WireGuard协议安全配置：vivo用户快速上手

凌晨两点十七分，李默盯着手机屏幕，冷汗从额角滑下来。

vivo X100 Pro的屏幕亮得刺眼，上面是一串他看不懂的英文字母和数字——12个单词的助记词，他刚刚从一个去中心化钱包里导出来的。三个小时前，他在某个加密社群看到有人发了一条消息：“新项目空投，早期交互地址白名单，懂的来。”底下跟了几十条回复，有人晒出了到账截图，0.3个ETH，按当时价格差不多一千美金。

李默心动了。他算不上币圈老手，但也不是完全的新韭菜。2021年那波牛市他靠狗狗币赚过一点，后来熊市里又亏回去大半。这次他学乖了，只拿了一千块人民币试水，买了一点SOL，在几个热门链上做交互。但今晚这个空投，对方要求连接钱包后授权一笔“验证交易”，他犹豫了五分钟，还是点了确认。

然后他的手机就开始发烫。

vivo的系统管家弹出一条警告：“检测到未知应用正在读取剪贴板。”李默愣了一下，他刚刚复制过助记词。紧接着，钱包App自动闪退，再打开时，余额已经归零。0.47个SOL，加上之前交互积累的几十个代币，全没了。他反复刷新页面，链上记录显示：三分钟前，一笔转出交易，目标地址是一串他从未见过的字符。

他瘫在椅子上，脑子里只有一个念头：我的网络被盯上了。

李默不知道的是，问题出在他连接的那个公共WiFi上。他住的是城中村出租屋，宽带还没装好，平时就用楼下的奶茶店WiFi。那家店的密码是八个八，附近十几个人都在用。而就在他连接钱包、复制助记词的那几分钟里，同一个网络下，有人正运行着ARP欺骗脚本，截获了他手机发出的所有明文数据包。

如果他用的是WireGuard，这一切可能不会发生。

WireGuard不是新东西。2018年它被并入Linux内核，之后几年里迅速成为VPN协议里的“新贵”。和OpenVPN、IPSec这些老前辈相比，它的代码量只有四千行左右，攻击面小得惊人。更重要的是，它足够快——在移动设备上，WireGuard的吞吐量可以轻松跑满4G甚至5G带宽，而CPU占用率低到几乎可以忽略。

但李默不知道的是，WireGuard的默认配置并不安全。或者说，它太“简洁”了，简洁到如果你不懂它的设计哲学，很容易踩进坑里。

第二天中午，李默在Telegram群里说了这件事。一个叫“老K”的人私聊他：“你是不是用了公共WiFi？”李默说是。老K发来一个文档，标题是《WireGuard安全配置指南》，里面第一句话就是：“WireGuard默认不提供任何加密协商之外的保护。如果你不配置防火墙规则，它就像一扇没锁的门。”

李默这才知道，WireGuard的加密是基于Noise协议框架的，每个数据包都用ChaCha20-Poly1305加密，密钥交换用的是Curve25519。这些密码学原语本身很安全，但问题在于：WireGuard的配置文件里，AllowedIPs这个参数如果设置不当，会导致流量泄漏。

比如，你只想让钱包App的流量走VPN，其他流量走本地网络。但如果你在AllowedIPs里写了0.0.0.0/0，所有流量都会走VPN，这本身没问题。可如果你写的是10.0.0.0/8，那只有目标地址在10.x.x.x范围内的流量会走VPN，其他流量——包括你访问交易所、钱包节点的流量——都会暴露在本地网络里。

李默之前用的那个免费VPN，配置文件就是别人给的，AllowedIPs写的是0.0.0.0/0，但DNS设置没改。结果他的DNS查询还是走本地运营商，而DNS查询里包含了他访问的域名——包括那个去中心化钱包的RPC节点地址。攻击者通过DNS劫持，就能把他引导到钓鱼节点上。

“那我现在怎么办？”李默问。

老K说：“你先别急着换手机。vivo的系统本身有办法。”

vivo的OriginOS在安全方面其实做了不少工作。比如它的“隐私保护”功能里有一个“网络隔离”选项，可以阻止应用在后台读取剪贴板。但李默之前没开。还有一个更关键的功能：vivo从X70系列开始，在系统设置里内置了“VPN”选项，支持手动导入WireGuard配置文件。这意味着你不需要root，也不需要安装第三方App，直接在系统层面就能跑WireGuard。

