雖然作為 APP 的 WireGuard 早已在 Google Play 上提供，用戶通過它可以在 Android 系統(tǒng)中使用此跨平臺、開源的安全 VPN 隧道解決方案。不過 Android 內(nèi)核最新合并的代碼顯示，谷歌似乎有意為 WireGuard 提供有一種形式的官方支持。

Linux Kernel 5.6 將 WireGuard 合并進內(nèi)核主線，作為內(nèi)核代碼樹之外的模塊 （DKMS） 提供。也許是看到上游對 WireGuard 的采納和肯定，谷歌現(xiàn)在似乎也放心將 WireGuard 引入 Android 內(nèi)核。

Android 內(nèi)核最新合并的代碼提供了對 WireGuard 安全網(wǎng)絡隧道 （WireGuard secure network tunnel） 的支持，主要是將其作為網(wǎng)絡設備驅(qū)動程序?qū)崿F(xiàn)，可通過虛擬網(wǎng)絡驅(qū)動程序使用的常規(guī) RTNL 方式進行訪問。

而在另一個 commit 中則是啟用 CONFIG_WIREGUARD 配置項，用于為 WireGuard 添加原生內(nèi)核支持。

因此，對于未來發(fā)布的 Android 12，有望看到它對于 WireGuard 的原生支持，或許不需要像現(xiàn)在這樣基于 APP 來支持，這遠優(yōu)于 OpenVPN 等解決方案。

WireGuard 是一個 VPN 內(nèi)核實現(xiàn)，代碼行數(shù)少，優(yōu)先考慮性能，配置簡單，試圖在做到配置簡單的同時提供高性能。WireGuard 基于 UDP，數(shù)據(jù)包在一端加密之后封裝在 UDP 包內(nèi)發(fā)送到遠程端點，然后解密。自從被合并進 Linux Kernel 主線，它也得到了越來越多 Linux 發(fā)行版的廣泛支持。
編輯：hfy