WireGuard vs OpenVPN: Hastighed, sikkerhed og forskelle

Bundlinje: WireGuard er hurtigere, slankere og lettere at revidere. Det er det rigtige valg for de fleste brugere i dag. OpenVPN er stadig guldstandarden for kompatibilitet og fleksibilitet, især på restriktive netværk, hvor dets TCP-tilstand (som kan køre på port 443) kan slippe igennem, når UDP er filtreret. De fleste førende VPN-udbydere understøtter nu begge.

VPN’er krypterer din webtrafik, skjuler din IP-adresse og beskytter data mod hackere, internetudbydere og overvågning. De giver privatliv på offentlige Wi-Fi-netværk og hjælper med at omgå geografiske begrænsninger. Se vores sammenligning af de bedste VPN’er for at finde en udbyder, der understøtter begge protokoller.

OpenVPN og WireGuard er to af de mest udbredte VPN-protokoller. OpenVPN har eksisteret siden 2001[1] og fik en uafhængig sikkerhedsrevision i 2017[2]. WireGuard, beskrevet i en NDSS-artikel fra 2017[3], leverer ifølge forfatternes benchmarks højere hastigheder med en brøkdel af koden. Nedenfor sammenligner vi dem på hastighed, sikkerhed, kodebase og brugsscenarier i den virkelige verden.

Hurtig sammenligning: WireGuard vs OpenVPN i overblik

Funktion	WireGuard	OpenVPN
Først beskrevet	2017 (NDSS-artikel)	2001
Kodebasens størrelse	Under 4.000 linjer[3] (Linux-implementering)	Langt større; bygget på OpenSSL
Typisk hastighed	Generelt hurtigere; afhænger af din forbindelse og afstanden til serveren	Generelt langsommere end WireGuard; afhænger af din forbindelse og afstanden til serveren
Forbindelsestid	1-RTT-håndtryk	Flertrins nøgleudveksling baseret på TLS
Kryptering	ChaCha20, Poly1305, Curve25519, BLAKE2s[4]	AES-256-GCM som standard (AES-128-GCM og ChaCha20-Poly1305 understøttes også) via SSL/TLS
Transportprotokol	Kun UDP	TCP og UDP[5]
Omgåelse af censur	Begrænset (kun UDP)	Bedre chancer (TCP-tilstand kan bruge port 443)
Opsætningskompleksitet	Enkel	Kompleks
CPU-forbrug	Lavere: CPU’en er ikke mættet ved gigabit-linjehastighed i forfatternes benchmark[3]	Højere: CPU’en er mættet i samme test
Enhedskompatibilitet	Officielle klienter til Windows 10/11, macOS, iOS, Android og Linux[6]; i Linux-kernen siden 5.6[7]	De fleste større operativsystemer
Uafhængige revisioner	Protokollen er formelt verificeret[8] (symbolske og beregningsmæssige beviser)	Revisioner af OpenVPN 2.4 i 2017[2] (Quarkslab, Cryptography Engineering)
Bedst til	Streaming, gaming, mobil, daglig browsing	Restriktive netværk, virksomheder, ældre enheder

Denne tabel opsummerer de centrale forskelle. Afsnittene nedenfor gennemgår hver enkelt i detaljer.

Hvad er OpenVPN?

OpenVPN er en robust, open source-VPN-protokol. Udgivet i 2001 er den en af de ældste protokoller, der stadig er i aktiv brug. Dens open source-kodebase gør det muligt for alle at inspicere, auditere og bidrage med forbedringer, og årtiers offentlig granskning har gjort OpenVPN til et pålideligt valg for både privatpersoner og virksomheder.

Hvordan fungerer OpenVPN?

OpenVPN bruger SSL/TLS (Secure Sockets Layer/Transport Layer Security) til kryptering og autentificering, og dens referencemanual[5] siger, at den er tæt integreret med OpenSSL-biblioteket. TLS er den samme kryptografiske ramme, som beskytter HTTPS-websteder[9].

Når en forbindelse starter, udfører OpenVPN et håndtryk. I SSL/TLS-tilstand godkender klient og server hinanden med certifikater[5]. Dataene flyder derefter gennem krypteringsalgoritmer som AES-256-GCM, som er det første valg i manualens liste over krypteringsalgoritmer[5], og den bruger AES-krypteringen, som NIST standardiserede i FIPS 197[10].