老K让李默先做三件事。

第一，去WireGuard官网下载官方客户端。不要用那些来路不明的“加速器”，它们很可能在配置文件里植入了恶意Peer。第二，生成一对新的密钥。WireGuard的私钥是Curve25519的标量，公钥是基点乘法结果。私钥必须保密，公钥可以给任何人。李默之前用的那个免费VPN，私钥是别人生成的，这意味着对方可以解密他的所有流量。第三，配置防火墙。

WireGuard的配置文件里，[Peer]段有一个PersistentKeepalive参数。这个参数的作用是每隔25秒发送一个空包，保持NAT映射。但如果你在移动设备上，这个参数会导致电池消耗加快。更严重的是，如果你连接的是一个恶意服务器，PersistentKeepalive会让你的设备定期向对方发送数据包，暴露你的在线状态。

李默按照老K的指导，在vivo手机上新建了一个WireGuard隧道。他用自己的云服务器做Endpoint，配置了以下参数：

[Interface] PrivateKey = 自己的私钥 Address = 10.0.0.2/24 DNS = 1.1.1.1, 8.8.8.8

[Peer] PublicKey = 服务器的公钥 AllowedIPs = 0.0.0.0/0, ::/0 Endpoint = 服务器IP:51820 PersistentKeepalive = 0

这里的关键是AllowedIPs写0.0.0.0/0，意味着所有流量都走VPN。DNS指定了Cloudflare和Google的公共DNS，避免DNS泄漏。PersistentKeepalive设为0，因为vivo手机在移动网络下会主动保持连接，不需要额外心跳。

但老K提醒他：“这还不够。你还需要在服务器端配置iptables。”

WireGuard本身不处理路由和NAT。如果你的服务器是Linux，需要在iptables里加一条MASQUERADE规则，否则客户端的数据包到了服务器，服务器不知道该怎么转发回去。具体命令是：

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

同时要开启IP转发：

echo 1 > /proc/sys/net/ipv4/ip_forward

李默照做了。然后他打开钱包App，重新导入助记词，这次他特意在vivo的“隐私保护”里开启了“剪贴板保护”，任何应用读取剪贴板都会弹窗提示。他还把钱包App加入了“网络隔离”名单，禁止它在后台使用移动数据。

三天后，李默在链上看到那个空投项目正式发币了。早期交互地址每个可以领200个代币，按开盘价算差不多值三千美金。但他的地址因为被盗，已经不在白名单里了。他叹了口气，但随即又庆幸起来：至少他学会了怎么保护自己。

现在李默的vivo手机上，WireGuard图标常年亮着。他还在服务器上加了fail2ban，防止SSH暴力破解。钱包助记词他抄在纸上，锁在抽屉里，手机里只留了一个观察地址。每次连接公共WiFi，他都会先打开WireGuard，确认隧道建立后再操作。

有一次他在奶茶店又遇到那个WiFi，旁边坐着一个戴眼镜的年轻人，正对着笔记本电脑敲代码。李默瞥了一眼，屏幕上是一个ARP欺骗工具。他笑了笑，打开手机，WireGuard的日志里显示：已加密数据包 1247 个，丢弃明文数据包 0 个。

那个年轻人后来被奶茶店老板赶走了，因为有人举报他蹭网。但李默知道，真正的问题不是蹭网，而是你永远不知道同一个网络下，谁在盯着你的数据。

WireGuard不是万能的。它不能防止你授权恶意合约，不能防止你点击钓鱼链接，不能防止你把助记词发给“客服”。但它能保证一件事：你的网络流量在到达目的地之前，不会被任何人偷看。对于币圈用户来说，这已经是最低限度的安全底线了。

李默后来在群里分享了自己的经历。有人问他：“vivo手机用WireGuard会不会很麻烦？”他说：“比丢币简单多了。”

他现在每次操作钱包前，都会做三件事：打开WireGuard，检查AllowedIPs，确认DNS。这三步花不了三十秒，但能省下三千美金。

凌晨两点十七分，李默又醒了。这次他不是因为被盗，而是因为手机震动——WireGuard的日志提示：检测到新的Peer，已自动拒绝。他翻了个身，继续睡。

窗外是城中村的夜色，远处有霓虹灯在闪。他的vivo手机静静躺在床头，屏幕暗着，但WireGuard的隧道还在运行。数据包一个接一个地加密、传输、解密，像一条看不见的河流，在喧嚣的网络世界里，为他守住最后一道防线。