Провайдер блокирует AmneziaWG: признаки DPI и что с этим делать

DPI-фильтр обычно ведёт себя характерно: соединение либо не поднимается вообще в одной конкретной сети, либо работает 30–90 секунд и обрывается, а после переподключения повторяется тот же сценарий.

Если тот же конфиг на том же устройстве нормально работает через мобильный интернет или другой Wi-Fi, дело почти наверняка в фильтрации у провайдера, а не в ключе.

Первый шаг — перевыпустить конфиг: свежий ключ приходит с актуальными параметрами обфускации, которые мы подстраиваем под текущую ситуацию с фильтрацией.

Второй шаг — сменить узел. У разных локаций разные маршруты и разные подсети, и часто достаточно переключиться с одного сервера на другой, чтобы всё заработало.

Jc задаёт количество мусорных пакетов перед рукопожатием, Jmin и Jmax — их размеры, S1 и S2 — дополнительные байты в init- и response-пакетах, H1–H4 — подменённые типы заголовков. Именно эта комбинация делает трафик непохожим на WireGuard.

Менять их вручную имеет смысл только если вы понимаете, что делаете: значения на клиенте и сервере должны совпадать полностью, иначе рукопожатие не пройдёт вообще.

Если сеть режет исходящий UDP целиком (частая история в корпоративных сетях, отелях и некоторых школьных Wi-Fi), никакая обфускация не поможет — блокируется транспорт, а не сигнатура.

В этом случае используйте VLESS + Reality: он идёт поверх TCP на 443 порту и внешне неотличим от обычного HTTPS. Оба протокола входят в одну подписку FuryNet, переключение занимает минуту.