土法炼钢兴趣小组的博客 · 2026-07-19T00:00:00Z

【WireGuard】设计哲学：故意的分层破坏与密码学观点

📝

内容提要

WireGuard 不是把 IPSec 写短一点。NDSS 2017 论文把「正确分层」当成复杂度的来源，用 cryptokey routing、固定原语与带外密钥分发换可审计实现。本文钉住这些设计决定及其边界。