AmneziaWG vs WireGuard: зачем нужен «модифицированный» WireGuard

WireGuard сам по себе — один из самых популярных VPN-протоколов: простой, быстрый, надёжный. Но у него есть один заметный недостаток: его легко распознать.

Что не так с обычным WireGuard

У WireGuard есть характерный «отпечаток»: фиксированная структура первого пакета (handshake), стандартные размеры, узнаваемая последовательность. DPI-системы (включая ТСПУ в России) умеют это распознавать и просто дропать.

В результате во многих странах обычный WireGuard или не работает вообще, или работает нестабильно — сегодня есть, завтра нет.

Что добавляет AmneziaWG

AmneziaWG — это форк WireGuard от команды Amnezia, в который добавлена обфускация трафика. Основные приёмы:

• Случайные «джанк»-пакеты в начале сессии — не дают DPI зацепиться за стандартный handshake.
• Переменные размеры пакетов — стирается узнаваемая сигнатура.
• Конфигурируемые параметры (Junk, S1/S2, H1-H4) — каждый сервер может быть настроен индивидуально, поэтому одинокого правила «блокируем AmneziaWG» создать нельзя.

Внешне трафик выглядит как «непонятный UDP-поток» — у DPI нет очевидной сигнатуры, за которую можно зацепиться.

Скорость и стабильность

AmneziaWG использует ту же быструю криптографию WireGuard (ChaCha20-Poly1305), так что скорость почти такая же. Лёгкие потери — за счёт джанк-пакетов в начале сессии. На практике пользователь разницу не заметит.

Когда брать AmneziaWG

• Обычный WireGuard у вашего провайдера не работает или отваливается.
• Hysteria и VLESS тоже начали блокировать — AmneziaWG обычно держится дольше, потому что у него нет стандартной сигнатуры.
• Нужен самый стойкий вариант на случай агрессивных блокировок.

Минусы

• Нужен специальный клиент. У нас на Android — это WGate.
• Чуть выше потребление трафика за счёт обфускации (~5-10%, малозаметно).

Если выбираете между WireGuard и AmneziaWG в РФ — берите AmneziaWG. Обычный WireGuard сейчас слишком ненадёжен.