连接server 不需要密钥或者密码吗，怎么保证安全性

[harley-byte]

[yinheli]

确实没做，不过 wg 本身有安全机制，只是如果这个服务被大量使用，而且协议是透明的，确实存在一定风险（暴露节点），需要对注册协议内容加密下，我后续搞一下

[cg31]

依赖wg的安全机制足够了，属于使用加密的信道。再加一层反而画蛇添足。

[yjloong]

按我的理解，只是协议最开始走的公网IP，这个有风险，而且一旦泄露，不能保证punch后的数据安全，但punch之后，走的wg的安全机制，这个没事。
所以能不能直接借用server/client wg的端口，进行udppunch。

[yjloong]

这个可以搞。直接通过具有公网IP的server作为endpoint进行分发各peer的ISP分配的，连接wireguard用的动态IP+Port。不用再单开一个端口，而且还是走的wireguard，如果再支持punch失败，流量自动转公网IP中继就更好了，这些就需要wireguard里面实现了。

[yjloong]

继续看代码又好像现在就已经是支持VPN ip连接到server，请求其他也尝试punch的peers的ISP分发的ip+port，然后在自己这边配置。。。

[yjloong]

咱能把readme写完整点不