OpenVPN kører på både TCP og UDP[5]. TCP garanterer levering af pakker på bekostning af hastighed. UDP prioriterer hastighed, men kan miste pakker. Brugerne vælger den tilstand, der passer til deres behov.

OpenVPN: fordele og ulemper

Fordele

→ Robust sikkerhed og kryptering: OpenVPN’s SSL/TLS-implementering og AES-256-GCM-chifferet leverer dokumenteret, velafprøvet sikkerhed. → Bred kompatibilitet: Dens manual angiver, at den kan portes til de fleste store operativsystemplatforme. → Høj grad af konfigurerbarhed: Avancerede brugere kan justere portnumre, chifferlister[5], godkendelsesmetoder og routingadfærd.

Ulemper

→ Langsommere hastighed: OpenVPN er et applikationsprogram, der kører i brugerlandet, så pakker kopieres mellem brugerlandet og kernen. WireGuard-artiklen angiver dette som ekstra latenstid og overhead[3]. Den reelle hastighed afhænger af din forbindelse, din hardware og afstanden til serveren. → Kompleks opsætning: Manuel konfiguration kræver redigering af .ovpn-filer, håndtering af certifikater og en forståelse af netværkskoncepter. → Højere ressourceforbrug: I WireGuard-forfatternes benchmark brugte OpenVPN 100 % af CPU’en ved en lavere gennemstrømning end WireGuard, hvilket kan betyde hurtigere batteriforbrug på telefoner.

VPN’er med OpenVPN

Flere populære VPN-tjenester inkluderer OpenVPN som protokolvalg:

→ NordVPN: Tilbyder stærk OpenVPN-understøttelse med automatisk servervalg og AES-256-GCM-kryptering. → ExpressVPN: Leverer OpenVPN som grundprotokol ved siden af sin proprietære Lightway-protokol. → Surfshark: Inkluderer OpenVPN som standardvalg på alle større platforme. → Private Internet Access (PIA): Kendt for sine omfattende OpenVPN-konfigurationsmuligheder, hvilket appellerer til avancerede brugere, der ønsker detaljeret kontrol. → CyberGhost: Anvender OpenVPN i sine desktop- og mobilapps med en brugervenlig grænseflade.

Disse tjenester håndterer OpenVPN-konfigurationen automatisk via deres apps. Brugerne vælger protokollen i indstillingerne og forbinder med et enkelt klik.

Hvad er WireGuard?

WireGuard er en moderne, open source VPN-protokol bygget til hastighed, enkelhed og kryptografisk stringens. Dens designere ønskede at overgå OpenVPN og IPsec, samtidig med at kodebasen blev holdt lille nok til, med projektets egne ord, at være beregnet til at kunne gennemgås grundigt af enkeltpersoner[11].

WireGuards udviklere siger, at det kan implementeres til Linux med under 4.000 linjers kode[3], mens de beskriver OpenVPN som langt mere kompleks, fordi det omfatter hele spektret af TLS-funktionalitet. Denne lette arkitektur reducerer angrebsfladen og forenkler vedligeholdelsen. Linux-kernen har indeholdt WireGuard som en native komponent siden version 5.6[7] (udgivet 29. marts 2020).

Sådan fungerer WireGuard

WireGuard bygger på Noise-protokolrammeværket[12] (specifikt Noise_IK-håndtrykket) til sikker kommunikation. Det kombinerer Curve25519 til nøgleudveksling, ChaCha20 til symmetrisk kryptering, Poly1305 til meddelelsesautentificering og BLAKE2s til hashing, som angivet i protokoldokumentationen[4]. ChaCha20-Poly1305 er defineret i RFC 8439[13].

WireGuard mangler bevidst cipher- og protokolfleksibilitet[3], så der er ingen cipher-forhandling. Dens nøgleudveksling kræver kun en enkelt rundrejse (1-RTT), hvilket holder forbindelsesopsætningen kort. Dataoverførslen har minimal overhead, hvilket maksimerer gennemstrømningen.

