约 4,000 行代码。现代密码学,朴素地落地。毫秒级建立连接。
内核级性能,跨网络即时漫游。没有长达数秒的握手之舞。
代码库小到一个下午即可完成审计——这是特性,不是局限。
Curve25519、ChaCha20、Poly1305、BLAKE2s:保守且经过充分评审的密码原语。
裸 AmneziaWG 只是一块积木。OpenVLAN 才是构建其上的企业级产品。
AmneziaWG 密钥是匿名的。OpenVLAN 将密钥与您身份提供商中的用户绑定,SCIM 开通与注销真正能够收回访问权限。
无需在聊天工具中手工交换密钥。节点通过您的 IdP 一次性完成认证;密钥自动轮换,用户毫无感知。
点对点隧道非全即无。OpenVLAN 在其上增加策略层:谁可以访问什么,按端口、按组——皆以代码定义。
流量日志、会话录制与配置历史可导出至您的 SIEM——对 SOC 2、ISO 27001 与 HIPAA 友好。
| 仅 AmneziaWG | OpenVLAN | |
|---|---|---|
| 加密 | AmneziaWG | AmneziaWG |
| 身份 | 静态密钥 | SSO/IdP + 设备身份 |
| 访问控制 | 无(全部互通) | ACL 即代码,感知设备合规状态 |
| NAT 穿透 | 手动 | 自动,中继回退 |
| 审计日志 | — | 流量日志 + 会话录制 |
| 部署 | 逐隧道配置文件 | 一次登录,全部设备生效 |