Windows
台式机 / 笔记本核对安装来源与设备架构，准备可信.conf文件。导入后单独激活，结合握手、收发和目标访问检查。
平台使用笔记 ↗
WireGuard CLIENT HANDBOOK / 跨平台使用手册WireGuard客户端下载、
WireGuard客户端下载、
Windows与手机端
安装使用指南
从软件获取，到每一次可靠的连接。
了解Windows、macOS、Linux、Android及iOS上的隧道导入、首次启用与日常管理。
五个平台，一条清晰的使用路径向下探索 ↓
01 — 金属、玻璃与晨光 ARCHITECTURE / CONNECTION
01 / CHOOSE YOUR PLATFORM
五种平台，各有清楚的起点。
客户端负责本机隧道；兼容配置来自可信的网络管理者。安装软件后，仍需导入配置并单独启用。
macOS
Mac / MacBook从原项目指引核对应用来源，准备设备配置。按需批准系统VPN配置，启用后确认实际通信。
平台使用笔记 ↗Linux
桌面工作站按发行版选择软件包，确认NetworkManager能力。保留原配置，选择一个工具管理启停和状态。
平台使用笔记 ↗Android
手机 / 平板核对应用来源，导入可信配置并确认VPN请求。按当前版本检查应用范围，再验证业务访问。
平台使用笔记 ↗iOS
iPhone / iPad核对App Store来源，保护配置二维码。导入、批准VPN并启用后，再检查目标网络是否可达。
平台使用笔记 ↗寻找WireGuard官网与WireGuard下载来源？先按系统核对发布渠道，不必猜测安装包或版本。
查看客户端下载指引 ↗02 / DESKTOP / 电脑端
读懂桌面端的每一步。
WireGuard电脑版、Mac与Linux，管理方式各有不同。把安装、配置和启用分开理解。
DESKTOP ENVIRONMENTS / 有秩序地管理连接03 / MOBILE / 手机端
把连接带在身边。
WireGuard安卓版与iPhone配置，既关乎权限，也关乎应用范围和凭据保护。
从应用出发，理解流量范围。
按应用排除由客户端结合Android VPN框架实现。它与AllowedIPs地址路由不同，实际能力取决于版本和系统策略。
展开手机端使用笔记 ↗一张配置图，也可能是一把钥匙。
完整配置二维码可能包含PrivateKey。核对来源和相机权限，减少截图与云同步，再确认导入、启用及真实访问。
展开手机端使用笔记 ↗
04 / ON THE MOVE网络在变，
网络在变，
检查的顺序不变。
从Wi-Fi走向蜂窝网络，本地地址、NAT映射和UDP路径都可能变化。Endpoint漫游可以适应部分变化，但不保证每次切换零中断。
先确认基础网络，再确认系统VPN状态，最后用正常业务验证实际传输。自动连接规则与协议漫游，是不同的机制。
理解手机网络切换与漫游05 / YOUR FIRST CONNECTION
第一次使用，按这条路线。
WireGuard安装教程从确认来源开始，以目标网络实际可访问结束。
06 / CLIENT JOURNAL
六篇笔记，解决具体问题。
WireGuard使用指南：从Windows配置到手机网络漫游，让操作有据可查。
07 / QUESTIONS / 常见问题
连接之前，先把疑问说清楚。
WireGuard客户端已经导入配置文件，为什么还需要单独启用隧道？
导入保存的是本地配置；启用才会按配置建立本机接口和相应网络设置。两者都不保证远端可达，仍需核对实际业务。理解Windows的三个连接阶段 →
macOS提示添加VPN配置时，应该怎样确认操作来自预期软件？
核对发起请求的应用、安装来源和当前操作；意外出现或来源不明时先暂停。批准后继续检查隧道状态。阅读Mac网络授权说明 →
Android按应用排除与修改AllowedIPs是同一种分流方式吗？
应用排除选择产生流量的应用，AllowedIPs围绕目标地址范围。两者属于不同层面，还受系统VPN策略约束。查看应用与地址范围的区别 →
手机从Wi-Fi切换到蜂窝网络后，WireGuard隧道是否一定立即恢复可用？
不一定。新路径的UDP连通、NAT、防火墙和设备状态会影响恢复；图标存在也不能证明业务已恢复。按三层状态检查网络切换 →