Какой протокол выбрать — WireGuard, AmneziaWG или VLESS — зависит от устройства и от того, как вы пользуетесь VPN. Коротко: для роутера берите WireGuard или AmneziaWG, для телефона и компьютера подойдёт любой, а если нужна одна ссылка на все локации с переключением прямо в приложении — VLESS. Протокол можно сменить в любой момент: все три входят в один тариф.
Ниже — чем протоколы отличаются по сути, какие приложения нужны каждому, что из этого работает на роутере, как перейти с одного протокола на другой и почему конфиг AmneziaWG не открывается в обычном приложении WireGuard.
Какой протокол выбрать: коротко
- Телефон или компьютер — подойдёт любой протокол. Если хотите переключать локации в одно касание, удобнее VLESS.
- Роутер — WireGuard или AmneziaWG: оба выдаются файлом .conf, а роутеру нужен именно файл, а не QR-код. VLESS на роутере настраивается только вручную.
- Одна конкретная локация — конфиг WireGuard или AmneziaWG.
- Все локации в одной ссылке — подписка VLESS.
- Нужна обфускация трафика — AmneziaWG: тот же WireGuard с дополнительным слоем обработки трафика.
WireGuard
WireGuard — лёгкий современный VPN-протокол. Он работает на многих роутерах с его поддержкой, например на Keenetic, а официальные приложения есть для iOS, Android, Windows, macOS и Linux.
В RuSolv подключение WireGuard — это конфиг для одной локации: вы выбираете страну, создаёте подключение и получаете QR-код для телефона и файл .conf для компьютера или роутера.
- Плюсы: самая простая настройка, официальное приложение для iOS, Android, Windows, macOS и Linux, работает на большинстве роутеров с поддержкой WireGuard.
- Минусы: один конфиг — одна локация; сменить её можно, но файл придётся импортировать заново.
AmneziaWG
AmneziaWG — модифицированный WireGuard: шифрование то же (Curve25519), но добавляется дополнительный слой обработки трафика. Из-за дополнительных данных обфускации MTU у него немного меньше — 1280 против 1420, — а скорость сопоставима с WireGuard.
Подключение AmneziaWG — тоже конфиг для одной локации, но этот протокол есть не во всех локациях. Подробная настройка для телефона, компьютера и роутера — в инструкции по AmneziaWG.
- Плюсы: обфускация трафика поверх того же шифрования WireGuard; работает на роутерах Keenetic нативно, на OpenWrt — с пакетами, на части моделей GL.iNet — в отдельных прошивках.
- Минусы: нужно отдельное приложение AmneziaWG — стандартное приложение WireGuard его конфиги не откроет.
По умолчанию RuSolv выдаёт конфиги AmneziaWG в формате 1.0 — именно его роутеры поддерживают шире всего.
VLESS Reality
VLESS+Reality — протокол на ядре Xray: Reality отвечает за шифрование, а трафик идёт через стандартный TLS, как у HTTPS.
Главное отличие для пользователя — формат. Вместо конфига на одну локацию вы получаете подписку: одну защищённую ссылку или QR-код. Приложение загружает по ней все доступные вам локации, и регион переключается прямо в приложении, без новых файлов. Как устроена подписка и где её взять — на странице VLESS Reality.
- Плюсы: одна ссылка на все локации, переключение в приложении, одна и та же ссылка работает в Happ и FlClashX.
- Минусы: нужно приложение-клиент (Happ, FlClashX или Hiddify), а на роутере — только ручная настройка.
Как протоколы различаются на практике
Настройка
WireGuard и AmneziaWG импортируются из QR-кода или файла .conf. Для VLESS вы добавляете в приложение подписку — защищённой ссылкой или через QR-код.
Локации
У WireGuard и AmneziaWG один конфиг — одна локация. У VLESS одна подписка — все доступные вам локации.
Приложения
- WireGuard: официальное приложение WireGuard для iOS, Android, Windows, macOS и Linux.
