AmneziaWG — что это и чем отличается от WireGuard

Сначала вспомним WireGuard

WireGuard — это VPN-протокол, который произвёл революцию в мире VPN. Он невероятно быстрый, использует минимум кода (около 4000 строк против 600 000 у OpenVPN), быстро устанавливает соединение и потребляет мало батареи на мобильных устройствах.

WireGuard работает по протоколу UDP, что делает его быстрее TCP-альтернатив. Шифрование на уровне ядра операционной системы обеспечивает максимальную производительность.

Проблема: WireGuard легко блокируется

У WireGuard есть одна серьёзная проблема, критическая для России — его трафик очень легко определить. Каждый пакет WireGuard начинается с характерных байтов, которые системы DPI распознают моментально.

Это как если бы вы пытались пройти незамеченным, но на вас яркая неоновая вывеска «Я — VPN». WireGuard не пытается скрыть факт своего использования — он для этого не предназначен.

Результат: в России стандартный WireGuard заблокирован практически у всех провайдеров.

Что сделали разработчики AmneziaWG

Российская команда Amnezia взяла WireGuard и модифицировала его так, чтобы трафик стал неузнаваемым для DPI. Они не изменили саму криптографию (она и так безупречна), а изменили «обёртку» — то, как выглядят пакеты снаружи.

Ключевые модификации:

• Изменённые заголовки пакетов. Вместо стандартных байтов-маркеров WireGuard используются случайные значения. DPI больше не может определить протокол по заголовку
• Рандомизация размера пакетов. К пакетам добавляется случайный «мусор» (padding), чтобы они не имели характерного размера WireGuard-пакетов
• Изменённый handshake. Процедура установления соединения модифицирована, чтобы не совпадать с известным паттерном WireGuard

Представьте, что WireGuard — это письмо в конверте с надписью «WireGuard» на каждом конверте. AmneziaWG — это то же самое письмо, но в обычном безымянном конверте случайного размера. Содержимое то же, но снаружи выглядит совершенно иначе.

Ключевые отличия от WireGuard

• Устойчивость к DPI. AmneziaWG не определяется системами глубокого анализа пакетов, в отличие от стандартного WireGuard
• Та же криптография. Используется тот же набор шифров: Noise Protocol, ChaCha20, Poly1305, BLAKE2s. Безопасность не пострадала
• Почти та же скорость. Добавление padding создаёт минимальные накладные расходы — разница в скорости 1-3%
• Отдельное приложение. Для AmneziaWG нужен клиент AmneziaVPN — обычный WireGuard-клиент не подойдёт
• Настраиваемая обфускация. Администратор сервера может менять параметры обфускации, создавая уникальный «отпечаток» для каждого сервера

Скорость AmneziaWG

AmneziaWG наследует главное преимущество WireGuard — скорость. Поскольку протокол работает на UDP и использует эффективную криптографию, он остаётся одним из самых быстрых VPN-протоколов.

На практике AmneziaWG обычно быстрее VLESS (который работает через TCP) и сопоставим с Hysteria2. Если вам важна максимальная скорость и при этом нужна устойчивость к блокировкам — AmneziaWG отличный выбор.

Когда выбрать AmneziaWG

• Когда нужна максимальная скорость при обходе блокировок
• Когда VLESS или другие TCP-протоколы работают слишком медленно
• Для онлайн-игр — UDP лучше подходит для игрового трафика
• Для стриминга видео — высокая скорость критична

Подробное сравнение с другими протоколами — в статье «Какой VPN-протокол выбрать в 2026 году».