WireGuard tünelleriniz spoofed UDP flood ve handshake seline karşı korunur.
Sahte kaynaklı UDP selleri sınırda ayıklanır; yalnızca meşru trafik tünele ulaşır.
Noise handshake initiation paketleri doğrulanır ve hız sınırına tabi tutulur.
Yük altında cookie reply ile kaynak doğrulaması yapılır; spoofed handshake maliyeti saldırgana yıkılır.
Geçersiz boyut/format taşıyan UDP paketleri protokol seviyesinde reddedilir.