Что такое AmneziaWG и чем он отличается от WireGuard: мобильные сети в 2026

Если вы пользовались WireGuard, то наверняка замечали: на домашнем интернете он ещё иногда подключается, а на мобильном почти никогда. AmneziaWG появился как ответ на эту проблему — это WireGuard, которому научили выглядеть не как WireGuard. Ниже разберём, чем они отличаются технически, что это значит для телефона на 4G и почему ни один из них не спасает от белых списков.

Что такое WireGuard и почему он стал популярен

WireGuard — VPN-протокол, который появился во второй половине 2010-х и в 2020 году вошёл в ядро Linux. Его ценят за простоту: код намного компактнее, чем у OpenVPN или IPsec, а значит, его проще проверить. Криптография современная и фиксированная — Curve25519 для обмена ключами, ChaCha20-Poly1305 для шифрования, BLAKE2s для хеширования, — так что пользователю не нужно выбирать шифры и можно не бояться неудачной настройки.

Для телефона у WireGuard есть два важных плюса. Он экономно расходует батарею, потому что не держит постоянное соединение и почти ничего не передаёт, когда трафика нет. И он спокойно переживает смену сети: если телефон перешёл с Wi-Fi на 4G и получил новый адрес, туннель продолжает работать без полного переподключения.

Конфигурация тоже простая: файл с ключами, адресом сервера и списком маршрутов, который удобно передать QR-кодом. Поэтому WireGuard долго был выбором по умолчанию и для коммерческих VPN, и для тех, кто поднимал сервер сам.

Почему WireGuard блокируют

Проблема в том, что WireGuard не прячется. В его документации прямо сказано, что маскировка не является задачей протокола и должна происходить уровнем выше. Пакеты WireGuard узнаваемы: первый байт обозначает тип сообщения, следующие три — нули, а сообщения рукопожатия имеют фиксированный размер — 148 байт у запроса и 92 байта у ответа. Для оборудования DPI это почти готовая сигнатура.

В России WireGuard, как и OpenVPN, стал одним из первых протоколов, которые массово научились распознавать и блокировать: сбои начались в мае 2023 года, массовые блокировки — с 7 августа 2023-го, прежде всего у мобильных операторов, а в 2024–2026 годах они усилились. ТСПУ узнают оба протокола по сигнатуре рукопожатия. Сервисы пишут об этом открыто: VPNTYPE в сентябре 2026 года сообщил в своём канале, что OpenVPN и WireGuard блокируют, а стабильно работает VLESS. Mullvad на странице для пользователей из ограниченных стран пишет, что Роскомнадзор блокирует большинство их серверов, и советует включать обфускацию QUIC или Shadowsocks. Даже Kaspersky Secure Connection, построенный на WireGuard, оговаривает, что для работы нужна поддержка протокола со стороны провайдера.

Важно понимать, как это выглядит со стороны пользователя. Обычно WireGuard не «запрещают» целиком в один день. Сначала соединение начинает рваться, потом перестаёт проходить рукопожатие на мобильной сети, а домашний интернет держится дольше. В разных регионах и у разных операторов картина отличается, поэтому отзывы «у меня работает» и «у меня не работает» могут быть правдой одновременно.

Что такое AmneziaWG

AmneziaWG — форк WireGuard, который разработала команда проекта Amnezia. Задача форка — защита от обнаружения DPI при сохранении всего, за что ценят WireGuard: скорости, простоты и криптографии. Код открыт: клиентские приложения для Android и Apple распространяются под свободными лицензиями.

Пользоваться AmneziaWG можно по-разному. Есть отдельное приложение AmneziaWG для iOS, macOS и Android. Есть полноценный клиент AmneziaVPN для Windows, macOS, Linux, Android и iOS, который умеет и подключаться по ключу, и сам разворачивать сервер на арендованном VPS. AmneziaWG поддерживают и сторонние клиенты: по данным сайта INCY, он есть среди протоколов этого приложения, а Windscribe встроил AmneziaWG в свои приложения через переключатель обхода цензуры.

