WireGuard Browser Tunnel sɣur Nope-im-not-pro

WireGuard Browser Tunnel leitet den Netzwerkverkehr von Firefox durch einen
selbst konfigurierten WireGuard-Tunnel, ohne ein systemweites VPN zu setzen.

Funktionsweise:
- Die Erweiterung steuert ueber Native-Messaging einen lokalen Go-Host.
- Der Host startet "wireproxy" (userspace WireGuard) und bietet lokal einen
SOCKS5-Proxy auf 127.0.0.1 an.
- proxy.settings zeigt nur Firefox auf diesen Proxy; andere Programme bleiben
unberuehrt.
- DNS laeuft ueber socks5h (Remote-DNS, kein Leak). WebRTC ist optional an
einen Kill-Switch gekoppelt.

Voraussetzung: der begleitende Native-Host muss separat installiert sein
(siehe Support-Seite). Ohne Host arbeitet die Erweiterung nicht.

Datenschutz: Die Erweiterung sammelt und uebertraegt keine Nutzerdaten an
Dritte. WireGuard-Endpoint und Schluessel stammen aus der vom Nutzer
bereitgestellten Konfiguration und verbleiben lokal.