WireGuard sender alle pakker over UDP[4]. Dette holder latensen lav og egner sig til realtidsapplikationer som videoopkald, gaming og streaming.

WireGuard: fordele og ulemper

Fordele

→ Hurtigere hastigheder: I benchmarkene i WireGuard-forfatternes egen artikel[3] overgik WireGuard OpenVPN både på gennemstrømning og ping-tid. Det er forfatternes egne tests, så dine resultater afhænger af din forbindelse, dit hardware og afstanden til serveren. → Auditerbar kodebase: Med under 4.000 linjer kode til Linux-implementeringen kan én enkelt gennemgangsperson realistisk læse hele koden. → Enklere opsætning: Konfigurationen kræver kun nøgler, en peer-endpoint og tilladte IP-adresser, som hurtigstartguiden[14] viser. Ingen certifikatstyring er nødvendig. → Lavere ressourceforbrug: WireGuard mættede ikke CPU’en ved gigabit-linjehastighed i forfatternes benchmark, hvilket efterlader mere overskud (og batteri) på enheder med begrænsede ressourcer.

Ulemper

→ Nyere protokol: WireGuard blev beskrevet i 2017 og kom ind i Linux-kernen i 2020, så den har fået mindre afprøvning i den virkelige verden end OpenVPN, som har en historie tilbage til 2001. → Bekymringer om privatlivet med statisk IP-tildeling: WireGuard tildeler hver peer faste tilladte IP-adresser, og en server lærer hver peers endpoint fra den seneste autentificerede pakke[3], så en naiv implementering holder klientadresser i hukommelsen. Udbydere siger, at de håndterer dette med ekstra foranstaltninger, såsom NordVPN’s dobbelte NAT-system i NordLynx. → Begrænset understøttelse af ældre enheder: Ældre operativsystemer og nogle routere til virksomheder mangler indbygget WireGuard-understøttelse.

VPN’er med WireGuard

De fleste større VPN-udbydere tilbyder nu WireGuard:

→ NordVPN: Understøtter WireGuard gennem sin NordLynx-implementering, der tilføjer dobbelt NAT for øget privatliv. → ExpressVPN: Tilbyder WireGuard ved siden af sin proprietære Lightway-protokol. → Surfshark: Leverer WireGuard som standardprotokol på de fleste platforme. → Private Internet Access (PIA): Understøtter WireGuard med fulde konfigurationsmuligheder i sine desktop- og mobilapps. → Mullvad VPN: En af de tidligste WireGuard-brugere, der tilbyder den som primær anbefalet protokol.

Centrale forskelle mellem WireGuard og OpenVPN

Sammenligningstabellen ovenfor dækker de overordnede forskelle. Nedenfor gennemgår vi hver kategori i detaljer.

Hastighed: WireGuard leverer højere gennemstrømning

✔️ WireGuard: Generelt hurtigere i forfatternes egne tests. Dens strømlinede håndtryk, kerneimplementering og ChaCha20-kryptering minimerer behandlingsforsinkelsen. ❌ OpenVPN: Generelt langsommere under de samme forhold. Som et brugerrumsprogram med en TLS-stak tilføjer det latens og overhead.

WireGuard-projektets egen benchmark[15] viser samme retning, selvom selve projektet siger, at dataene er forældede og bør erstattes.

Sikkerhed: Forskellige tilgange, begge effektive

✔️ WireGuard: Bruger faste, moderne kryptografiske primitiver. Protokollen er blevet formelt verificeret[8], herunder et Tamarin-sikkerhedsbevis (dette dækker protokolens design, ikke hver linje i implementeringen). ❌ OpenVPN: Bygger på den konfigurerbare SSL/TLS-stak. Den større kodebase gør en omfattende revision mere tidskrævende, men den blev revideret uafhængigt i 2017[2], og den offentliggør sikkerhedsmeddelelser[16] for de problemer, den retter.

Begge protokoller anses for at være sikre, når de er korrekt implementeret og holdes opdateret.

Kodebasens størrelse: Revisionsvenlighed er vigtig

✔️ WireGuard: Under 4.000 linjer for Linux-implementeringen. En enkelt revisor kan læse det hele, og færre linjer betyder færre steder, hvor fejl kan gemme sig. ❌ OpenVPN: En langt større kodebase, der afhænger af OpenSSL. Fulde revisioner kræver flere revisorer og mere tid, og den større angrebsflade giver mere plads til uopdagede sårbarheder.

