Ferramenta gratuita

Gerador de configuração WireGuard para roteador e celular

A configuração do WireGuard é formada pelo par de chaves do cliente, pela chave pública do servidor e pelo endereço de conexão. O que decide tudo é a linha AllowedIPs: mandar todo o tráfego para o túnel ou só parte da rede.

Crie um par de chaves e a configuração do cliente em um minuto. Cole a chave pública e o endereço do seu servidor, escolha o modo de AllowedIPs e receba o wg0.conf, um QR code para o aplicativo e o trecho [Peer] para o servidor. As chaves são geradas no navegador e não são enviadas para lugar nenhum.

Configuração do cliente (wg0.conf)


        

QR code para o aplicativo WireGuard

Trecho para o servidor


      

Como usar

Clique em “Gerar”, cole a chave pública do servidor e o Endpoint, informe o endereço do cliente que o servidor atribuiu (por exemplo, 10.0.0.2/32). Baixe o wg0.conf ou escaneie o QR code com o aplicativo WireGuard. Adicione o trecho [Peer] ao servidor. O que cada linha significa, no artigo WireGuard: como configurar.

Privacidade das chaves

As chaves são criadas pela biblioteca TweetNaCl no seu navegador e não são enviadas ao servidor. A chave privada do cliente deve ficar só com você; o servidor só precisa da pública.

Se o WireGuard não passa na rede

Verifique se a rede está bloqueando UDP: teste de bloqueio de UDP. Se estiver bloqueando, você precisa de um protocolo por TCP, como o VLESS.

Não quer subir um servidor?

A 404 VPN entrega chaves VLESS prontas para qualquer aparelho, com DNS dentro do túnel e Kill Switch.

Como conectar a 404 VPN →

Perguntas frequentes

guest@404vpn:~$ cat wireguard-config-generator-faq.md
[01] $ Qual é a diferença entre o PresharedKey e as chaves comuns? ▸
> É um segredo simétrico adicional, além da troca de chaves: reforça a proteção contra futuros ataques à criptografia. A mesma chave é informada no cliente e no servidor.
[02] $ Qual MTU usar? ▸
> Por padrão, 1420. Se as páginas pelo túnel começarem a carregar e travar, coloque 1280 e vá subindo aos poucos.
[03] $ As chaves são compatíveis com os aplicativos oficiais? ▸
> Sim: são chaves X25519 padrão em base64, como as geradas pelo comando wg genkey.