Aktuell | Netze | c't | heise magazine

Enorm verbessertes WireGuard für Windows

Das neue Projekt WireGuardNT verbessert den Durchsatz der VPN-Software auf Windows-Maschinen drastisch und schont zugleich den Akku von Laptops.

Die VPN-Software WireGuard ist als Windows-Kerneltreiber erschienen. Sie verursacht weniger CPU-Last und schöpft schnelle Leitungen besser aus als die bisherige Windows-Variante.

Bild: Jason Donenfeld

Projektinitiator Jason Donenfeld und Simon Rozman haben WireGuard erstmals als Windows-Kerneltreiber implementiert. Zwar arbeitet schon die bisherige WireGuard-Implementierung für Windows zuverlässig, doch der Kerneltreiber ist weit schneller.

Das zunächst im User-Space implementierte WireGuard gründet auf dem Wintun-Interface und erfordert viele CPU-Zyklen für Dinge, die nur indirekt mit der Paketübertragung zu tun haben: Für jedes abzuschickende WireGuard-Paket ist ein Kontextwechsel in den Kernel-Mode erforderlich, eine Weiterleitung zu Wintun, ein Kontext-Switch zurück zum Userspace, die Verschlüsselung im Go-Scheduler und schließlich der Versand mit einem letzten Kontext-Switch. Ähnlich umständlich ist der Empfang.