无意中看到个基于 wireguard 的混淆工具 https://github.com/database64128/swgp-go 两种模式： [ol]Zero overhead： 包头使用 aead 混淆，握手包自动填充并加密伪装正常流量，无 overheadParanoid： 全 aead 加密混淆 [/ol] 虽然 ISP 或过墙的 QOS 无法避免，但是有些封 wireguard 协议的场景或者不想被探测（行为审计）的可以试试
