На текущий момент wg уже ничего не гарантирует в плане безопасности.
Для обеспечения защищенного доступа к удалённым ресурсам используйте протоколы vless чтобы недруги (не дружественные хакеры) думали что это обычное https соединение и realty, чтобы они же не обнаружили вашу сеть, думая что это их же вражеский ресурс.
Ну нет, без tls 1.3 нам никуда, запретили по сути ech, расширение tls, которое позволяет шифровать client hello, где содержится sni (имя сервера куда идёте), по которому и происходит блокировка ресурсов.
Для обеспечения защищенного доступа к удалённым ресурсам используйте протоколы vless чтобы недруги (не дружественные хакеры) думали что это обычное https соединение и realty, чтобы они же не обнаружили вашу сеть, думая что это их же вражеский ресурс.