Konfigurationskompleksitet

✔️ WireGuard: Opsætningen kræver et nøglepar, et endpoint og tilladte IP-intervaller. Konfigurationen er kort. ❌ OpenVPN: I SSL/TLS-tilstand kræver det generering af certifikater, server- og klientkonfigurationsfiler, valg af chiffer og portkonfiguration, så en typisk opsætning er længere.

Ressourceforbrug på mobile og indlejrede enheder

✔️ WireGuard: Mættede ikke CPU’en ved gigabit linjehastighed i forfatternes benchmark, hvilket efterlader mere overskud til altid aktive mobile VPN-forbindelser. ❌ OpenVPN: Brugte 100 % af CPU’en i samme benchmark ved en lavere gennemstrømning, så man kan forvente en større batteripåvirkning under længere brug.

Teknisk dybdegående: Kryptografiske metoder

✔️ WireGuard: Bruger Curve25519 (nøgleudveksling), ChaCha20 (kryptering), Poly1305 (autentificering) og BLAKE2s (hashing). Der sker ingen cipher-forhandling. Hvis der findes svagheder i de underliggende primitiver, skal alle endpoints opdateres[3]. ❌ OpenVPN: Bruger OpenSSL-biblioteket og en konfigurerbar liste over forhandlede cipher-suites[5]. Denne fleksibilitet kan være både en styrke og en svaghed. Forkert valg af cipher kan svække sikkerheden.

Forbindelsesetablering

✔️ WireGuard: Gennemfører sin nøgleudveksling i én enkelt rundrejse. Fordi peers identificeres via offentlig nøgle, og endpointet opdateres fra den seneste autentificerede pakke[3], er roaming mellem netværk (Wi-Fi til mobilnet) indbygget. ❌ OpenVPN: Forhandler nøgler via et flertrinshåndtryk med TLS. Roaming afhænger af indstillinger som --float[5], som gør det muligt for en peer at ændre sin adresse.

Transportprotokol

✔️ WireGuard: Kun UDP. Dette holder overhead lavt, men kan blokeres af firewalls, der begrænser UDP-trafik. ❌ OpenVPN: Understøtter både TCP og UDP. TCP-tilstand kan bruge port 443, den port HTTPS bruger, som eksempelforbindelsesprofilerne[5] i manualen viser, og det giver bedre chancer på netværk, der filtrerer UDP. Det er dog ingen garanti mod blokering.

Ligheder mellem WireGuard og OpenVPN

På trods af deres arkitektoniske forskelle deler begge protokoller grundlæggende egenskaber, der gør dem til pålidelige valg for VPN-forbindelser.

Sikre krypterede forbindelser

Begge protokoller opretter krypterede tunneler mellem brugerens enhed og en VPN-server. Deres primære funktion er at beskytte data mod aflytning fra tredjeparter, hvad enten det er hackere, internetudbydere eller statslig overvågning.

Stærke krypteringsstandarder

Både WireGuard og OpenVPN bruger stærke krypteringsalgoritmer uden nogen praktisk brute-force-angrebsmulighed. WireGuard bruger ChaCha20-Poly1305[13]. OpenVPN bruger typisk AES-256-GCM, som er bygget på Advanced Encryption Standard[10], som NIST valgte i 2000. Der er ikke offentliggjort nogen praktisk nedbrydning af nogen af dem.

Skjulning af IP-adresse

Begge protokoller erstatter brugerens rigtige IP-adresse med VPN-serverens IP. Det giver online anonymitet og forhindrer websteder, annoncører og netværksoperatører i at spore browsingaktivitet tilbage til brugerens fysiske placering.

Open source-gennemsigtighed

Både WireGuard og OpenVPN offentliggør deres kildekode. Alle kan inspicere, auditere eller bidrage til begge projekter. Denne gennemsigtighed er en central tillidsfaktor for brugere, der prioriterer privatliv, og for sikkerhedsforskere.

Hvilken protokol har den bedste kryptering?

Dette er et nuanceret spørgsmål uden en enkel vinder.

