1. توليد زوج من المفاتيح
كل جهاز ينشئ مفتاحاً خاصاً ومفتاحاً عاماً. المفتاح الخاص هو سرّ يُحتفظ به فقط على الجهاز، والذي يُستخدم لإثبات ملكية ذلك المفتاح العام.في حين أن المفتاح العام هو معرف عام يمكن مشاركته بأمان.
2. تبادل المفاتيح العامة والتحقق من الهوية
تتبادل الأجهزة المفاتيح العامة وتخزّن كل منها كطرف موثوق به. المفتاح العام يشبه بطاقة جهة اتصال موثوقة، ويساعد WireGuard على التعرف على الجهاز المسموح له بالاتصال.
3. إعداد النفق الآمن
قبل إرسال البيانات، يتأكدان أولاً من كونهما أقراناً موثوقين. ثم يقوم WireGuard بإعداد نفقٍ آمن عن طريق تجهيز مفاتيح التشفير التي ستُحمي التواصل.
4. أرسل البيانات المشفرة عبر النفق
بمجرد أن يصبح النفق جاهزاً، يقوم WireGuard بتشفير كل حزمة بيانات ويرسلها عبر UDP. الأطراف الخارجية فقط ترى بيانات مشوشة وغير قابلة للقراءة، بينما الطرفان الموثوقان يمكنهما فك التشفير وفهمها.
