AmneziaWG (AWG) — это открытый протокол защищённого туннеля, надстройка над WireGuard: то же шифрование и та же скорость, но пакеты дополнены случайным «мусором» и изменёнными заголовками, поэтому системы анализа трафика не распознают их как WireGuard. Конфигурация хранится в текстовом файле .conf и отличается от обычного WireGuard только семью дополнительными параметрами маскировки.
Ниже — единая инструкция: как устроен конфиг AmneziaWG, что означает каждая строка, как подключиться на телефоне, компьютере и роутере, и что делать, если рукопожатие не проходит. Все значения соответствуют настройкам узлов FuryNet на сентябрь 2026 года.
Что такое AmneziaWG и чем он отличается от WireGuard
WireGuard — быстрый и компактный протокол, но у его пакетов постоянная и легко узнаваемая сигнатура: первый байт типа сообщения, фиксированная длина handshake-пакетов (148 и 92 байта). Оборудование глубокой инспекции трафика (DPI) распознаёт такую последовательность за одно рукопожатие и может её ограничить.
AmneziaWG решает задачу маскировки, не трогая криптографию: используется тот же Noise-протокол и те же ключи Curve25519. Меняется только «обёртка» — размеры и заголовки служебных пакетов, плюс пачка случайных пакетов перед рукопожатием. Скорость и задержка при этом остаются на уровне WireGuard.
| Параметр | WireGuard | AmneziaWG |
|---|---|---|
| Шифрование | ChaCha20-Poly1305, Curve25519 | То же самое |
| Сигнатура пакетов | Постоянная, легко определяется DPI | Изменяемая, задаётся конфигом |
| Формат конфига | .conf, секции Interface и Peer | .conf + 7 параметров маскировки |
| Совместимость | Клиент WireGuard | Клиенты AmneziaWG / AmneziaVPN |
| Накладные расходы | — | 1–3 % трафика на служебные пакеты |
| Совместимость сторон | Любой WG-сервер | Параметры клиента и сервера обязаны совпадать |
Как выглядит конфиг AmneziaWG
Файл .conf — обычный текст в формате INI из двух секций. Секция [Interface] описывает ваше устройство, секция [Peer] — сервер. Дополнительные строки Jc, Jmin, Jmax, S1, S2, H1, H2, H3, H4 находятся именно в [Interface] и должны стоять до секции [Peer].
Пример структуры (значения ключей у каждого пользователя свои и выдаются в личном кабинете): [Interface] — PrivateKey, Address, DNS, MTU, затем девять параметров обфускации; [Peer] — PublicKey, AllowedIPs, Endpoint, PersistentKeepalive.
| Строка | Секция | Что означает |
|---|---|---|
| PrivateKey | Interface | Приватный ключ устройства. Не передавайте его никому. |
| Address | Interface | Внутренний IP в туннеле, например 10.8.0.5/32. |
| DNS | Interface | DNS-сервер внутри туннеля. У FuryNet — фильтрующий резолвер. |
| MTU | Interface | Размер пакета. Для российских сетей оптимально 1240. |
| Jc | Interface | Количество «мусорных» пакетов перед рукопожатием (обычно 4–12). |
| Jmin / Jmax | Interface | Минимальный и максимальный размер такого пакета в байтах. |
| S1 / S2 | Interface | Добавочные байты к init- и response-пакетам рукопожатия. |
| H1–H4 | Interface | Подменённые типы заголовков четырёх служебных сообщений. |
| PublicKey | Peer | Публичный ключ сервера. |
| AllowedIPs | Peer | 0.0.0.0/0, ::/0 — весь трафик идёт через туннель. |
| Endpoint | Peer | Адрес и UDP-порт узла, например 85.192.27.29:8443. |
| PersistentKeepalive | Peer | 25 — держит соединение живым за NAT. |
Главное правило: параметры клиента и сервера должны совпадать
AmneziaWG не согласовывает параметры маскировки при подключении — они заданы статически с обеих сторон. Если вы вручную поменяете Jc или H3, туннель перестанет работать: сервер просто не распознает ваши пакеты и не ответит.
Отсюда практический вывод: не редактируйте .conf руками, кроме строки MTU. Нужен другой набор параметров — перевыпустите конфиг в личном кабинете, тогда клиент и сервер будут согласованы автоматически.
Как подключить AmneziaWG за 5 минут
Порядок одинаков для всех платформ: получить конфиг, поставить клиент, импортировать файл или QR-код, включить туннель, проверить внешний IP.
Шаг 1. Получите конфиг
В личном кабинете FuryNet откройте раздел с подключениями, выберите протокол AmneziaWG и нужный узел. Система выдаст файл .conf и QR-код. Каждый выпуск отзывает предыдущий пир, поэтому не выпускайте конфиг «про запас».
Шаг 2. Установите клиент
Android и iOS — приложение AmneziaVPN или AmneziaWG. Windows и macOS — десктопный AmneziaVPN. Linux — пакет amneziawg-tools с утилитой awg-quick. Обычный клиент WireGuard не подойдёт: он проигнорирует строки маскировки.
Шаг 3. Импортируйте конфигурацию
На телефоне нажмите «Добавить конфигурацию → Сканировать QR-код» или откройте скачанный .conf. На компьютере — «Импортировать из файла». Название туннеля можно задать любое, на работу оно не влияет.
Шаг 4. Включите туннель
Переведите переключатель в активное положение и подтвердите системный запрос на создание VPN-профиля (Android/iOS/macOS запрашивают его один раз). Через 2–5 секунд в статистике появится строка последнего рукопожатия.