WireGuards moderne kryptografiske design

WireGuard bruger Curve25519, ChaCha20, Poly1305 og BLAKE2s. Disse primitiver blev valgt for deres modstandsdygtighed over for kendte angrebsvektorer og deres ydeevne på moderne hardware. RFC 8439 siger, at ChaCha20 er betydeligt hurtigere end AES i implementeringer, der kun bruger software, omkring tre gange så hurtig på platforme, der mangler specialiseret AES-hardware[13].

OpenVPN’s solide track record

OpenVPN’s SSL/TLS-implementering har været offentligt udrullet siden 2001 og blev uafhængigt auditeret i 2017[2]. AES, den chifferfamilie bag AES-256-GCM, er en amerikansk føderal standard udgivet af NIST[10].

Dommen om kryptering

Begge protokoller leverer kryptering, som ingen offentligt kendt praktisk angreb kan bryde. WireGuards mindre kodebase gør sårbarheder lettere at finde og rette. OpenVPNs lange udrulningshistorik giver den en længere track record. Den praktiske sikkerhedsforskel mellem dem er lille for de fleste brugere.

Sådan vælger du den rigtige protokol til dine behov

Hastighed vs stabilitet

→ Vælg WireGuard til opgaver, der kræver meget båndbredde, som streaming, store filhentninger og videoopkald. Dens generelt højere gennemstrømning passer til krævende applikationer. → Vælg OpenVPN, når netværksstabilitet er vigtigere end ren hastighed. OpenVPN’s TCP-tilstand garanterer levering af pakker på ustabile forbindelser.

Nem brug vs avanceret konfiguration

→ WireGuards korte konfiguration passer til brugere, der ønsker en plug-and-play-oplevelse. → OpenVPNs detaljerede indstillinger passer til netværksadministratorer, der har brug for tilpasset routing, split tunneling eller bestemte krypteringskonfigurationer.

Enhedskompatibilitet

Kontroller din enheds protokolunderstøttelse, før du beslutter dig. WireGuards installationsside[6] viser apps til Windows 10 og 11, macOS, iOS og Android, og Linux har det indbygget i kernen fra 5.6[7]. Ældre systemer understøtter måske kun OpenVPN.

Omgåelse af censur og firewall-restriktioner

→ OpenVPN på TCP-port 443 bruger samme port som HTTPS, hvilket kan gøre, at trafikken slipper igennem på netværk, der filtrerer UDP eller usædvanlige porte. Det er dog ingen garanti i lande, der aktivt blokerer VPN-trafik. → WireGuards UDP-only-design betyder, at det ikke har nogen TCP-fallback. Det er mindre fleksibelt i miljøer med kraftig filtrering.

Bedste protokol til streaming

→ WireGuard er det bedre valg til streaming på grund af dens generelt højere gennemstrømning og lavere latenstid. → OpenVPN kan klare almindelig streaming, men dens overhead kan betyde mere på langsommere forbindelser.

Bedste protokol til gaming

→ WireGuard vinder til gaming. Dets lav-latens UDP-transport gav lavere ping-tider end OpenVPN i forfatternes benchmark. → OpenVPN’s brugerrum-design tilføjer latens, hvilket kan betyde noget i konkurrenceprægede online-spil.

Vil WireGuard erstatte OpenVPN?

WireGuard vil ikke erstatte OpenVPN i den nærmeste fremtid. Hver protokol dækker brugsscenarier, som den anden ikke fuldt ud kan dække.

WireGuards udbredelse accelererer. Dens inklusion i Linux-kernen, understøttelse fra de største VPN-udbydere og standardprotokol-status hos tjenester som Surfshark og Mullvad signalerer et tydeligt skift i branchen. Til forbruger-VPN er WireGuard allerede den de facto-standard.

OpenVPN’s fleksibilitet gør den fortsat essentiel. Dens TCP-tilstand, chifferkonfigurerbarhed og universelle enhedsunderstøttelse gør den uerstattelig i virksomhedsmiljøer, ældre systemer og regioner med stærk censur.

