WireGuard 客户端怎么用：版本、来源与机场订阅
一句话回答：WireGuard 客户端怎么用：从服务提供方取得隧道配置文件或二维码，在官方客户端里从文件导入或扫描二维码，检查对端地址等内容后打开隧道开关并允许 VPN 授权。多数机场订阅不是 WireGuard 配置，不能直接导入。
WireGuard 和本站其他客户端的根本区别
站内介绍的大多数客户端，例如 Clash Verge Rev、v2rayN，都是围绕「代理协议加订阅」来设计的：服务商给你一个订阅地址，客户端拉下节点列表，再按规则分流。WireGuard 不属于这一类。它是一个独立的 VPN 协议，官方客户端的工作是建立一条加密隧道，把设备的网络流量通过隧道送到对端。
因此，读这一页之前请先放下一个预设：WireGuard 官方客户端并不是「另一个能导入机场订阅的软件」。它没有订阅概念，也没有按域名分流的规则列表。它导入的是 WireGuard 隧道配置，里面写的是本端私钥、分配给本端的地址、对端公钥、对端地址与端口、允许经过隧道的地址段等内容。这些信息只有提供 WireGuard 服务的一方才能给出。
核对信息表
WireGuard 的官方客户端分散在多个平台，下表按平台列出。信息来自官网安装页、官方下载目录、官方源码仓库（git.zx2c4.com）与 App Store 的公开查询接口。没有在官方渠道看到的字段写「未能核实」。
| 字段 | 核对结果 | 来源 |
|---|---|---|
| 官网安装页 | 列出 Windows、macOS、Ubuntu、Android、iOS、Debian、Fedora、Arch、OpenWRT、FreeBSD 等多个平台 | https://www.wireguard.com/install/ |
| Windows 版本 | 1.1.1，提供 amd64、arm64、x86 三种 MSI，另有一个自动选择架构的安装器 | https://download.wireguard.com/windows-client/ |
| Windows 日期 | 源码仓库 v1.1.1 标签时间为 2026-09-20 | https://git.zx2c4.com/wireguard-windows/refs/tags |
| Windows 系统要求 | 官网标注 Windows 10、11 与 Server 2016、2019、2022、2025 | 官网安装页 |
| Windows 许可证 | 仓库 COPYING 为 MIT 许可文本 | wireguard-windows 仓库 COPYING |
| Android 版本 | 直接下载的 APK 为 1.0.20260315，也可从 Google Play 安装 | https://download.wireguard.com/android-client/ |
| Android 日期 | 源码仓库 1.0.20260315 标签时间为 2026-03-15 | https://git.zx2c4.com/wireguard-android/refs/tags |
| Android 许可证 | Apache-2.0 | wireguard-android 仓库 COPYING |
| iOS 版本与日期 | App Store 显示 1.0.16，当前版本发布于 2023-02-16，最低 iOS 15.0，免费 | App Store 查询接口，应用编号 1441195209 |
| macOS 版本与日期 | App Store 显示 1.0.16，当前版本发布于 2023-02-15，最低 macOS 12.0，免费 | App Store 查询接口，应用编号 1451685025 |
| iOS 与 macOS 许可证 | wireguard-apple 仓库 COPYING 为 MIT 许可文本 | wireguard-apple 仓库 COPYING |
| Linux 等系统 | 官网给出各发行版的包管理器安装方式，多数为内核模块加 wireguard-tools | 官网安装页 |
| 内核 | 不是代理内核；客户端实现的是 WireGuard 协议本身 | 官网 |
| 是否归档 | 官方仓库托管在 git.zx2c4.com，不使用 GitHub 的归档机制，核对时未见停止维护的说明 | 官方源码仓库 |
| Windows 价格 | 未能核实（下载页未标注价格） | — |
有一个细节值得注意：苹果平台客户端的 App Store 版本停留在 1.0.16，发布时间是 2023 年 2 月，官方源码仓库里最新的苹果平台标签也是同一时期。Windows 和 Android 则在 2026 年仍有新版本。这说明各平台的更新节奏差别很大，不能用一个平台的版本推断另一个平台。
WireGuard 客户端各平台官方下载渠道
官网安装页对每个平台写得很直接：
- Windows：从官方下载目录取得安装器或对应架构的 MSI 文件。
- macOS 与 iOS：从 App Store 安装。
- Android：推荐从 Google Play 安装，官方下载目录也提供 APK 文件。
- Linux 各发行版、FreeBSD、OpenBSD、OpenWrt 等：通过各自的包管理器安装工具或内核模块，官网给出了逐个系统的说明。
本页不转抄各系统的命令，请以官网原文为准。下载时要特别留意仿冒应用。WireGuard 名气大，应用商店里存在大量名字里带有 WireGuard 的第三方 VPN 应用，它们未必与官方有关。最可靠的方法是从官网安装页上的链接进入，而不是在商店里直接搜索。更多方法见 下载安全指南。
WireGuard 客户端和机场订阅到底是什么关系
这是本页最需要说清楚的部分。
第一，绝大多数机场订阅不是 WireGuard 配置。常见的机场订阅，要么是给 Clash、mihomo 用的 YAML 配置，要么是给 sing-box 用的 JSON 配置，要么是一串经过编码的分享链接，里面的节点协议多为 Shadowsocks、VMess、VLESS、Trojan、Hysteria 等。WireGuard 官方客户端读不懂这些格式，把订阅地址粘贴进去不会得到可用的隧道。订阅的结构可以参考 订阅链接说明。
