使用wg setconf而非wg-quick时，如何解析WireGuard端点的DNS域名？

我完全懂你遇到的痛点——用wg setconf这种原生命令配置WireGuard时，没法像wg-quick那样自动帮你解析Endpoint的域名，硬写IP不仅麻烦，遇到动态DNS的情况更是头疼。其实核心思路就是手动完成wg-quick帮你做的DNS解析步骤，下面给你几个实用的解决方法：

方法一：提前解析域名并替换配置文件 #

先通过DNS工具把域名转成IP，再替换配置里的Endpoint字段，之后正常执行你的配置流程就行：

# 用dig解析域名，取第一个返回的IP（也可以用nslookup）
VPN_ENDPOINT_IP=$(dig +short my.vpn.location.com | head -n1)

# 替换配置文件里的Endpoint行（如果怕改坏原文件，可以先复制一份临时用）
sed -i "s/Endpoint = my.vpn.location.com:51820/Endpoint = ${VPN_ENDPOINT_IP}:51820/" /etc/wireguard/wg0.conf

# 继续你的原有配置流程
ip netns add container
ip link add wg0 type wireguard
ip link set wg0 netns container
ip -n container addr add 10.14.0.2/16 dev wg0
ip netns exec container wg setconf wg0 /etc/wireguard/wg0.conf
ip -n container link set wg0 up
ip -n container route add default dev wg0

方法二：不修改配置文件，用wg set单独设置Endpoint #

这种方法更灵活，不用改动原配置：

1. 先修改你的wg0.conf，把Peer部分的Endpoint注释或删掉：

# /etc/wireguard/wg0.conf
[Interface]
PrivateKey = AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA=

[Peer]
PublicKey = BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB=
AllowedIPs = 0.0.0.0/0, ::/0
# Endpoint = my.vpn.location.com:51820  # 注释掉这一行

2. 执行配置时，先解析域名，再用wg set命令单独设置Endpoint：

# 解析域名
VPN_ENDPOINT_IP=$(dig +short my.vpn.location.com | head -n1)
VPN_ENDPOINT="${VPN_ENDPOINT_IP}:51820"

# 原有配置流程
ip netns add container
ip link add wg0 type wireguard
ip link set wg0 netns container
ip -n container addr add 10.14.0.2/16 dev wg0
ip netns exec container wg setconf wg0 /etc/wireguard/wg0.conf

# 新增：设置解析后的Endpoint
ip netns exec container wg set wg0 peer BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB endpoint "$VPN_ENDPOINT"

# 继续后续步骤
ip -n container link set wg0 up
ip -n container route add default dev wg0

方法三：定期更新动态DNS的Endpoint（可选） #

如果你的VPN域名是动态DNS（IP会经常变），可以写个脚本定期刷新Endpoint：

#!/bin/bash
# update-wg-endpoint.sh
VPN_INTERFACE="wg0"
PEER_PUBKEY="BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB="
VPN_ENDPOINT_DOMAIN="my.vpn.location.com"
VPN_PORT="51820"

# 解析最新IP
NEW_IP=$(dig +short "$VPN_ENDPOINT_DOMAIN" | head -n1)
if [ -z "$NEW_IP" ]; then
    echo "Failed to resolve $VPN_ENDPOINT_DOMAIN"
    exit 1
fi

# 获取当前Endpoint的IP
CURRENT_IP=$(ip netns exec container wg show "$VPN_INTERFACE" peer "$PEER_PUBKEY" endpoint | awk -F ':' '{print $1}')

# 只有IP变化时才更新
if [ "$NEW_IP" != "$CURRENT_IP" ]; then
    ip netns exec container wg set "$VPN_INTERFACE" peer "$PEER_PUBKEY" endpoint "${NEW_IP}:${VPN_PORT}"
    echo "Updated Endpoint to ${NEW_IP}:${VPN_PORT}"
fi

然后用crontab定时执行，比如每5分钟检查一次：

# 编辑定时任务
crontab -e
# 添加这一行
*/5 * * * * /path/to/update-wg-endpoint.sh

补充说明 #

为什么wg setconf不会自动解析域名？因为它是WireGuard的底层配置命令，只负责加载静态的配置数据，不会处理DNS解析、路由自动设置这些上层逻辑——这些都是wg-quick封装好的便捷功能，所以用原生命令时就得自己补上这些步骤啦。

备注：内容来源于stack exchange，提问作者Cesc