைக் கூறுகளின் தொகுப்பைப் பயன்படுத்துகிறது:

• Curve25519 நீள்வட்ட-வளைவு Diffie-Hellman விசைப் பரிமாற்றத்திற்கு
• ChaCha20-Poly1305 அங்கீகரிக்கப்பட்ட சமச்சீர் மறையாக்கத்திற்கு
• BLAKE2s ஹாஷிங் மற்றும் விசையிடப்பட்ட ஹாஷிங்கிற்கு
• SipHash24 ஹாஷ்டேபிள் விசைகளுக்கு
• HKDF விசைப் பெறுதலுக்கு

இந்தத் தேர்வுகள் கட்டமைக்கக்கூடியவை அல்ல — அதுவே வடிவமைப்பாகும். பாரம்பரிய VPN நெறிமுறைகள் டஜன் கணக்கான சைஃபர் சேர்க்கைகளை வழங்குகின்றன, இது தவறான உள்ளமைவுகள் மற்றும் தரமிறக்கத் தாக்குதல்களுக்கு வழிவகுக்கிறது. WireGuard இந்த வகை பாதிப்பை முழுவதுமாக நீக்குகிறது.

அதன் குறியாக்கவியல் அடிப்படைக் கூறுகளில் எதிலாவது ஒரு பாதிப்பு எப்போதாவது கண்டறியப்பட்டால், புதுப்பிக்கப்பட்ட வழிமுறைகளுடன் ஒரு புதிய நெறிமுறைப் பதிப்பு வெளியிடப்படுகிறது. இது “குறியாக்கவியல் பதிப்பிடல்” என்று அழைக்கப்படுகிறது, மேலும் நவீன பாதுகாப்பு ஆராய்ச்சியாளர்களால் சிறந்த நடைமுறையாகக் கருதப்படுகிறது.

எளிமை மற்றும் தணிக்கை செய்யக்கூடிய தன்மை

~4,000 வரிகள் குறியீட்டுடன் மட்டுமே, WireGuard-ஐ ஒரு நியாயமான காலக்கெடுவில் ஒரே பாதுகாப்பு ஆராய்ச்சியாளரால் முழுமையாகத் தணிக்கை செய்ய முடியும். OpenVPN-இன் 100,000+ வரிகள் சிறிய குழுக்களுக்கு விரிவான தணிக்கையை நடைமுறையில் சாத்தியமற்றதாக்குகின்றன.

இந்த எளிமை பின்வருவனவற்றையும் குறிக்கிறது:

• குறைவான சாத்தியமான பிழைகள்
• சிறிய தாக்குதல் மேற்பரப்பு
• புதிய தளங்களில் சரியாகச் செயல்படுத்துவது எளிது
• குறைவான பராமரிப்புச் சுமை

தடையற்ற மறு-இணைப்பு

மொபைல் பயனர்களுக்கான WireGuard-இன் தனித்துவமான அம்சங்களில் ஒன்று வலையமைப்பு மாற்றங்களைக் கையாளும் விதம். நீங்கள் Wi-Fi-லிருந்து மொபைல் தரவுக்கு (அல்லது நேர்மாறாக) மாறும்போது, WireGuard இணைப்பை கிட்டத்தட்ட உடனடியாக மீட்டெடுக்கிறது — பெரும்பாலும் ஒரே சுற்றுப் பயணத்திற்குள்.

WireGuard “ரோமிங்” என்ற கருத்தைச் சுற்றி கட்டமைக்கப்பட்டிருப்பதால் இது சாத்தியமாகிறது — அடிப்படை வலையமைப்புப் பாதையைப் பற்றி அது கவலைப்படுவதில்லை. இரு முனைகளும் ஒன்றையொன்று அடையக்கூடிய வரை, மறையாக்கம் செய்யப்பட்ட சுரங்கம் உயிருடன் இருக்கும். மீண்டும் பேச்சுவார்த்தை நடத்த எந்த அமர்வு நிலையும் இல்லை.