Begge protokoller vil sameksistere

VPN-branchen har slået sig til ro med en dobbeltprotokolmodel. De fleste udbydere tilbyder både WireGuard og OpenVPN, så brugerne kan skifte efter situationen. Streamer du hjemmefra? Brug WireGuard. Forbinder du fra et hotelnetværk i et restriktivt land? Skift til OpenVPN på TCP 443.

Denne sameksistens gavner brugerne. Konkurrencen mellem protokollerne driver innovation i begge projekter.

Sådan vurderer du en VPN-udbyders protokolimplementering

Ikke alle VPN-udbydere implementerer disse protokoller lige godt. Når du vælger en VPN, så tjek følgende indikatorer:

→ WireGuard-privatlivsrettelser: Adresserer udbyderen WireGuards bekymring om statisk IP? NordVPN’s dobbelte NAT (NordLynx) og Mullvads tilgang med sletning af forbindelsesdata er gode eksempler. → OpenVPN-chifferkonfiguration: Bruger udbyderen som standard AES-256-GCM, eller falder de tilbage til svagere chifre? Tjek deres dokumentation. → Protokolskift: Kan du skifte mellem WireGuard og OpenVPN i appen? De bedste udbydere gør dette til en indstilling, der aktiveres med et enkelt tryk. → Kill switch-integration: Virker kill switchen pålideligt med begge protokoller? En kill switch, der kun fungerer med én protokol, efterlader huller i din beskyttelse. → Uafhængig revisionshistorik: Er udbyderens protokolimplementering blevet auditeret af et uafhængigt sikkerhedsfirma? Se efter offentliggjorte revisionsrapporter, ikke kun markedsføringspåstande.

Hos VPN.com vurderer vi hver udbyder ud fra disse kriterier. Vores VPN-sammenligningsside fremhæver, hvilke tjenester der implementerer begge protokoller med ordentlige sikkerhedsforanstaltninger.

Endelig vurdering

WireGuard og OpenVPN er begge stærke, veludviklede VPN-protokoller. WireGuard leverer generelt hurtigere hastigheder, lavere latenstid og en slankere kodebase (under 4.000 linjer til Linux), hvilket forenkler sikkerhedsrevisioner. OpenVPN tilbyder bredere enhedskompatibilitet, detaljerede konfigurationsmuligheder og TCP-baseret omgåelse af censur, som WireGuard ikke kan matche.

For de fleste brugere er WireGuard det bedre standardvalg. Det er hurtigere, lettere på ressourcerne og enklere at konfigurere. Skift til OpenVPN, når du støder på blokeret UDP-trafik, har brug for TCP-pålidelighed eller forbinder fra ældre enheder.

De bedste VPN-udbydere understøtter begge protokoller og lader dig skifte frit. Besøg vores VPN-sammenligningsside for at finde en udbyder, der implementerer WireGuard og OpenVPN med ordentlige privatlivsforanstaltninger og uafhængig revisionsverifikation.

