История создания
Примерно с 2022 года (а в России особенно после 2024-го) стало понятно: старый добрый WireGuard в лоб уже не пробить. Системы DPI научились вычислять его по одному лишь размеру handshake-пакета. Разработчики из российской команды AmneziaVPN взяли WireGuard и сказали: «Давайте добавим ему немного шизофрении».
Так родился AmneziaWG. Сначала это был просто «обфусцированный» WireGuard. Но в 2026 году вышла версия 2.0, которую они назвали фундаментальным переосмыслением подхода.
Преимущества технологии
AmneziaWG научился притворяться. Его главная фишка — мимикрия. Если вы включите настройки маскировки, то ваш трафик перестанет быть похож на VPN. Он будет выглядеть для цензора как обычный DNS-запрос, как видеозвонок в Zoom (SIP) или как сессия QUIC (HTTP/3).
Как это работает? Протокол перед началом шифрования отправляет в канал шумные пакеты (Junk train) и рандомизирует заголовки. DPI сходит с ума, потому что не может выучить «портрет» вашего соединения. При этом скорость остаётся практически родной.
Недостатки
Платить за паранойю приходится сложностью настройки. Если в обычном WireGuard вы просто сгенерировали ключи, то тут надо играться с сигнатурами (CPS), подбирать параметры рандомизации S1-S4, чтобы не сломать совместимость. Плюс это пока преимущественно «self-hosted» история.
Резюме
AmneziaWG 2.0 — это «Невидимка» для мира интернет-цензуры. Это лучший выбор, если вы живёте в стране, где интернет закручивают гайки, и обычный WireGuard уже не работает.