第二，只有服务商明确提供 WireGuard 配置时，官方客户端才派得上用场。这类配置通常是一个以 conf 结尾的文本文件或一个二维码，内容是前面提到的密钥、地址与对端信息。是否提供、如何获取，要看服务商自己的说明，本页不假设任何机场都有。
第三，WireGuard 不做分流。官方客户端的路由取决于配置里允许经过隧道的地址段，要么全部流量走隧道，要么只让指定地址段走隧道。它没有「国内网站直连、国外网站走代理」这类基于域名的规则。如果你需要这种分流，应当选择 Clash 系或 sing-box 系客户端。
第四，部分代理内核也实现了 WireGuard。例如 sing-box、mihomo 等内核支持 WireGuard 类型的出站，这让 WireGuard 节点可以和其他协议的节点放在同一份配置里分流。但这同样需要服务商提供 WireGuard 参数，并不意味着普通机场节点能变成 WireGuard。协议之间的区别见 协议总览。
WireGuard 客户端的基本用法
各平台官方客户端的界面不完全相同，菜单名称在不同版本中略有差异，但核心流程相似：
- 从服务提供方取得 WireGuard 隧道配置文件或二维码。
- 在客户端中选择从文件导入或扫描二维码，移动端通常也支持手动新建隧道。
- 导入后检查隧道名称和内容，确认对端地址、允许的地址段与你的预期一致。
- 打开隧道开关。系统可能会弹出添加 VPN 配置的授权请求，需要你确认。
- 不使用时关闭隧道。
配置文件中包含你的私钥，相当于一把钥匙。不要把它发到聊天群、截图分享或上传到公开网盘。一旦泄露，应当请服务提供方重新生成。如果你在多台设备上使用，最好为每台设备单独准备一份配置，而不是把同一份配置复制到所有设备上，这样某一台设备丢失时，只需要作废它对应的那一份。
适合哪些场景
WireGuard 官方客户端适合以下情况：你自己搭建了 WireGuard 服务器，想从外面连回家里或办公室的网络；公司或团队提供了 WireGuard 接入方式；你的服务商明确提供了 WireGuard 配置文件。在这些场景里，官方客户端简洁、跨平台，配置一致性好。
它不适合的情况也很明确：你手里只有机场订阅地址；你需要按域名或按应用分流；你希望在一个客户端里管理大量节点。这些需求请回到 客户端总览 选择合适的代理客户端，Windows 用户也可以参考 Windows 客户端指南。如果你想让家里多台设备共享一条隧道，可以看 家庭设备指南 中关于路由器方案的介绍。
几个常见误区
误区一：「WireGuard 比其他协议新，所以机场一定支持。」协议新旧和服务商是否提供没有必然联系。是否提供 WireGuard 接入，完全取决于服务商的部署，请以对方的说明为准。
误区二：「把订阅链接转换一下就能变成 WireGuard 配置。」订阅转换工具做的是不同代理客户端格式之间的转换，前提是节点协议本身被目标客户端支持。它不能把一个 Shadowsocks 或 VLESS 节点变成 WireGuard 隧道，因为两者的握手方式、密钥体系完全不同。
误区三：「官方客户端很久没更新，说明项目停了。」苹果平台版本确实停留在 2023 年，但 Windows 与 Android 在 2026 年都有新版本，协议本身也早已进入 Linux 内核。判断维护状态时，应当分平台来看，而不是一概而论。
误区四：「装了 WireGuard 就能翻过所有限制。」WireGuard 的设计重点是简洁和高效，而不是伪装流量。它的流量特征比较明显，在某些网络环境下可能被识别或干扰。本页不对任何网络环境下的可用性做判断。
与 TUN 类客户端同时使用
很多代理客户端提供 TUN 模式，同样会创建虚拟网卡、接管系统路由。如果同时开启 WireGuard 隧道和代理客户端的 TUN 模式，两者可能争夺默认路由，导致部分网站无法访问或 DNS 解析异常。遇到这类情况，先关闭其中一个再排查。TUN 模式的原理可以参考 TUN 模式说明。
小结
WireGuard 是独立的 VPN 协议，官网列出了覆盖桌面、移动与多种类 Unix 系统的官方客户端或工具。核对时 Windows 版为 1.1.1，Android 版为 1.0.20260315，iOS 与 macOS 的 App Store 版本均为 1.0.16 且停留在 2023 年 2 月。Windows 与苹果平台客户端为 MIT 许可文本，Android 客户端为 Apache-2.0。多数机场订阅不是 WireGuard 配置，不能直接导入官方客户端，请先确认服务商是否提供 WireGuard 配置文件。
常见问题
机场订阅能导入 WireGuard 官方客户端吗？
多数情况下不能。WireGuard 官方客户端导入的是 WireGuard 自己的隧道配置，包含密钥、地址和对端信息，而大多数机场订阅是 Clash、sing-box 或分享链接格式。只有服务商明确提供 WireGuard 配置文件时，才能在官方客户端中使用。
WireGuard 官方 Windows 客户端最新版本是多少？
官方下载目录中列出的 MSI 文件版本为 1.1.1，分为 amd64、arm64、x86 三种架构。官方源码仓库中 v1.1.1 标签的时间为 2026-09-20。
iOS 和 macOS 版去哪里下载？
官网安装页把 iOS 与 macOS 都指向 App Store。核对时 App Store 显示两者版本均为 1.0.16，当前版本发布于 2023 年 2 月，iOS 最低要求 15.0，macOS 最低要求 12.0。
WireGuard 和 Shadowsocks、VLESS 这些协议是什么关系？
它们是不同的协议。WireGuard 是一个三层 VPN 协议，设计目标是建立加密隧道；Shadowsocks、VLESS 等通常被称为代理协议。有些代理内核也实现了 WireGuard 出站，但那需要服务商提供对应参数。
还没选好机场？本站推荐的 3 家
从 机场推荐榜 推荐位取前 3 家，本站主推的合作品牌排在前面（已标注合作）；价格以官网为准。