Đăng nhập Bắt đầu
Công cụ miễn phí

Tạo cấu hình WireGuard cho router và điện thoại

Cấu hình WireGuard gồm cặp khóa của thiết bị, khóa công khai của máy chủ và địa chỉ cần kết nối tới. Điều quan trọng nhất nằm ở dòng AllowedIPs: đẩy toàn bộ lưu lượng vào đường hầm hay chỉ một phần mạng.

Tạo cặp khóa và cấu hình thiết bị chỉ trong một phút. Dán khóa công khai và địa chỉ máy chủ của bạn, chọn chế độ AllowedIPs, nhận wg0.conf, mã QR cho ứng dụng và đoạn [Peer] cho máy chủ. Khóa được tạo ngay trong trình duyệt và không gửi đi đâu cả.

Cấu hình thiết bị (wg0.conf)


        

        
Mã QR cho ứng dụng WireGuard

        
Đoạn cấu hình cho máy chủ

      

    


    

      
Cách sử dụng
Nhấn “Tạo khóa mới”, dán khóa công khai của máy chủ và Endpoint, nhập địa chỉ thiết bị mà máy chủ đã cấp (ví dụ 10.0.0.2/32). Tải xuống wg0.conf hoặc quét mã QR bằng ứng dụng WireGuard. Thêm đoạn [Peer] vào máy chủ. Ý nghĩa từng dòng có trong bài viết WireGuard: cách thiết lập.
Quyền riêng tư của khóa
Khóa được tạo bằng thư viện TweetNaCl ngay trong trình duyệt của bạn và không được gửi lên máy chủ. Khóa riêng tư của thiết bị chỉ nên giữ ở phía bạn; máy chủ chỉ cần khóa công khai.
Nếu WireGuard không kết nối được trong mạng
Kiểm tra xem mạng có chặn UDP không: kiểm tra chặn UDP. Nếu bị chặn, bạn cần một giao thức chạy trên TCP, chẳng hạn VLESS.

    


    

      
Không muốn tự dựng máy chủ?

      
404 VPN cấp sẵn khóa VLESS cho mọi thiết bị, có DNS trong đường hầm và Kill Switch.

      Cách kết nối 404 VPN →
    

  






  
Câu hỏi thường gặp

  

    

      
      guest@404vpn:~$ cat wireguard-config-generator-faq.md
    

    

      
[01] $ PresharedKey khác gì so với các khóa thông thường? ▸
> Đây là một bí mật đối xứng bổ sung đặt chồng lên việc trao đổi khóa, giúp tăng cường bảo vệ trước các cuộc tấn công mã hóa trong tương lai. Cùng một khóa được khai báo ở cả thiết bị và máy chủ.

      
[02] $ Nên đặt MTU bao nhiêu? ▸
> Mặc định là 1420. Nếu các trang web qua đường hầm bắt đầu tải rồi bị đứng, hãy đặt 1280 và tăng dần từng bước.

      
[03] $ Các khóa có tương thích với ứng dụng chính thức không? ▸
> Có: đây là khóa X25519 chuẩn ở dạng base64, giống như lệnh wg genkey tạo ra.