- AmneziaWG: приложение AmneziaWG для iOS, Android, macOS и Windows; для Linux — по документации Amnezia.
- VLESS: Happ (iOS, Android, Windows, macOS, Linux, Android TV), FlClashX (Android, Windows, macOS, Linux), Hiddify; для Apple TV — INCY.
Роутер
WireGuard работает на многих роутерах с его поддержкой, например на Keenetic, OpenWrt и GL.iNet; поддержка зависит от модели и версии прошивки. AmneziaWG — на Keenetic нативно, на OpenWrt — с пакетами, на части моделей GL.iNet — в отдельных прошивках. VLESS на роутере — только ручная настройка, пошаговой инструкции для неё у нас нет. Подробно — в статье как настроить VPN на роутере.
Тариф
Все три протокола входят в один тариф: вы платите за число устройств, а не за протокол. Конфиги WireGuard и AmneziaWG и устройства VLESS расходуют общий лимит устройств. На бесплатном тарифе можно взять и конфиг, и подписку — один конфиг WireGuard или AmneziaWG и одно устройство VLESS, у каждого 10 ГБ в месяц.
Как сменить протокол или локацию
Для конфигов WireGuard и AmneziaWG в карточке подключения есть две кнопки:
- «Сменить локацию» — переносит подключение в другую страну;
- «Сменить протокол» — переключает WireGuard на AmneziaWG и обратно, если AmneziaWG есть в этой локации.
В обоих случаях текущая конфигурация перестаёт работать: вы получите новый конфиг и QR-код, и их нужно заново импортировать в приложение или роутер. Если меняете WireGuard на AmneziaWG, импортируйте новый файл уже в приложение AmneziaWG.
С VLESS проще: локация переключается прямо в приложении, а подписка обновляется сама.
Совместимость WireGuard и AmneziaWG
Конфиг AmneziaWG в приложении WireGuard не откроется: в файле AmneziaWG есть дополнительные параметры (Jc, Jmin, Jmax, S1, S2, H1–H4), которых стандартный WireGuard не знает. Для AmneziaWG нужно приложение AmneziaWG — а WireGuard и AmneziaWG для одной и той же локации это разные подключения, каждое со своим файлом.
Ошибка «invalid H1 value»
Роутер пишет «"Wireguard": invalid H1 value», когда получает конфиг AmneziaWG версии 1.5 или 2.0, который не умеет разбирать. RuSolv по умолчанию выдаёт формат 1.0; что делать с этой ошибкой на Keenetic, описано в документации по роутерам.
Частые вопросы
Можно ли пользоваться всеми тремя протоколами сразу?
Да. Конфиги WireGuard и AmneziaWG и устройства VLESS расходуют общий лимит устройств тарифа: например, на телефоне можно держать подписку VLESS, а на роутере — конфиг AmneziaWG. Каждое устройство занимает одно место.
Какой протокол быстрее?
WireGuard и AmneziaWG по скорости сопоставимы. Скорость мы не ограничиваем ни на одном тарифе, а реальная зависит от вашей сети, устройства и локации, поэтому проще всего сравнить два-три варианта на своей сети.
Что выбрать для телевизора?
Для Android TV есть Happ для ТВ с подпиской VLESS. Для Apple TV с tvOS 17 или новее — приложение INCY, тоже с VLESS. Если телевизор не поддерживает ни то, ни другое, настройте VPN на роутере.
Что доступно бесплатно?
Один конфиг WireGuard или AmneziaWG и одно устройство VLESS, у каждого 10 ГБ трафика в месяц и бесплатные локации. Бесплатный тариф включается после привязки Telegram. С Pro открываются все локации, а трафик не ограничен.
Вывод
WireGuard — самая простая настройка, AmneziaWG — тот же WireGuard с обфускацией трафика, VLESS — одна подписка на все локации с переключением в приложении. Для роутера подойдут WireGuard и AmneziaWG, для телефона и компьютера — любой из трёх. Пошаговая настройка — в документации по WireGuard, а все три протокола входят в один тариф.
