Tại sao Wireguard không ngăn cùng một máy khách sử dụng cùng một tệp cấu hình?

Câu hỏi của tôi liên quan đến một bài đăng trên blog: https://www.procustodibus.com/blog/2021/01/same-key-multiple-peers/

Trường hợp của tôi hơi khác một chút, đó không phải là sự cố quản trị viên máy chủ wireguard. Tôi muốn hạn chế những gì chúng tôi không thể kiểm soát: người dùng.

Điều gì sẽ xảy ra nếu khách hàng sử dụng cùng một tệp cấu hình máy khách với điện thoại và máy tính để bàn đồng thời? An ninh khôn ngoan nó không phải là một vấn đề.

• Tại sao wireguard không có bảo vệ cho trường hợp này? Tại sao việc thay thế IP/cổng công cộng của người dùng hết lần này đến lần khác cho đến khi một thiết bị từ bỏ?

Chúng ta có thể tưởng tượng một thông báo/giao thức đơn giản để báo hiệu người dùng sẽ bị "ngắt kết nối/quên/xóa".

Tôi cảm thấy như Wireguard là cơ sở cho các nhà phát triển hơn là VPN. Họ khoe khoang về cơ sở mã ngắn, bảo mật, v.v. nhưng OpenVPN tiên tiến hơn nhiều.

Bản thân UDP không trạng thái không có nghĩa là lớp trên phải không trạng thái. (và UDP không bao giờ thực sự không trạng thái vì NAT/tường lửa coi UDP là trạng thái)

TunSafe xử lý nó theo cách tốt hơn (đặc biệt là hỗ trợ TOTP) nhưng dự án dường như đã chết trong nhiều năm.