Referencer

1. FreeBSD Foundation | A non-profit organization dedicated to supporting and building the FreeBSD Project. 2024. if_ovpn or OpenVPN. Hentet 16. oktober 2026 fra https://freebsdfoundation.org/our-work/journal/browser-based-edition/networking-10th-anniversary/if_ovpn-or-openvpn/.Arkiveret: Wayback Machine-snapshot
2. Openvpn. u.d. QuarkslabAndCryptographyEngineerAudits. Hentet 16. oktober 2026 fra https://community.openvpn.net/openvpn/wiki/QuarkslabAndCryptographyEngineerAudits.Arkiveret: Wayback Machine-snapshot
3. J. A. Donenfeld. 2017. WireGuard: Next Generation Kernel Network Tunnel. Proceedings 2017 Network and Distributed System Security Symposium. DOI: https://doi.org/10.14722/ndss.2017.23160.
4. J. A. Donenfeld. u.d. Protocol & Cryptography. Hentet 16. oktober 2026 fra https://www.wireguard.com/protocol/.
5. OpenVPN. u.d. OpenVPN 2.6 Manual. Hentet 16. oktober 2026 fra https://openvpn.net/community-resources/reference-manual-for-openvpn-2-6/.Arkiveret: Wayback Machine-snapshot
6. J. A. Donenfeld. u.d. Installation. Hentet 16. oktober 2026 fra https://www.wireguard.com/install/.
7. Kernel. u.d. ChangeLog 5.6. Hentet 16. oktober 2026 fra https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.Arkiveret: Wayback Machine-snapshot
8. J. A. Donenfeld. u.d. Formal Verification. Hentet 16. oktober 2026 fra https://www.wireguard.com/formal-verification/.
9. Rfc-editor. u.d. Rfc8446. Hentet 16. oktober 2026 fra https://www.rfc-editor.org/rfc/rfc8446.html.
10. NIST. u.d. NIST.FIPS.197 Upd1. Hentet 16. oktober 2026 fra https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.197-upd1.pdf.Arkiveret: Wayback Machine-snapshot
11. J. A. Donenfeld. u.d. WireGuard: fast, modern, secure VPN tunnel. Hentet 30. september 2026 fra https://www.wireguard.com/.Arkiveret: Wayback Machine-snapshot
12. Trevor Perrin (noise@trevp.net). 2018. The Noise Protocol Framework. Hentet 16. oktober 2026 fra https://noiseprotocol.org/noise.html.Arkiveret: Wayback Machine-snapshot
13. Rfc-editor. u.d. Rfc8439. Hentet 16. oktober 2026 fra https://www.rfc-editor.org/rfc/rfc8439.html.
14. J. A. Donenfeld. u.d. Quick Start. Hentet 16. oktober 2026 fra https://www.wireguard.com/quickstart/.
15. J. A. Donenfeld. u.d. Performance. Hentet 16. oktober 2026 fra https://www.wireguard.com/performance/.
16. Openvpn. u.d. Security Announcements. Hentet 16. oktober 2026 fra https://community.openvpn.net/openvpn/wiki/SecurityAnnouncements.Arkiveret: Wayback Machine-snapshot

Ressourcer til denne side

Diagrammer og referencebilleder fra vores forskning, gratis at se og dele.

• 

• Opgaveark: WireGuard vs. OpenVPNPDF · 0.7 MB

Ofte stillede spørgsmål

AlleHvordan det fungererHastighed & StreamingSikkerhed og privatlivOpsætning & Support

Hvad er den grundlæggende forskel mellem WireGuard og OpenVPN?

WireGuard er en moderne protokol, beskrevet i 2017, med under 4.000 linjers kode i sin Linux-implementering, mens OpenVPN stammer fra 2001 og er en langt større kodebase, der bruger SSL/TLS-rammeværket, som også sikrer HTTPS-websites. WireGuard bruger faste kryptografiske primitiver uden cifferforhandling; OpenVPN bruger OpenSSL med en konfigurerbar liste af chifre og bytter dermed enkelhed for fleksibilitet.

Hvorfor er WireGuard hurtigere end OpenVPN i praksis?

WireGuards strømlinede håndtryk, kernel-implementering og ChaCha20-kryptering klarede sig bedre end OpenVPN i benchmarks i ophavsmændenes egen artikel, selvom det er ophavsmændenes egne tests. NordVPN rangerer #1 ud af 22 på vores Trust Score, baseret på offentliggjorte tredjepartstests, og kører på WireGuard-baserede NordLynx.

Er WireGuard sikker nok, selvom det er en nyere protokol?

Ja, med forbehold. WireGuards protokol er blevet formelt verificeret, og dens kompakte kodebase (under 4.000 linjer for Linux) gør det muligt for en enkelt reviewer at læse den igennem. Den største begrænsning er, at der er langt mindre erfaring fra den virkelige verden end med OpenVPN, men begge protokoller anses for sikre, når de er korrekt implementeret og holdes opdaterede.

Betyder WireGuards problem med statiske IP-adresser, at den er usikker at bruge?

Ikke nødvendigvis. WireGuard-servere lærer hver peers endpoint fra dens seneste autentificerede pakke, og peers har faste tilladte IP-adresser, så en naiv implementering holder klientadresser i hukommelsen. Udbyderne siger, at de afbøder dette: NordVPN’s NordLynx tilføjer et dobbelt NAT-system, der tildeler en midlertidig adresse pr. session, og Mullvad siger, at de sletter forbindelsesdata. Tjek, om din udbyder dokumenterer en specifik løsning.

