WireGuard ใช้ได้หรือไม่?

ที่บริษัทของเราไม่ได้ใช้ WireGuard® เป็นโปรโตคอลที่ลูกค้าสามารถใช้งานได้โดยตรง แต่เราได้ใช้ WireGuard ในระบบและเซิร์ฟเวอร์ของเราตั้งแต่ปี 2018 แม้ว่า WireGuard จะเป็นโปรโตคอลที่ยอดเยี่ยมในบางกรณี แต่ก็ยังมีปัญหาบางประการ

ปัญหาของ WireGuard

1. การควบคุม QOS โดยผู้ให้บริการอินเทอร์เน็ต

WireGuard ใช้ UDP ในการสื่อสาร ซึ่งผู้ให้บริการอินเทอร์เน็ตบางรายอาจจำกัดการส่ง UDP หรือทำให้ความเร็วลดลงอย่างมาก

2. การไม่สามารถปลอมแปลงแพ็กเก็ตได้

VPN มีลักษณะเฉพาะที่ทำให้ถูกบล็อกโดยไฟร์วอลล์หรือถูกจำกัดความเร็วโดย ISP ได้ง่าย และ WireGuard เองก็ไม่มีแผนที่จะเพิ่มฟังก์ชันการปลอมแปลงแพ็กเก็ต

3. ความยากในการตั้งค่ากฎการส่งต่อ

ขณะนี้ยังไม่สามารถให้บริการกฎการส่งต่อที่เปลี่ยนเซิร์ฟเวอร์อัตโนมัติตามโดเมนหรือ IP ได้

ข้อดีของ UCSS

โปรโตคอลที่เราใช้อยู่ในปัจจุบันมีข้อดีเมื่อเทียบกับ WireGuard ดังนี้

1. ไม่ได้รับผลกระทบจาก QOS

โปรโตคอลของเราใช้การส่งผ่าน TCP เป็นหลักและรองรับ UDP ทำให้ไม่ถูกจำกัดโดยผู้ให้บริการอินเทอร์เน็ต

2. การปลอมแปลงแพ็กเก็ต

สามารถปลอมแปลงแพ็กเก็ตให้คล้ายกับ HTTP ทำให้ยากต่อการตรวจจับและหลีกเลี่ยงการจำกัดความเร็วของ ISP ได้

3. ระดับความปลอดภัยที่เทียบเท่าหรือสูงกว่า WireGuard

การสื่อสารของเราถูกป้องกันด้วย AEAD (Authenticated Encryption) เช่นเดียวกับ WireGuard และมีความแข็งแกร่งต่อการวิเคราะห์โดยคอมพิวเตอร์ควอนตัม

4. ประสิทธิภาพการส่งผ่านที่สูงกว่า WireGuard

โปรโตคอลของเรามีประสิทธิภาพการส่งผ่านที่สูงกว่า WireGuard

5. สามารถปรับแต่งกฎการเชื่อมต่อได้อย่างอิสระ

สามารถตั้งกฎการเชื่อมต่อได้ตาม IP หรือโดเมน เช่น ไม่ให้เข้าถึง IP ของจีน เป็นต้น