本文介绍Linux 6.6内核中WireGuard的实现，聚焦发送路径（wg_xmit经AllowedIPs查找选peer）、加解密worker并行队列、协议常量（如REKEY_AFTER_TIME）、握手入口及Generic Netlink配置面。强调cryptokey routing用同一trie按目的/源地址选peer，并给出源码阅读顺序，对比用户态wireguard-go，突出内核热路径避免拷贝的优势。