WireGuard உள்ளுக்குள் எவ்வாறு செயல்படுகிறது

WireGuard அடுக்கு 3 (வலையமைப்பு அடுக்கு) இல் செயல்படுகிறது மற்றும் ஒரு மெய்நிகர் வலையமைப்பு இடைமுகத்தை (எ.கா., wg0) உருவாக்குகிறது. எளிமைப்படுத்தப்பட்ட ஓட்டம் இதோ:

1. விசை உருவாக்கம்: ஒவ்வொரு முனையும் Curve25519-ஐப் பயன்படுத்தி ஒரு பொது/தனிப்பட்ட விசை ஜோடியை உருவாக்குகிறது
2. கட்டமைப்பு: முனைகள் பொது விசைகள் மற்றும் அனுமதிக்கப்பட்ட IP வரம்புகளை out-of-band வழியாகப் பரிமாறிக்கொள்கின்றன
3. கைகுலுக்கல்: ஒரு 1-RTT (1 சுற்றுப் பயண நேரம்) கைகுலுக்கல் Noise Protocol Framework-ஐப் பயன்படுத்தி ஒரு பகிரப்பட்ட ரகசியத்தை நிறுவுகிறது
4. சுரங்கம்: மெய்நிகர் இடைமுகத்திற்கு அனுப்பப்படும் அனைத்து பாக்கெட்டுகளும் மறையாக்கம் செய்யப்பட்டு UDP வழியாக முனையின் இறுதிப்புள்ளிக்கு அனுப்பப்படுகின்றன
5. கீப்அலைவ்: விருப்பமான கீப்அலைவ் பாக்கெட்டுகள் ஃபயர்வால்களுக்குப் பின்னால் உள்ள முனைகளுக்கான NAT இணைப்புகளைப் பராமரிக்கின்றன

சரியான முன்னோக்கு இரகசியத்தை உறுதிப்படுத்த ஒவ்வொரு 2 நிமிடங்களுக்கும் கைகுலுக்கல் நிகழ்கிறது. ஒரு விசை சமரசம் செய்யப்பட்டாலும், கோட்பாட்டளவில் 2 நிமிட போக்குவரத்தை மட்டுமே மறைகுறியாக்க முடியும்.

Palyfox VPN எவ்வாறு WireGuard-ஐப் பயன்படுத்துகிறது

Palyfox VPN முழுவதுமாக WireGuard நெறிமுறையின் மீது கட்டமைக்கப்பட்டுள்ளது. நீங்கள் இணைக்கும்போது:

1. உங்கள் சாதனம் ஒரு தனித்துவமான Curve25519 விசை ஜோடியை உருவாக்குகிறது — தனிப்பட்ட விசை உங்கள் சாதனத்தை விட்டு ஒருபோதும் வெளியேறாது மற்றும் கணினி கீசெயினில் பாதுகாப்பாகச் சேமிக்கப்படுகிறது
2. பொது விசை எங்கள் சேவையகத்திற்கு அனுப்பப்படுகிறது ஒரு மறையாக்கம் செய்யப்பட்ட API அழைப்பு மூலம்
3. சேவையகம் அதன் தொகுப்பிலிருந்து ஒரு தனித்துவமான IP முகவரியை ஒதுக்குகிறது மற்றும் உங்கள் முனை கட்டமைப்பைப் பதிவு செய்கிறது
4. ஒரு WireGuard சுரங்கம் நிறுவப்படுகிறது — உங்கள் அனைத்து இணையப் போக்குவரத்தும் இந்த மறையாக்கம் செய்யப்பட்ட சுரங்கத்தின் வழியாகப் பாய்கிறது
5. உங்கள் உண்மையான IP மறைக்கப்படுகிறது — இணையதளங்கள் மற்றும் சேவைகள் உங்களுடையதற்கு பதிலாக VPN சேவையகத்தின் IP-ஐப் பார்க்கின்றன

