VPN che supportano un derivato di WireGuard

Un derivato di WireGuard è una build di WireGuard propria di un provider — la stessa crittografia e tunnel, con modifiche attorno. NordLynx ne è l'esempio: WireGuard dietro un doppio NAT in modo che il server non debba conservare l'indirizzo di un client contro la sua chiave.

Sulla sicurezza il tunnel è quello di WireGuard e ne eredita la forza. Ciò che differisce è la parte aggiunta dal provider, che è dove risiede qualsiasi correzione della privacy e anche dove finisce la revisione indipendente. Si posiziona quindi un passo dietro WireGuard stesso in termini di prove, e davanti a un protocollo chiuso: il nucleo è pubblico anche dove l'involucro non lo è.