AmneziaWG — что это и чем отличается от WireGuard

AmneziaWG — это VPN-протокол на основе известного WireGuard, доработанный так, чтобы его было сложнее заблокировать. Если коротко: вся скорость и простота WireGuard, но с маскировкой трафика. Разбираемся подробнее.

Чем WireGuard хорош и в чём проблема

WireGuard — современный VPN-протокол: быстрый, лёгкий, с отличной скоростью на слабом железе. Но у него есть «узнаваемый почерк»: системы фильтрации умеют определять и блокировать WireGuard-трафик по характерным признакам в начале соединения.

Что добавляет AmneziaWG

AmneziaWG меняет «рукопожатие» и формат пакетов так, чтобы трафик не опознавался как WireGuard. Для пользователя это значит:

• соединение меньше подвержено блокировкам;
• сохраняется высокая скорость и низкая нагрузка на роутер;
• работает на тех же устройствах, что и обычный WireGuard.

Как это работает на роутере с OpenWrt

На наших роутерах AmneziaWG уже настроен в связке с podkop: выбранный трафик идёт через защищённый туннель, остальное — напрямую. Если в какой-то момент доступ к сайтам пропал, обычно достаточно обновить конфигурацию AmneziaWG — это делается в пару кликов.

AmneziaWG или VLESS — что выбрать

Оба варианта рабочие, и их можно комбинировать:

• AmneziaWG — отлично подходит как основной туннель «из коробки».
• VLESS — гибкий протокол, удобно добавлять несколько серверов с автовыбором по задержке (URLTest).

На практике на роутере можно держать и то, и другое: основную секцию с AmneziaWG и дополнительную с VLESS.

Итог

AmneziaWG — это «невидимый» WireGuard: быстрый VPN, который сложнее заблокировать. На роутере с OpenWrt он работает стабильно и не требует ручной возни — мы поставляем роутеры с уже настроенным обходом. А если хочется разобраться самому — начните с настройки OpenWrt.