Шаг 5. Проверьте результат
Откройте 2ip.ru или ipinfo.io: внешний IP должен совпадать с адресом выбранного узла. Если IP прежний — трафик идёт мимо туннеля, проверьте AllowedIPs = 0.0.0.0/0 и режим TUN в клиенте.
Клиенты AmneziaWG по платформам
| Платформа | Клиент | Способ импорта |
|---|---|---|
| Android | AmneziaVPN / AmneziaWG (Google Play, APK, RuStore) | QR-код или .conf |
| iOS / iPadOS | AmneziaVPN (App Store) | QR-код или файл из «Файлов» |
| Windows 10/11 | AmneziaVPN для Windows | Импорт .conf |
| macOS | AmneziaVPN для macOS | Импорт .conf |
| Linux | amneziawg-tools, команда awg-quick up awg0 | Файл /etc/amnezia/amneziawg/awg0.conf |
| Keenetic с USB | Entware: amneziawg-go + amneziawg-tools | Файл /opt/etc/amnezia/amneziawg/awg0.conf |
| OpenWrt 23.05+ | Пакеты amneziawg (kmod + luci-proto) | Интерфейс LuCI или /etc/config/network |
| Android TV | AmneziaVPN TV-сборка | Ввод конфига вручную или через файл |
Если AmneziaWG не подключается
В 90 % обращений причина сводится к пяти пунктам. Проверяйте по порядку — от самого частого к редкому.
Клиент не тот
Стандартный WireGuard молча игнорирует Jc/S1/H1–H4 и шлёт обычное рукопожатие. Нужен именно AmneziaWG-клиент.
Конфиг устарел
После повторного выпуска старый пир удаляется на сервере. Скачайте свежий файл.
Провайдер режет UDP
Проверьте туннель через мобильный интернет. Работает там, но не дома — фильтрует провайдер: используйте другой порт или VLESS Reality поверх TCP 443.
Неверное время устройства
Расхождение часов ломает рукопожатие. Включите автоматическую синхронизацию времени.
MTU
Рукопожатие проходит, но сайты не грузятся — снижайте MTU: 1240, затем 1200, затем 1180.
Законно ли использовать AmneziaWG
AmneziaWG — открытый сетевой протокол с исходным кодом на GitHub, такой же инструмент, как SSH или TLS. Сам протокол не запрещён: он применяется для защиты трафика в открытых Wi-Fi-сетях, безопасного удалённого доступа к домашней сети и корпоративных подключений.
FuryNet предоставляет виртуальные серверы и защищённые подключения для этих задач. Ответственность за содержимое трафика и соблюдение законодательства лежит на пользователе.
Частые вопросы
Что такое AmneziaWG простыми словами?
Это WireGuard с маскировкой: те же ключи и то же шифрование, но служебные пакеты меняют размер и заголовки, поэтому оборудование анализа трафика не опознаёт протокол.
Что такое конфиг AmneziaWG?
Текстовый файл .conf с секциями [Interface] и [Peer]. В [Interface] указаны ваш приватный ключ, внутренний адрес, DNS, MTU и девять параметров обфускации (Jc, Jmin, Jmax, S1, S2, H1–H4), в [Peer] — публичный ключ сервера, AllowedIPs, Endpoint и PersistentKeepalive.
Как подключить AmneziaWG?
Скачайте конфиг в личном кабинете, установите клиент AmneziaVPN или AmneziaWG для своей платформы, импортируйте файл .conf или QR-код, включите туннель и проверьте внешний IP на 2ip.ru.
Можно ли открыть конфиг AmneziaWG в клиенте WireGuard?
Нет. WireGuard проигнорирует строки маскировки и отправит стандартное рукопожатие, которое сервер AmneziaWG не примет. Нужен AmneziaWG-совместимый клиент.
AmneziaWG медленнее WireGuard?
Практически нет. На служебные пакеты уходит 1–3 % трафика, шифрование и алгоритмы идентичны, поэтому разница в скорости обычно в пределах погрешности измерения.
Что означают параметры Jc, Jmin, Jmax?
Jc — сколько случайных «мусорных» пакетов клиент отправит перед рукопожатием, Jmin и Jmax — минимальный и максимальный размер такого пакета в байтах. Значения должны совпадать с серверными.
Можно ли менять параметры в конфиге вручную?
Безопасно менять только MTU. Любое изменение Jc, Jmin, Jmax, S1, S2 или H1–H4 без такой же правки на сервере полностью разрывает соединение.
Работает ли AmneziaWG на роутере?
Да: на Keenetic с USB через Entware (пакеты amneziawg-go и amneziawg-tools) и на OpenWrt 23.05+ с пакетами amneziawg. На прошивках без поддержки AWG используйте обычный WireGuard-конфиг.
Почему AmneziaWG подключился, но сайты не открываются?
Чаще всего дело в MTU: снизьте значение до 1200. Также проверьте, что AllowedIPs = 0.0.0.0/0, ::/0 и что в клиенте включён режим TUN, а не локальный прокси.
Сколько устройств можно подключить по одному конфигу?
Один конфиг — одно устройство. Для второго телефона или роутера выпустите отдельный конфиг: параллельная работа двух устройств с одним ключом вызывает постоянные обрывы.
Начните сейчас
Готовый конфиг AmneziaWG за минуту
Узлы в России, Швеции и Нидерландах, актуальные параметры маскировки, QR-код и файл .conf в личном кабинете. Перевыпуск конфига — в любой момент и без доплат.
Получить конфиг AmneziaWGОценка гайда
Инструкция помогла?
Оцените материал одним кликом. Это помогает нам обновлять инструкции.
Вопросы и обсуждение
Пока нет ответов