Чем AmneziaWG отличается от WireGuard технически

Шифрование, ключи и логика работы туннеля в AmneziaWG те же. Отличия касаются того, как выглядят пакеты снаружи:

• Мусорные пакеты перед рукопожатием. Клиент отправляет несколько пакетов случайного содержания и случайной длины. Их количество и диапазон размеров задаются параметрами конфигурации.
• Случайная добавка к служебным сообщениям. К пакетам рукопожатия дописываются случайные байты, и они перестают иметь фиксированный размер.
• Другие заголовки типов сообщений. Вместо стандартных значений от 1 до 4 используются произвольные числа, заданные в конфигурации.

В более новых версиях, включая AmneziaWG 2, набор параметров маскировки расширили. Главное правило при этом прежнее: часть параметров должна совпадать на клиенте и сервере, иначе они не поймут друг друга.

Есть и обратная совместимость. Если все параметры маскировки выставлены в значения по умолчанию, AmneziaWG ведёт себя как обычный WireGuard и может подключиться к обычному серверу. Именно поэтому приложение AmneziaWG принимает стандартные конфиги WireGuard, но маскировки в таком режиме нет.

Отличить конфиг AmneziaWG от обычного легко, если открыть файл в текстовом редакторе. В секции интерфейса, кроме ключа и адреса, появляются строки с параметрами Jc, Jmin и Jmax — это количество и размеры мусорных пакетов, S1 и S2 — длина случайной добавки к рукопожатию, H1–H4 — заголовки типов сообщений. Если этих строк нет, перед вами обычный WireGuard, и никакой маскировки не будет, в каком бы приложении вы его ни открыли.

Таблица: WireGuard и AmneziaWG

AmneziaWG на мобильном интернете

На 4G AmneziaWG ведёт себя заметно лучше обычного WireGuard: там, где WireGuard не может пройти рукопожатие, AmneziaWG часто подключается. Причина понятна — сигнатура по размеру и заголовкам пакетов больше не срабатывает.

Но универсальным решением он не является. AmneziaWG по-прежнему работает поверх UDP, а в мобильных сетях UDP-трафик к зарубежным адресам иногда ограничивают сам по себе, без распознавания протокола. Кроме того, системы фильтрации развиваются, и маскировка, которая работала полгода назад, может начать сбоить. Результат заметно зависит от оператора и региона: в одном городе AmneziaWG на 4G работает неделями без сбоев, в другом начинает отваливаться через несколько дней после настройки. Если у вас две SIM-карты разных операторов, имеет смысл проверить подключение на обеих.

Из-за этой непредсказуемости многие сервисы держат AmneziaWG рядом с VLESS + Reality: Amnezia Premium предлагает оба протокола, Fiery VPN — WireGuard, AmneziaWG и VLESS в одном тарифе, а протоколы Red Shield VPN, по словам сервиса, основаны на VLESS, AmneziaWG и AmneziaWG 2. Для пользователя это удобно: если на мобильной сети перестал подключаться один протокол, можно переключиться на другой в рамках той же подписки и не искать новый сервис.

Переключение между Wi-Fi и 4G: как ведут себя протоколы

WireGuard и AmneziaWG устроены так, что смена сети не требует нового подключения. Сервер просто начинает отвечать на новый адрес телефона, как только получает от него пакет. Для человека, который выходит из дома и теряет Wi-Fi, это значит, что мессенджеры продолжают работать почти без паузы.

У этого есть обратная сторона. WireGuard не держит постоянное соединение, поэтому приложение может показывать «подключено», даже когда пакеты уже никуда не доходят. Так бывает, если новая сеть блокирует протокол или в ней включён белый список. Лучший индикатор — время последнего рукопожатия в приложении: если оно не обновляется больше нескольких минут при активном трафике, туннель фактически не работает.

На мобильной сети полезен параметр PersistentKeepalive — обычно ставят 25 секунд. Он не даёт оператору закрыть запись в таблице NAT, и входящие сообщения доходят без задержки. Протоколы поверх TCP, такие как VLESS, при смене сети ведут себя иначе: соединение рвётся, и клиент устанавливает его заново. Это занимает чуть больше времени, но приложение честнее показывает состояние подключения.

