WireGuard 的预共享密钥（PSK）并非默认必需，仅在启用 Noise 协议的静态 PSk 模式作为额外认证层时才使用。它由两端独立生成相同的 32 字节随机数，写入配置文件中的 `PreSharedKey` 字段。若无此需求，VPN加速器标准 WireGuard 连接无需配置该项。以下说明在明确需要静态 PSK 时的配置步骤与验证方法。
确认协议模式与必要性
WireGuard 标准实现默认使用基于 Noise 协议的动态密钥交换，通常不配置 `PreSharedKey`。仅当通信双方约定使用静态 PSK 增强认证或兼容特定非标准实现时，VPN加速器才需此步骤。操作前，应通过查阅所用 WireGuard 库或发行版文档，确认当前版本是否支持 `PreSharedKey` 字段及是否默认启用。观察对象是配置文件头部的注释说明或官方 CHANGELOG，预期现象是找到该字段的支持声明与启用条件说明。
远程办公环境下，技术人员正在配置网络设备的静态预共享密钥以增强连接安全性。
生成与分发密钥
两端需各自生成相同的 32 字节随机字符串，并转换为 512 位十六进制表示（即 64 个十六进制字符）。生成工具应为安全随机数生成器，如 `openssl rand -hex 32`。操作对象是终端输出的 64 位 hex 字符串，预期现象是字符串无规律且长度准确。该字符串需离线或经加密信道分发至对端，Express加速器避免明文传输。两端配置文件写入的 `PreSharedKey` 值必须完全一致，大小写不敏感但字符顺序严格相同。
写入配置文件
在 WireGuard 配置文件（如 `/etc/wireguard/wg0.conf`）的 `[Interface]` 段中，添加 `PreSharedKey = <64位hex字符串>`。该字段仅存在于服务端与客户端均启用 PSK 的情况下。观察对象是配置文件文本，预期现象是字段名拼写准确（单数 `PreSharedKey`），值无空格或换行。注意：此字段不替代公钥，`PublicKey` 仍需正常配置。若系统使用网络管理器（如 NetworkManager），则需在对应连接编辑界面中查找 PSK 选项，具体路径依发行版而异，应查阅该发行版的官方网络管理文档。
验证连接状态
重载或重启 WireGuard 接口后，通过 `wg show wg0` 或 `wg show wg0 clients` 查看连接状态。观察对象是终端输出的 peer 列表与握手时间戳，预期现象是 `Last Handshake` 时间更新为近期，且无 `PSK` 相关的错误日志。若握手失败，检查两端 `PreSharedKey` 是否完全一致，以及 `ListenPort` 与 `Endpoint` 配置是否正确。UDP 端口监听状态可通过 `ss -ulnp | grep wg` 确认，预期现象是目标端口处于 LISTEN 状态。注意：TCP 与 UDP 同号端口是独立监听端点，验证时需指定协议类型。