எங்கள் செயலாக்கத் தேர்வுகள்

• உலாவல் மற்றும் DNS தனியுரிமை: உங்கள் உலாவல் அல்லது DNS வினவல்களின் பதிவுகளை நாங்கள் வைத்திருப்பதில்லை
• உங்கள் சாதனம் ஒரு தனித்துவமான Curve25519 விசை ஜோடியை உருவாக்குகிறது — தனிப்பட்ட விசை உங்கள் சாதனத்தை விட்டு ஒருபோதும் வெளியேறாது மற்றும் கணினி கீசெயினில் பாதுகாப்பாகச் சேமிக்கப்படுகிறது
• தளத் திட்டம்: எங்கள் iOS பயன்பாடுகள் WireGuard-ஐப் பயன்படுத்துகின்றன; macOS, Android, Windows மற்றும் Linux பயன்பாடுகள் விரைவில் வருகின்றன
• கில் ஸ்விட்ச்: எங்கள் iOS பயன்பாடுகளில் கில் ஸ்விட்ச் உள்ளது.

WireGuard பற்றிய பொதுவான கேள்விகள்

தினசரி பயன்பாட்டிற்கு WireGuard பாதுகாப்பானதா?

ஆம். WireGuard முறையாக சரிபார்க்கப்பட்டு பல சுயாதீன பாதுகாப்பு ஆராய்ச்சியாளர்களால் தணிக்கை செய்யப்பட்டுள்ளது. இது 2020 முதல் Linux கர்னலின் ஒரு பகுதியாக உள்ளது, அதாவது உலகின் மிகவும் பரவலாக நிறுவப்பட்ட இயக்க முறைமை கர்னலைப் பராமரிக்கும் அதே குழுவால் இது மதிப்பாய்வு செய்யப்படுகிறது.

WireGuard அனைத்து சாதனங்களிலும் செயல்படுமா?

WireGuard Linux, Windows, macOS, iOS, Android, FreeBSD மற்றும் OpenBSD-இல் கிடைக்கிறது. Palyfox VPN தற்போது iOS-க்கு WireGuard கட்டமைப்பைத் தானாகவே கையாளும் உள்ளூர் பயன்பாடுகளை வழங்குகிறது; macOS, Android, Windows மற்றும் Linux பயன்பாடுகள் விரைவில் வருகின்றன.

WireGuard-ஐ ஃபயர்வால்களால் தடுக்க முடியுமா?

WireGuard UDP-ஐப் பயன்படுத்துகிறது மற்றும் ஒரு தனித்துவமான போக்குவரத்து கைரேகையைக் கொண்டிருக்கவில்லை, இது OpenVPN-ஐ விடக் கண்டறிந்து தடுப்பதைக் கடினமாக்குகிறது. இருப்பினும், ஆழமான பாக்கெட் ஆய்வு (deep packet inspection) சில சந்தர்ப்பங்களில் அதை இன்னும் அடையாளம் காண முடியும்.

WireGuard IPv6-ஐ ஆதரிக்கிறதா?

ஆம், WireGuard IPv4 மற்றும் IPv6 சுரங்கத்தை முழுமையாக ஆதரிக்கிறது.

தொடங்குதல்

WireGuard-இன் வேகம் மற்றும் பாதுகாப்பை அனுபவிக்கத் தயாரா? Palyfox VPN-ஐப் பதிவிறக்குங்கள். எங்கள் பயன்பாடுகள் அனைத்து WireGuard கட்டமைப்பையும் தானாகவே கையாளுகின்றன — எந்தத் தொழில்நுட்ப அறிவும் தேவையில்லை.

VPN அடிப்படைகள் பற்றி மேலும் புரிந்துகொள்ள விரும்பினால், VPN என்றால் என்ன மற்றும் அது எவ்வாறு செயல்படுகிறது என்பது பற்றிய எங்கள் வழிகாட்டியைப் பாருங்கள், அல்லது இன்றைய டிஜிட்டல் நிலப்பரப்பில் ஆன்லைன் தனியுரிமை ஏன் முக்கியம் என்பதைப் படியுங்கள்.