AmneziaWG: как работает протокол, скрывающий VPN-трафик от DPI

Что такое AmneziaWG и зачем он нужен

AmneziaWG — это форк протокола WireGuard, разработанный командой Amnezia VPN. Его главная задача — сделать VPN-трафик невидимым для систем глубокого анализа пакетов (DPI), которые используются провайдерами для блокировки нежелательных соединений. В отличие от классического WireGuard, который легко детектируется по фиксированным заголовкам и размерам пакетов, AmneziaWG модифицирует эти признаки, добавляя обфускацию на транспортном уровне.

Протокол появился в 2023 году как ответ на ужесточение интернет-цензуры. Первая версия (1.0) позволяла изменять заголовки пакетов и добавлять случайные данные перед handshake. Версия 1.5 добавила маскировку под популярные UDP-протоколы, такие как QUIC и DNS. Версия 2.0, вышедшая в 2025 году, представила концепцию «мимикрии» — теперь трафик может выглядеть как любой легитимный UDP-протокол, а заголовки и размеры пакетов меняются динамически. Версия 3.1, появившаяся в ответ на массовые блокировки в России в 2026 году, добавила защиту от поведенческого анализа.

AmneziaWG сохраняет криптографическое ядро WireGuard, что обеспечивает высокую производительность и безопасность. Он работает как в пользовательском пространстве (через WireGuard-Go), так и в виде модуля ядра Linux. Это делает его пригодным для использования на серверах, роутерах и мобильных устройствах.

Почему WireGuard легко блокируется DPI

WireGuard — это современный VPN-протокол, известный своей простотой и скоростью. Однако именно эта простота делает его уязвимым для DPI. Каждый пакет WireGuard имеет фиксированную структуру: 4-байтовый идентификатор типа (Type), за которым следуют данные. Типы пакетов строго определены: 1 — Handshake Initiation, 2 — Handshake Response, 3 — Cookie Reply, 4 — Transport Data.

Размеры handshake-пакетов также постоянны: Init — 148 байт, Response — 92 байта, Cookie — 64 байта. DPI-системы могут легко обнаружить эти сигнатуры, просто анализируя первые байты и длину пакетов. Даже если используется шифрование, заголовки остаются незашифрованными, что позволяет DPI идентифицировать протокол.

Кроме того, WireGuard использует фиксированные тайминги: handshake повторяется каждые 120 секунд, keepalive — каждые 25 секунд. Это создает предсказуемый паттерн трафика, который также может быть использован для детекции. В результате в странах с развитой системой DPI, таких как Россия, WireGuard часто блокируется в течение нескольких минут после начала работы.

Эволюция AmneziaWG: от 1.0 до 3.1

AmneziaWG развивался поэтапно, каждый раз добавляя новые уровни защиты от DPI.

Версия 1.0 (2023) — базовые механизмы обфускации:

• Junk-пакеты (Jc, Jmin, Jmax) — отправка случайных пакетов перед handshake для сбивания DPI.
• Padding (S1, S2) — изменение размеров handshake-пакетов.
• Замена заголовков (H1-H4) — фиксированные значения вместо стандартных Type.

Версия 1.5 — добавлена маскировка под UDP-протоколы: трафик мог имитировать QUIC, DNS и другие. Это достигалось за счет настройки сигнатурных пакетов.

Версия 2.0 (2025) — переход к «мимикрии»:

• Signature packets (i1-i5) — до пяти пакетов, имитирующих начало легитимного протокола, отправляются перед каждым handshake.
• Расширенный padding (S3, S4) — добавление случайных байтов к Cookie Reply и Transport Data.
• Динамические заголовки (H1-H4 с диапазонами) — каждый пакет получает случайное значение из заданного диапазона.

Версия 3.1 (2026) — защита от поведенческого анализа:

• Header Protection — шифрование служебных частей пакетов с помощью ChaCha20.
• Content Padding — добавление случайных байтов к транспортным данным.
• Настраиваемые тайминги — случайные интервалы для handshake и keepalive.
• Random Trailers — добавление случайных данных в конец пакетов.
• DisableCookies — отключение Cookie Reply для снижения fingerprint.

Каждая версия сохраняет обратную совместимость: при отключенных параметрах маскировки конфигурация AmneziaWG полностью совместима с WireGuard.

Механизмы маскировки в AmneziaWG 2.0 и 3.1

Рассмотрим ключевые механизмы, которые делают AmneziaWG невидимым для DPI.

Динамические заголовки (H1-H4). Вместо фиксированных значений Type, AmneziaWG позволяет задавать диапазоны чисел. При отправке каждого пакета из диапазона выбирается случайное значение. Например, H1 = 471800590-471800690 дает 101 возможный вариант для Handshake Initiation. Это делает невозможным создание универсального DPI-правила. Важно, чтобы диапазоны H1-H4 не пересекались, иначе протокол не сможет определить тип пакета.

