文档连接

VPN：WireGuard 和 AmneziaWG

除了代理，配置文件还可以通过 VPN 出站：一份 WireGuard 或 AmneziaWG 配置。它和其他连接一样——保存一次，分配给配置文件，并接受检查。

应用界面目前只有英文和俄文。本页中的按钮和设置名称与英文界面上显示的一致。

只属于配置文件的隧道

Liminal 中的 VPN 不是你电脑的 VPN。隧道只属于使用它的配置文件：应用不创建网络接口，不更改路由，不安装驱动，也不要求管理员权限。其他应用和其他配置文件都不受它影响。

添加配置

打开 Connections 并点击 Add Proxy or VPN。
粘贴配置的文本，或者把它的 .conf 文件拖到面板上。
面板会检查隧道是否有响应，然后你点击 Add。

vpn.conf

[Interface]
PrivateKey = <your private key>
Address = 10.0.0.2/32
DNS = 10.0.0.1

[Peer]
PublicKey = <the server’s public key>
Endpoint = vpn.example.net:51820
AllowedIPs = 0.0.0.0/0, ::/0

配置中可以包含什么

键	是否必需
`PrivateKey`, `Address`	是——在 `[Interface]` 中
`PublicKey`, `Endpoint`, `AllowedIPs`	是——在 `[Peer]` 中
`DNS`, `MTU`, `PresharedKey`, `PersistentKeepalive`	可选
`Jc`, `Jmin`, `Jmax`, `S1`, `S2`, `H1`–`H4`	可选——AmneziaWG 的键

包含其他内容的配置——PreUp 和 PostUp 脚本、Table 之类——会被拒绝：应用不会运行文件中的命令。文件最大 64 KB。

DNS

使用 VPN 的配置文件只通过配置中写明的 DNS 服务器解析名称。不会回退到你系统的解析器，所以没有可访问的 DNS 的配置什么都加载不了，而不是发生泄漏。

使用和检查

VPN 分配给配置文件的方式与代理相同——见分配给配置文件。每次配置文件通过它打开时都会检查它，隧道没有响应时配置文件不会通过它打开。

打开连接可查看从配置中读取到的内容：Addresses、DNS servers、MTU、Public key、Peer public key、Allowed IPs 和 Persistent keepalive。这些行仅供查看；要更改隧道，请添加新的配置。

导出

Connections 页面的导出会跳过 VPN。配置要从它自己的面板中用 Export configuration 导出，并需要确认。

重要. 导出的文件包含私钥。任何拿到该文件的人都可以以你的身份使用这条隧道。

已与已发布的应用核对：2026 年 10 月。如果应用的行为与本页所写的不一致，那是本页有误——请写信至 [email protected]。每个版本的变化见更新日志。