AmneziaWG и WireGuard: в чём разница и какой вариант скачать

AmneziaWG vs WireGuard — что выбрать? На деле это один и тот же VPN-протокол, и разница между ними одна: AmneziaWG маскирует трафик, поэтому фильтры операторов его не узнают. NvoVPN работает на AmneziaWG по умолчанию, а в кабинете выдаёт файл конфигурации в обоих форматах. Ниже — как выбрать и что скачать за четыре шага, таблица отличий и ответы про совместимость, скорость и роутеры. Если вы в России — обязательно прочитайте блок «Вы в России?».

1. 1

   Поймите разницу за одну фразу

   AmneziaWG — это тот же WireGuard, но его пакеты снаружи замаскированы. Шифрование, ключи и скорость те же, а оборудование операторов (DPI — глубокий анализ трафика) не видит в них VPN и не глушит.

2. 2

   Возьмите файл в кабинете

   Откройте кабинет → «Подключение» → «Вручную». Выберите сервер, назовите устройство и нажмите «Создать». Появится файл .conf для AmneziaWG, а рядом — вариант для обычного WireGuard, QR-код и текст. Один файл — одно устройство.

3. 3

   Выберите вариант под устройство

   Телефон и компьютер — приложение NvoVPN, оно уже работает на AmneziaWG. Роутер или клиент с поддержкой AmneziaWG — файл AmneziaWG. Роутер или клиент, который умеет только WireGuard, — WireGuard-вариант, он работает там, где VPN не блокируют. В России и везде, где VPN глушат, — только AmneziaWG.

4. 4

   Проверьте, что VPN работает

   Подключитесь и откройте страницу «Какой у меня IP». Там должен показываться адрес сервера NvoVPN, а не вашего провайдера. Адрес не сменился — соединение не поднялось: в сети с блокировками замените WireGuard-вариант на файл AmneziaWG.

Коротко: таблица отличий

Что такое WireGuard и почему его видно

WireGuard появился как ответ на тяжеловесные OpenVPN и IPsec: около четырёх тысяч строк кода против сотен тысяч, современная криптография без выбора шифров, встроен в ядро Linux с версии 5.6 (2020 год). Работает только по UDP, соединение поднимается за одно рукопожатие, а переход между Wi-Fi и мобильной сетью проходит незаметно. Поэтому большинство VPN-сервисов перешли на него.

У простоты есть цена. Авторы прямо пишут, что WireGuard не занимается маскировкой — она «должна происходить на уровне выше». Каждый пакет рукопожатия имеет фиксированный размер (148 байт запрос, 92 байта ответ) и фиксированные первые байты. Оборудование DPI узнаёт такую последовательность мгновенно — и во многих сетях просто не пропускает её.

Что добавляет AmneziaWG

AmneziaWG — открытый форк WireGuard от команды Amnezia. Криптографическое ядро не трогали: ключи, шифры и рукопожатие Noise те же. Изменилось то, как пакеты выглядят снаружи. В конфигурации это несколько параметров:

• Jc, Jmin, Jmax — перед рукопожатием клиент отправляет Jc «мусорных» пакетов случайной длины от Jmin до Jmax. Характерная картина «148 → 92» исчезает.
• S1–S4 — к служебным пакетам (запрос, ответ, cookie, данные) добавляется случайный префикс: их размер перестаёт быть эталонным.
• H1–H4 — стандартные номера типов сообщений WireGuard заменяются на свои, и фильтр не находит знакомых заголовков.
• В новых версиях протокола добавились пакеты-обманки, имитирующие другие протоколы, и защита от статистического анализа. Приложение NvoVPN использует актуальную версию и подставляет параметры само.

Результат: для DPI поток выглядит как безымянный UDP-трафик без сигнатур. Там, где обычный WireGuard не подключается вовсе, AmneziaWG проходит. Если фильтр агрессивнее и режет любой незнакомый UDP, приложение NvoVPN переключается в скрытый режим VLESS/Reality.

Совместимость, скорость и батарея

Клиент AmneziaWG с нулевыми параметрами маскировки полностью совместим с обычным сервером WireGuard — и наоборот. Но как только параметры включены, стороны перестают понимать пакеты друг друга: клиент AmneziaWG не подключится к обычному серверу WireGuard, а клиент WireGuard — к серверу AmneziaWG. Поэтому у каждой конфигурации в кабинете два варианта. Смешивать их нельзя, а пользоваться обоими на разных устройствах — можно.

Мусорные пакеты уходят только в момент установки соединения, а набивка добавляет к пакетам десятки байт. По независимым замерам разница со «чистым» WireGuard — единицы процентов; теоретический максимум накладных расходов от набивки — около десятой части. На телефоне и ноутбуке заметить её невозможно; расход батареи тот же, что у WireGuard.

Что выбрать в NvoVPN

• Телефон, компьютер — приложение NvoVPN: AmneziaWG и автоматический переход в скрытый режим, ничего выбирать не нужно.
• Роутер Keenetic, OpenWrt, GL.iNet — файл AmneziaWG из кабинета, как в инструкциях «VPN на роутере» и «VPN на Keenetic».
• ASUS, MikroTik, TP-Link и другие клиенты только с WireGuard — WireGuard-вариант той же конфигурации. Работает там, где протокол не глушат: ASUS, MikroTik, TP-Link.
• Linux — amneziawg-tools, как в инструкции для Linux; обычный wireguard-tools — только в сетях без фильтрации.

Частые вопросы

AmneziaWG менее безопасен, раз в него что-то добавили? Нет. Добавки касаются только внешнего вида пакетов; шифрование и обмен ключами — оригинальные WireGuard.

Можно ли распознать и заблокировать AmneziaWG? Полной гарантии нет ни у одного протокола: фильтры учатся, а разработчики отвечают новыми версиями. На практике AmneziaWG проходит там, где WireGuard заблокирован; на самый жёсткий случай есть скрытый режим.

Почему в приложении нет выбора «WireGuard или AmneziaWG»? Потому что AmneziaWG во всём не хуже, а в сетях с фильтрацией — единственный рабочий вариант. Выбор нужен только для роутеров и сторонних клиентов, и он есть в кабинете.

Где скачать клиент AmneziaWG? Для телефона и компьютера — приложение NvoVPN, AmneziaWG уже внутри. Отдельные клиенты для Windows, macOS, Android, iOS и Linux публикует команда Amnezia на GitHub — им подойдёт файл AmneziaWG из кабинета.

Можно ли поставить AmneziaWG на роутер? Да — на Keenetic (KeeneticOS 4.3.4 и новее), OpenWrt с пакетами amneziawg и GL.iNet. Подробно — в инструкции по роутерам.

Ещё по теме: Почему VPN перестаёт работать и как устроен скрытый режим · Как настроить VPN на роутере · Как настроить VPN на Linux