Рандомизация размеров (S1-S4). К каждому типу пакета добавляется случайное количество байт: S1 для Init, S2 для Response, S3 для Cookie, S4 для Data. Например, S4 = 16 добавляет 16 случайных байт к каждому транспортному пакету. Это скрывает стандартные размеры WireGuard-сообщений.

Signature packets (i1-i5) и CPS. Перед каждым handshake клиент отправляет до пяти пакетов, которые имитируют начало легитимного протокола. Эти пакеты описываются на языке CPS (Custom Protocol Signature), который позволяет задавать точные байты, случайные данные, временные метки и т.д. Например, пакет, имитирующий QUIC, может начинаться с байтов 0xc700000001, затем содержать случайный Connection ID и временную метку.

Header Protection (3.1). Этот механизм шифрует незашифрованные служебные части пакетов (первые 148 байт Init, 92 байта Response и т.д.) с помощью ChaCha20. Ключ задается параметром HeaderProtectionKey, а nonce берется из первых 12 байт префикса Sx. При использовании Header Protection рекомендуется оставлять H1-H4 стандартными (1, 2, 3, 4).

Content Padding и Random Trailers (3.1). Content Padding добавляет случайное количество байтов к транспортным данным, чтобы скрыть кратность 16. Random Trailers добавляет случайные данные в конец пакетов, что еще больше затрудняет статистический анализ.

Язык CPS: как создаются сигнатуры протоколов

CPS (Custom Protocol Signature) — это формат описания поддельных пакетов, которые отправляются перед handshake. Он позволяет создавать «маски» под любой UDP-протокол. Основные теги CPS:

• ** — вставляет точные байты, например, магические байты протокола.
• `` — добавляет Unix timestamp (4 байта) для уникальности.
• `` — добавляет N случайных байт.
• `` — добавляет N случайных букв/цифр (A-Za-z).
• `` — добавляет N случайных цифр (0-9).

Пример сигнатуры QUIC: i1 = **. Здесь ** — начало QUIC Initial packet, ` — случайный Connection ID, — временная метка, ` — случайный payload. DPI видит первые байты 0xc7 0x00000001 и считает трафик легитимным QUIC.

CPS позволяет имитировать не только QUIC, но и DNS, SIP и другие UDP-протоколы. Для текстовых протоколов используются теги ` и `, которые генерируют читаемые строки. Важно, что сигнатуры должны быть правдоподобными: если вы имитируете DNS, пакет должен содержать корректные заголовки DNS-запроса.

Пакеты i1-i5 отправляются последовательно, каждый следующий может наращивать энтропию. Если один из параметров не задан, остальные все равно отправляются. Если не задан ни один, сигнатурные пакеты не отправляются.

Как настроить AmneziaWG на собственном сервере

Для развертывания AmneziaWG на собственном сервере достаточно скачать приложение AmneziaVPN версии 4.8.12.9 или выше (для поддержки AWG 2.0). Установка протокола происходит автоматически при добавлении сервера. Для пользователей Free и Premium пока используется AWG 1.5, но поддержка 2.0 будет добавлена позже.

Если вы хотите использовать AmneziaWG с другими клиентами, можно скачать отдельное приложение AmneziaWG для Windows или Android. Для Windows клиент доступен на GitHub (amneziawg-windows-client). После установки нужно добавить туннель, указав конфигурацию в формате WireGuard, но с дополнительными параметрами AmneziaWG.

Пример конфигурации для AWG 2.0:

[Interface]
PrivateKey = ...
Address = 10.0.0.2/24
DNS = 1.1.1.1

[Peer]
PublicKey = ...
Endpoint = vps.example.com:51820
AllowedIPs = 0.0.0.0/0

# AmneziaWG параметры
Jc = 5
Jmin = 50
Jmax = 100
S1 = 68
S2 = 149
S3 = 32
S4 = 16
H1 = 471800590-471800690
H2 = 1246894907-1246895000
H3 = 923637689-923637690
H4 = 1769581055-1869581055
i1 = **

Для AWG 3.1 добавляются параметры HeaderProtectionKey, ContentPaddingAddition, RandomTrailers и настраиваемые тайминги. Важно следить за тем, чтобы диапазоны H1-H4 не пересекались, а при использовании Header Protection значения S1-S4 были не меньше 12 байт.

Сравнение AmneziaWG с другими протоколами

AmneziaWG часто сравнивают с другими обфусцированными протоколами, такими как XRay (VLESS, Trojan) и OpenVPN с обфускацией. Вот основные различия:

• WireGuard: быстрый, но легко блокируется. AmneziaWG сохраняет скорость, но добавляет маскировку.
• OpenVPN: гибкий, но медленный и также детектируется DPI. AmneziaWG быстрее и лучше маскируется.
• XRay (VLESS/XTLS): использует TLS-маскировку, но может быть заблокирован по поведенческим признакам. AmneziaWG имитирует UDP-протоколы, что сложнее детектировать.
• Shadowsocks: простой, но его сигнатура известна. AmneziaWG предлагает более продвинутую мимикрию.

