В 2024 году блокировки VPN в России стали массовыми. WireGuard — один из самых современных и быстрых протоколов — попал под блокировку одним из первых. Именно тогда команда Amnezia VPN выпустила модификацию WireGuard с обфускацией трафика. Её назвали AmneziaWG.
Если вы настраиваете VPN для использования в России, Иране или Китае — этот протокол, скорее всего, ваш лучший выбор. Разбираемся, почему.
Что такое AmneziaWG
AmneziaWG — это форк WireGuard с добавленной обфускацией трафика. На техническом уровне это те же алгоритмы шифрования (ChaCha20, Poly1305, Curve25519), что и в оригинальном WireGuard. Отличие в том, как выглядит трафик снаружи.
Обычный WireGuard отправляет пакеты с фиксированной структурой заголовка. Системы глубокой инспекции пакетов (DPI) — в России это ТСПУ — легко распознают WireGuard по этим сигнатурам и блокируют соединение.
AmneziaWG маскирует трафик, делая его похожим на случайные данные. DPI не может уверенно определить, что это VPN.
AmneziaWG совместим с WireGuard на уровне криптографии — скорость и надёжность остаются практически такими же. Это не "медленный защищённый WireGuard", а "WireGuard с невидимкой".
Чем AmneziaWG отличается от WireGuard
Технические различия сводятся к нескольким параметрам обфускации, которые добавляются к стандартной конфигурации:
- Jc, Jmin, Jmax — количество и размер "мусорных" пакетов, которые отправляются до handshake
- S1, S2 — размер случайных данных, добавляемых в handshake-пакеты
- H1, H2, H3, H4 — кастомные заголовочные константы, заменяющие стандартные WireGuard-значения
Без этих параметров пакет AmneziaWG выглядит как WireGuard и блокируется. С ними — как неопознанный трафик.
Для пользователя разница минимальна: устанавливаете приложение, импортируете конфиг, подключаетесь. Всё остальное — на уровне протокола.
Когда использовать AmneziaWG
Вы в России
ТСПУ активно блокирует WireGuard на большинстве операторов. На какое-то время соединение может работать, потом резко обрывается, потом снова работает — это DPI фильтрация. AmneziaWG в такой ситуации работает стабильнее.
Вы в Иране или Китае
В этих странах DPI ещё жёстче. WireGuard практически не работает, OpenVPN блокируется моментально. AmneziaWG — один из немногих протоколов, который остаётся рабочим.
Вы в Турции или другой стране с периодическими блокировками
В Турции VPN блокируется волнами — во время политических событий, выборов, протестов. AmneziaWG выживает в такие периоды лучше, чем чистый WireGuard.
Когда достаточно обычного WireGuard
Вы за пределами стран с цензурой
Если вы в Европе, США, Японии и подобных странах — обфускация вам не нужна. WireGuard работает быстрее (чуть меньше overhead на обработку пакетов) и проще в настройке. Не усложняйте.
Вам нужна максимальная скорость
Разница между WireGuard и AmneziaWG в скорости минимальна, но она есть. На слабых устройствах (старые роутеры, бюджетные телефоны) может быть заметно. Если вы не нуждаетесь в обфускации — используйте WireGuard.
Вы используете selfhosted VPN без блокировок
Если вы подключаетесь к собственному серверу внутри страны без цензуры — AmneziaWG избыточен. WireGuard проще в отладке и поддержке.
Совместимость
AmneziaWG работает на всех основных платформах:
- iOS/iPadOS — AmneziaWG в App Store
- Android — AmneziaWG в Google Play
- Windows, macOS, Linux — официальные клиенты на amnezia.org
- Роутеры — поддержка через Amnezia Connect (Keenetic, некоторые OpenWrt сборки)
Официальные WireGuard-клиенты AmneziaWG не поддерживают — нужно именно AmneziaWG-приложение. Это главное неудобство: если вы привыкли к WireGuard от Jason Donenfeld, придётся привыкать к новому интерфейсу.
Производительность
В тестах на типовом оборудовании разница между WireGuard и AmneziaWG составляет:
- Throughput: -3-5% (почти незаметно)
- Latency: +1-3 мс (на уровне погрешности)
- CPU нагрузка: +5-8% (для мобильных устройств несущественно)
На быстрых каналах (1 Gbit/s и выше) разница может быть заметнее — обфускация добавляет работу для CPU.
Если вы замечаете, что WireGuard работает нестабильно в вашей сети, но не хотите переключаться на AmneziaWG — попробуйте сменить порт на 53 или 443. Иногда помогает. Если нет — AmneziaWG решит проблему надёжнее.
Безопасность
С точки зрения криптографии AmneziaWG идентичен WireGuard. Те же алгоритмы, та же схема обмена ключами, та же модель Pre-Shared Key.
Обфускация добавляет privacy, но не добавляет security. Если WireGuard взломают — AmneziaWG тоже будет взломан. Если вы доверяете WireGuard — можете доверять AmneziaWG.
Единственное отличие в модели угроз: обфускация делает сам факт использования VPN менее заметным для DPI. Это важно в странах, где использование VPN карается штрафами или уголовно.
Вывод
AmneziaWG — это WireGuard, которому добавили плащ-невидимку. В большинстве случаев "плащ" не нужен, и обычный WireGuard предпочтительнее. Но в странах с активной DPI-фильтрацией AmneziaWG часто становится единственным рабочим вариантом.
Если вы в России в 2026 году — рекомендуем подключаться через AmneziaWG по умолчанию. Если что-то изменится, и WireGuard снова заработает стабильно — всегда можно переключиться обратно.
RuSolv поддерживает оба протокола — выбор при создании подключения. Начать можно с бесплатных первых 30 минут, чтобы протестировать оба варианта в вашей сети.
