为什么说 WireGuard 是一个三层协议？

macOS 等系统的 WireGuard 似乎不是运行在内核空间，其通过 TUN 将 IP 数据包封装为 UDP 包

下文的网络模型是否 OSI ？还是 TCP/IP 网络模型？ WireGuard 的官方客户端实现和 Stash 有什么不同？不都是将 IP 包封装为新的 TCP 、UDP 包吗？为什么 Stash 说将三层协议变成了四层协议？

为什么说 SS 等协议是四层协议？可以将它们认为是应用层协议吗。

问题有点多，希望前辈不吝赐教，回答一两个问题即可，谢谢

—————————————

以下是原文出处：

WireGuard 是一个高效的 Layer 3 的 VPN ，Stash 支持将其作为 Layer 4 的代理使用，并支持通过其他协议转发 WireGuard 数据包。

WireGuard 并非以高吞吐为设计目标的代理协议，Stash 需要在用户空间完成 Layer 3 与 Layer 4 的转换，其性能损耗会比常见代理协议大。在移动设备上，WireGuard 吞吐量一般会比 Layer4 代理协议低。

若使用 underlying-proxy ，其必须支持 UDP 中继，建议使用 UDP over TCP 的协议（如 Trojan 、VLESS 、VMess 、Snell ）。

[协议类型 – Stash 用户文档] https://stash.wiki/proxy-protocols/proxy-types#wireguard