新加坡节点组 WireGuard 组网：到马来西亚/印尼延迟实测与 MTU 调优

跨境业务经常需要把新加坡服务器和马来西亚/印尼的办公室或服务器组网。WireGuard 是比 OpenVPN 更快、更轻量的 VPN 方案。新加坡独立服务器 上部署 WireGuard，到马来西亚/印尼的延迟和吞吐怎么样？云数方舟 实测给你看。

第一步：WireGuard 安装与配置。在新加坡服务器（服务端）和马来西亚/印尼客户端上：
apt install wireguard -y
生成密钥对：wg genkey | tee privatekey | wg pubkey > publickey。
服务端 /etc/wireguard/wg0.conf：

[Interface]
PrivateKey = 服务端私钥
Address = 10.0.0.1/24
ListenPort = 51820
MTU = 1420

[Peer]
PublicKey = 客户端公钥
AllowedIPs = 10.0.0.2/32

客户端配置类似（Endpoint 填新加坡服务器 IP，AllowedIPs 可设为 0.0.0.0/0 全局路由或 10.0.0.0/24 仅内网）。
启动：wg-quick up wg0。

第二步：延迟实测。从马来西亚吉隆坡和印尼雅加达的客户端 ping 新加坡 WireGuard 内网 IP（10.0.0.1）：
– 马来西亚：25-35ms（比直连公网多 5-10ms，WireGuard 加密开销）。
– 印尼：40-55ms（比直连多 5-10ms）。
– 泰国：20-30ms。
– 越南：35-50ms。

第三步：MTU 调优。WireGuard 默认 MTU 1420（比以太网 1500 小 80 字节，留给 WireGuard 头部和 IPsec 开销）。如果 MTU 设置过大，会导致数据包分片，延迟飙升。确认：
ping -M do -s 1372 10.0.0.1（1372 + 28 = 1400，应不通分片）。
如果超时，逐步减小 -s 值直到通。最佳 MTU = 最大不分片值 + 28。

指标	马来西亚	印尼	泰国
直连延迟	15-25ms	30-45ms	12-20ms
WireGuard 延迟	25-35ms	40-55ms	20-30ms
iperf3 吞吐	800-900 Mbps	500-700 Mbps	900-950 Mbps

行动建议。用 新加坡独立服务器 做 WireGuard 组网中心，东南亚各国客户端连接：
1. MTU 统一设 1420（避免分片）。
2. 如果走 UDP 被运营商限速（如印尼部分 ISP），可尝试 WireGuard over TCP（用 udptunnel 或 phantun）。
3. 对于需要全局路由（翻墙）的场景，AllowedIPs = 0.0.0.0/0，但注意合规风险。
4. 监控 WireGuard 握手状态：wg show 看 latest handshake 和 transfer。
记住：WireGuard 的加密开销约 5-10ms，换来的是数据安全和内网互通——对东南亚跨境业务来说，这笔延迟代价完全值得。

---

📌 查看云数方舟新加坡节点方案：
云数方舟官网 ｜ 新加坡独立服务器

本文由 云数方舟 技术团队原创发布，转载请注明出处。