AmneziaWG: WireGuard с маскировкой — что это и когда нужен

Коротко: что такое AmneziaWG

AmneziaWG — ответвление WireGuard, созданное командой Amnezia. Он сохраняет скорость и простоту WireGuard, но меняет то, как выглядят пакеты в сети, чтобы фильтры трафика не могли опознать протокол.

Что именно маскируется

В обычном WireGuard первые пакеты рукопожатия имеют фиксированный размер и заголовки — по ним протокол легко распознаётся. AmneziaWG добавляет перед рукопожатием случайные «мусорные» пакеты, меняет размеры служебных пакетов и подставляет собственные значения в заголовки.

Набор параметров маскировки должен совпадать у клиента и сервера, поэтому конфигурацию нужно получать у сервиса, а не придумывать самому.

Чего он не умеет

AmneziaWG маскирует сам протокол, но не адрес сервера. Если заблокирован IP-адрес, на который вы подключаетесь, никакая маскировка не поможет — нужен другой адрес или другой способ подключения.

AmneziaWG в Zexor

AmneziaWG — третий протокол нашей подписки наряду с VLESS Reality и WireGuard. В одном из наших тестов в домашней сети обычный WireGuard проходил рукопожатие, но данные не шли, а AmneziaWG работал.

Он поддерживается в приложении Zexor VPN для Android и в приложении Amnezia. Основной протокол подписки при этом не меняется: конфигурацию AmneziaWG вы запрашиваете отдельно в личном кабинете.

Когда выбирать AmneziaWG

Если вам нужна скорость и простота WireGuard, но обычный WireGuard в вашей сети режется, — попробуйте AmneziaWG. Если не помогает и он, проблема, скорее всего, в блокировке адреса: тогда остаётся VLESS Reality на другом сервере. Сравнение всех протоколов — в отдельной статье.