Hvilken protokols kodebase er lettere at revidere for sårbarheder?

WireGuard, med klar margin. Dens Linux-implementering på under 4.000 linjer er lille nok til, at en enkelt reviewer kan gennemgå den. OpenVPN er en væsentligt større kodebase, der bygger på OpenSSL. OpenVPN er blevet uafhængigt revideret, blandt andet med en revision fra 2017 af OpenVPN 2.4, finansieret af OSTIF, men dens større angrebsflade efterlader mere plads til ukendte sårbarheder.

Hvilke krypteringsalgoritmer bruger hver protokol egentlig?

WireGuard kombinerer Curve25519 til nøgleudveksling, ChaCha20 til kryptering, Poly1305 til autentificering og BLAKE2s til hashing, som alle er faste uden forhandling. OpenVPN bruger som standard AES-256-GCM, leveret gennem SSL/TLS-stakken og OpenSSL-biblioteket, og understøtter også AES-128-GCM og ChaCha20-Poly1305. Ingen af protokollerne har en offentligt kendt praktisk brud på deres chifre.

Hvilken protokol fungerer bedst til at få adgang til internettet fra lande med restriktioner, f.eks. Kina eller Iran?

OpenVPN er normalt det bedre alternativ, specifikt dets TCP-tilstand på port 443, den port HTTPS bruger, som kan komme igennem netværk, der filtrerer UDP. WireGuard er kun UDP og har ingen TCP-fallback. Ingen af dem er garanteret at virke, hvor myndighederne aktivt blokerer VPN-trafik, og netop denne fleksibilitet er en vigtig grund til, at begge protokoller sameksisterer i de fleste VPN-apps.

Hvilken protokol klarer 4K-streaming og online-gaming bedst?

WireGuard, på grund af dens generelt højere gennemstrømning og lavere ping i forfatternes egne benchmarks. WireGuards lavlatens-UDP-transport egner sig til konkurrencepræget gaming, mens OpenVPN stadig kan klare almindelig streaming, men med mere overhead. NordVPN’s WireGuard-baserede NordLynx rangerer #1 ud af 22 på vores Trust Score, sammenstillet ud fra offentliggjorte tredjepartstests.

Virker WireGuard på min enhed, eller har jeg brug for OpenVPN i stedet?

Det afhænger af dit operativsystem. WireGuards officielle installationsside lister apps til Windows 10 og 11, macOS, iOS og Android, og Linux har det i kernen fra 5.6 (marts 2020). Ældre operativsystemer og nogle ældre virksomhedsrouters understøtter muligvis ikke WireGuard, så OpenVPN forbliver reserveløsningen for forældet hardware.

Hvordan skifter jeg mellem WireGuard og OpenVPN i min VPN-app?

De fleste større udbydere lader dig vælge protokollen fra en indstillingsmenu uden at geninstallere noget. NordVPN tilbyder dette via sin NordLynx (WireGuard)-implementering ved siden af OpenVPN og IKEv2/IPsec, ExpressVPN tilbyder WireGuard ved siden af sin proprietære Lightway-protokol, og Surfshark sætter WireGuard som standard, mens OpenVPN stadig er inkluderet. Se efter en protokolkontakt med et enkelt tryk i appens forbindelsesindstillinger.

Hvad skal jeg gøre, hvis WireGuard bliver blokeret på et restriktivt netværk?

Skift protokolindstillingen i din VPN-app til OpenVPN, og vælg TCP-tilstand på port 443, den port HTTPS bruger. Det kan komme igennem på netværk, der filtrerer UDP. Det er et almindeligt alternativ på hotelnetværk og virksomhedsfirewalls, men der er ingen garanti mod blokering.

Hvorfor afbrydes min forbindelse, når jeg skifter fra Wi-Fi til mobildata?

Det afhænger af, hvilken protokol du bruger. WireGuard identificerer peers ud fra deres offentlige nøgle og opdaterer endpointet fra den seneste autentificerede pakke, så skift mellem Wi-Fi og mobilnet er indbygget i protokollen. OpenVPN er afhængig af en TLS-session og indstillinger som —float for at håndtere ændringer af adresser, og derfor er WireGuard det bedre standardvalg for brugere, der ofte skifter mellem netværk.