什么是 WireGuard 隧道？
WireGuard 是一种现代 VPN 协议，以比 OpenVPN 或 IPsec 更简单、更轻量著称。在 FRProxy，WireGuard 隧道搭建在真实的法国 4G/5G SIM 卡上，与代理完全相同：同一个移动 IP、同一个运营商、同一套轮换机制。区别在于流量进入隧道的方式。代理只转发您明确发送给它的流量——即在浏览器、自动化工具或反检测浏览器中配置了代理地址:端口的那部分。而 WireGuard 隧道一旦开启，会在操作系统层面捕获设备发出的全部流量——就像任何面向消费者的 VPN，只不过背后是一条真实的法国移动 IP。
它与传统 HTTP/SOCKS5 代理有何不同？
代理是按应用逐个生效的：您在浏览器、自动化工具或反检测浏览器中填入代理地址，只有明确指向它的流量才会走移动 IP。这对隔离账号配置文件（一个代理对应一个账号）非常合适，但留下一个盲区：Chrome 和 Firefox 从不将 WebRTC 流量（用于视频通话，也被许多反欺诈系统在后台读取）发送到 SOCKS5 代理中。这部分 UDP 流量始终直接经由您的真实网络连接发出——无论代理是否配置，您的真实 IP 都可能因此暴露。WireGuard 用另一种方式消除了这个盲区：它不是逐应用的转发，而是一张完整的网络接口。一旦连接，TCP 和 UDP 都会经隧道发出，没有例外——WebRTC 也不例外。简而言之：代理保护您交给它的部分，VPN 保护整台设备。
优点
- UDP 真正可用：WebRTC、DNS、QUIC/HTTP-3 都会经您的移动 IP 发出——不再有代理无法解决的 WebRTC IP 泄露问题。
- 覆盖整台设备：隧道开启后，每个应用都经移动 IP 出口，而不只是您配置了代理的那一个。
- 同一 IP、同等信任度：隧道使用与代理相同的移动线路——信任分数完全一致，无需信任额外的基础设施。
- 配置简单：手机上扫描面板中的二维码，或在电脑上导入配置文件即可——无需逐个应用手动设置。
- 包含 IP 轮换：与代理相同的轮换机制同样适用于隧道，并配有专属链接。
缺点
- 轻微的速度开销：WireGuard 的封装会略微减少可用数据包大小（MTU）——根据我们的测量，在同一线路上比代理慢约 5%。
- 一条隧道同时只服务一台设备：不同于一批独享代理（每个账号配置文件一个），WireGuard 隧道会覆盖运行它的整台设备——它并不适合用来隔离反检测浏览器中的几十个账号配置文件。
- 需要专用客户端：需要安装 WireGuard 应用（免费，各平台均可用），而不是在现有软件里填写简单的 host/port。
- 并非匿名性的保证：隧道解决了 WebRTC 泄露问题并让 UDP 正常工作，但细致的观察者仍可能识别出 VPN 隧道的特征（与直连不同的 MTU）——这是所有 VPN 的共性，并非我们特有。
三步配置指南
- 在您的账户（
/app）中，找到位于代理旁边的 WireGuard 隧道卡片。 - 手机端：安装 WireGuard 应用（App Store / Play Store），然后扫描面板中显示的二维码。电脑端：下载
.conf配置文件，并将其导入 WireGuard 客户端（Windows、macOS、Linux）。 - 开启隧道——您的全部流量即刻经您的法国移动 IP 出口。需要新的 IP？与代理相同的轮换按钮在这里同样适用。