Что такое AmneziaWG: протокол AWG простыми словами

Представьте, что WireGuard — это курьер в узнаваемой фирменной форме. Он быстрый и надёжный, но его видно издалека, и на входе его могут развернуть. AmneziaWG — тот же курьер с той же посылкой и тем же замком на ней, только в обычной одежде и каждый раз в разной. Содержимое по-прежнему зашифровано, а охрана на входе просто не понимает, кто перед ней.

Важно: AmneziaWG не придумывает своё шифрование. Данные защищаются теми же проверенными алгоритмами, что и в WireGuard. Меняется только «внешний вид» соединения в первые доли секунды, пока устройства договариваются о ключах.

WireGuard проектировали ради скорости и простоты, а не ради незаметности. Каждое соединение начинается с одинакового обмена: первый пакет всегда 148 байт, ответ — 92 байта, а в начале каждого пакета стоит один из четырёх стандартных номеров типа сообщения. Такой шаблон легко описать одним правилом и автоматически отсекать.

Отсюда типичные симптомы: туннель включается, но «последнее рукопожатие» так и не появляется; или соединение работает 5–30 секунд и замирает; или дома всё работает, а в мобильной сети, в гостинице или в офисе — нет.

Все приёмы срабатывают при установке соединения. Когда ключи согласованы, данные идут так же, как в обычном WireGuard, поэтому на скорость маскировка практически не влияет.

Параметры маскировки записываются в файл конфигурации, в секцию [Interface], рядом с обычными ключами WireGuard. Если вы получаете готовый конфиг от сервиса, они уже заполнены — менять их не нужно и даже вредно: часть значений обязана совпадать с сервером.

Если Jc, S1 и S2 равны нулю, а H1–H4 равны 1, 2, 3 и 4, AmneziaWG ничем не отличается от WireGuard. В таком режиме приложение AmneziaWG может подключаться к обычным серверам WireGuard — но и маскировки тогда нет.

Обратное не работает: обычное приложение WireGuard не умеет открывать конфиги с параметрами Jc, S1, H1 и выдаёт ошибку импорта. Для AWG-конфига нужно приложение AmneziaWG или клиент Amnezia.

AmneziaWG — не единственный способ сделать соединение незаметным. Второй популярный вариант — VLESS с Reality: он маскирует соединение под обычное посещение крупного сайта по HTTPS. У каждого протокола свои сильные стороны.

Маскировка спасает от фильтрации по шаблону, но не от полного закрытия доступа. Если в регионе на мобильном интернете включён режим белых списков, оператор пропускает только заранее разрешённые сайты и сервисы. В этом режиме не подключается ни один зарубежный сервер — ни WireGuard, ни AmneziaWG, ни VLESS.

Как это проверить: подключитесь к Wi-Fi или домашнему интернету. Если там всё работает, а на мобильном не открываются вообще никакие зарубежные сайты и приложения — дело не в протоколе, а в ограничениях сети.

Ещё одна частая причина — несколько туннелей одновременно. Если на телефоне включены и WireGuard, и AmneziaWG, они спорят за маршрут, и не работает ни один. Оставьте активным один профиль.

В FuryNet AmneziaWG входит в общую подписку вместе с WireGuard и VLESS — доплачивать за протокол не нужно. Если один способ подключения в вашей сети работает хуже, можно за минуту переключиться на другой в том же кабинете.

Один конфиг рассчитан на одно устройство: для телефона и ноутбука выпустите отдельные файлы, чтобы соединения не мешали друг другу.