AmneziaWG выигрывает за счет сочетания высокой производительности WireGuard и продвинутых методов обфускации. Он работает поверх UDP, что снижает задержку и упрощает обход блокировок. Кроме того, он поддерживает все основные операционные системы, включая Windows, macOS, Linux, Android и iOS.

Однако у AmneziaWG есть ограничения: он требует настройки сигнатур, и при неправильной конфигурации может быть обнаружен. Также он не поддерживает TCP, что может быть проблемой в сетях, где UDP блокируется полностью.

Практические рекомендации по выбору параметров

При настройке AmneziaWG важно правильно выбрать параметры маскировки, чтобы обеспечить максимальную защиту без потери производительности.

Выбор сигнатуры (i1-i5). Лучше всего имитировать протоколы, которые широко используются в вашей сети. Например, QUIC (HTTP/3) — хороший выбор, так как он популярен и имеет сложную структуру. DNS также подходит, но его трафик часто анализируется отдельно. SIP может быть полезен, если вы используете VoIP.

Диапазоны H1-H4. Рекомендуется использовать большие диапазоны (например, 100 миллионов значений) для H4, так как транспортные пакеты составляют основной объем трафика. Для H1-H3 можно использовать меньшие диапазоны, но они не должны пересекаться.

Padding S4. Значение S4 влияет на скорость: чем больше случайных байт, тем выше накладные расходы. Рекомендуется начинать с S4 = 16 и увеличивать, если DPI все еще детектирует трафик.

Header Protection (3.1). Включайте его, если DPI использует активное зондирование. Убедитесь, что S1-S4 не меньше 12 байт, и задайте надежный ключ.

Тайминги. Настраивайте диапазоны для handshake и keepalive, чтобы сделать поведение менее предсказуемым. Например, handshake может происходить каждые 100-140 секунд.

Также рекомендуется использовать AmneziaDNS для защиты от DNS-утечек и включать KillSwitch в приложении.

Ограничения и риски использования AmneziaWG

Несмотря на все преимущества, AmneziaWG не является панацеей. DPI-системы постоянно развиваются, и возможно, что в будущем появятся методы детекции даже для AmneziaWG.

Ограничения:

• AmneziaWG работает только поверх UDP. Если провайдер блокирует весь UDP-трафик, протокол не сможет работать.
• Маскировка под конкретный протокол может быть распознана, если DPI анализирует поведение на уровне приложений. Например, если вы имитируете QUIC, но при этом не используете HTTP/3, это может вызвать подозрения.
• Настройка сигнатур требует понимания структуры протоколов. Неправильная сигнатура может быть легко обнаружена.

Риски:

• Использование VPN в странах с жесткой цензурой может быть незаконным. Пользователь несет ответственность за соблюдение местных законов.
• Если DPI обнаружит AmneziaWG, он может заблокировать IP-адрес сервера. Рекомендуется использовать несколько серверов и регулярно менять их.
• Протокол все еще находится в активной разработке, поэтому возможны ошибки и несовместимости.

Несмотря на это, AmneziaWG остается одним из самых эффективных инструментов для обхода DPI на данный момент.

Часто задаваемые вопросы

Вопрос: Чем AmneziaWG отличается от обычного WireGuard?

AmneziaWG — это форк WireGuard, который добавляет обфускацию трафика. Он сохраняет криптографическое ядро и производительность WireGuard, но изменяет заголовки, размеры пакетов и добавляет сигнатурные пакеты, чтобы DPI не мог распознать VPN.

Вопрос: Можно ли использовать AmneziaWG на роутере?

Да, AmneziaWG поддерживает установку на роутеры Keenetic, OpenWrt и другие. Для этого требуется прошивка с поддержкой WireGuard и установка модуля AmneziaWG.

Вопрос: Какая версия AmneziaWG сейчас актуальна?

На момент написания статьи актуальной является версия 3.1, которая появилась в ответ на блокировки 2026 года. Версия 2.0 также поддерживается, но 3.1 предлагает более продвинутую защиту.

Вопрос: Нужно ли платить за AmneziaWG?

AmneziaWG — это открытый протокол, и его можно использовать бесплатно на собственном сервере. Однако для удобства можно воспользоваться сервисами Amnezia Free или Premium, которые предоставляют готовые серверы.

Вопрос: Как проверить, что AmneziaWG работает правильно?

Можно использовать онлайн-сервисы для проверки утечек DNS и WebRTC, а также проверить, не блокируется ли трафик. Также можно проанализировать трафик с помощью Wireshark, чтобы убедиться, что пакеты выглядят как легитимный UDP-протокол.

Вопрос: Что делать, если AmneziaWG заблокировали?

Попробуйте изменить сигнатуру (i1-i5), диапазоны H1-H4 или включить Header Protection. Также можно сменить сервер или использовать комбинацию с другими протоколами, например XRay.

Вопрос: Влияет ли AmneziaWG на скорость интернета?

AmneziaWG добавляет небольшие накладные расходы из-за padding и сигнатурных пакетов, но в целом скорость остается высокой. При правильной настройке потери скорости не превышают 5-10%.

Вопросы и ответы