AmneziaWG и белые списки

Белый список — другая задача. Оператор пропускает трафик только к разрешённым адресам, и зарубежный сервер в этот перечень не входит. Пакеты до него не доходят, и маскировка просто не успевает сыграть роль. То же верно для любого протокола: VLESS, Shadowsocks и OpenVPN при белом списке так же бессильны, если сервер за границей.

Показательно, как решает эту задачу сама Amnezia: для белых списков в Amnezia Premium выделена отдельная локация «Гренландия», которая, по заявлению сервиса, через VLESS стабильно работает только в новой версии приложения. Вывод общий: от белых списков спасает маршрут через доступный промежуточный узел, а не выбор протокола.

Где взять сервер или конфигурацию AmneziaWG

Готовый сервис. AmneziaWG используют Amnezia Premium и бесплатный Amnezia Free. У последнего есть ограничение: через VPN идут только определённые общественно значимые сайты, остальные открываются напрямую, а ключ работает только в приложении AmneziaVPN. Fiery VPN включает AmneziaWG в общий тариф вместе с WireGuard и VLESS, HideMy.name предлагает его для ручной настройки, а в Windscribe он встроен в приложение.

Свой сервер. Клиент AmneziaVPN умеет сам установить сервер на арендованный VPS: достаточно указать IP-адрес, логин и пароль SSH. Это вариант Amnezia Self-hosted, и само ПО бесплатно — платить нужно только за сервер.

Роутер. Поддержка AmneziaWG есть в части роутеров Keenetic: Red Shield VPN, например, предлагает ручную настройку AmneziaWG только для них. Так можно защитить сразу все устройства дома.

Будьте внимательны в App Store: основное приложение AmneziaVPN скрыто из российского магазина по требованию Роскомнадзора, а под похожими названиями там встречаются приложения других разработчиков. Официальное приложение AmneziaWG и альтернативное приложение DefaultVPN, которое Amnezia рекомендует для Premium, в российском App Store доступны.

Как перейти с WireGuard на AmneziaWG: пошагово

1. Узнайте, предлагает ли ваш провайдер конфигурацию AmneziaWG или подписку с этим протоколом.
2. Установите клиент с поддержкой AmneziaWG: приложение AmneziaWG, AmneziaVPN или другой клиент, который его поддерживает.
3. Получите новый конфиг. В нём, помимо ключей и адреса, будут параметры маскировки — без них это обычный WireGuard.
4. Импортируйте конфиг из файла или по QR-коду.
5. Отключите старый туннель WireGuard: на телефоне одновременно может работать только одно VPN-подключение.
6. Подключитесь на мобильном интернете и проверьте, что время последнего рукопожатия обновляется, а сайты открываются.
7. Если сервер свой, обновите его до AmneziaWG и раздайте новые конфиги всем устройствам: старые клиенты WireGuard с включённой маскировкой работать перестанут.

Частые ошибки и заблуждения

• «AmneziaWG — это VPN-сервис». Это протокол и приложение. Сервер нужен свой или от провайдера.
• «Конфиг WireGuard в AmneziaWG сам начнёт маскироваться». Нет, маскировка работает только при поддержке на сервере и совпадении параметров.
• «AmneziaWG обходит белые списки». Не обходит: при белом списке недоступен сам адрес сервера.
• «AmneziaWG медленнее WireGuard». Шифрование то же, дополнительные пакеты отправляются только при установке соединения.
• «Статус “подключено” значит, что всё работает». У протоколов семейства WireGuard ориентируйтесь на время последнего рукопожатия.
• «Любое приложение со словом Amnezia — официальное». В App Store есть клоны, сверяйте разработчика.
• «Если AmneziaWG перестал подключаться, его заблокировали навсегда». Часто помогает обновить приложение и получить свежий конфиг: провайдеры меняют параметры маскировки и адреса серверов, когда фильтрация меняется.