Сравнение VPN-протоколов · 2026
AmneziaWG vs Hysteria 2
Сравнение двух VPN-протоколов с точки зрения работы в России 2026: транспорт, шифрование, устойчивость к ТСПУ, реальные сценарии использования.
AmneziaWG (Amnezia WireGuard)
AmneziaWG
WireGuard с патчем против DPI — junk-пакеты + рандомизация handshake
паспорт протокола →Hysteria 2 (QUIC-based censorship-resistant proxy)
Hysteria 2
QUIC-туннель с агрессивным congestion control — идеален для нестабильных каналов
паспорт протокола →Вердикт для РФ 2026
Выбираем Hysteria 2
В РФ работает на стабильных UDP-сетях. Brutal congestion control даёт высокую скорость даже на нестабильных каналах; Salamander добавляет PSK-обфускацию для bypassing QoS.
AmneziaWG: Обходит TSPU: стандартный WireGuard детектируется по типу-1 сообщения, AmneziaWG подмешивает рандомные junk-пакеты перед handshake и меняет signature first-packet'а.
сравнительная таблица
Параметры
| параметр | AmneziaWG | Hysteria 2 |
|---|---|---|
| Год | 2023 | 2023 |
| Транспорт | UDP | UDP (QUIC) |
| Шифрование | ChaCha20-Poly1305 (WireGuard-совместимый) | TLS 1.3 over QUIC |
| Обфускация | Junk-пакеты + рандомизированные headers перед handshake, маскировка под произвольный UDP-трафик | QUIC-маскировка с custom congestion control (Brutal); обход UDP-QoS через Salamander obfuscator |
| Open-source | да | да |
| Статус в РФ 2026 | работает в РФ | работает в РФ |
AmneziaWG
плюсы
- + Скорость и простота настройки WireGuard — пакетные клиенты на всех платформах
- + Открытый код, форк официального wireguard-go
- + Совместимость с classic WireGuard в качестве клиента (с правильным параметром)
- + В РФ-сообществе — стандарт для self-host без xray-стека
минусы
- − Junk-пакеты увеличивают overhead (~5-10% накладных расходов)
- − Если параметры обфускации стандартные (известные defaults) — DPI может научиться детектировать
- − Требует правильного выбора Junk size и количества — слишком мало = детектируется, слишком много = заметно высокий traffic
Hysteria 2
плюсы
- + Использует custom Brutal congestion algorithm — игнорирует packet loss как сигнал congestion, отлично для нестабильных каналов с потерями
- + QUIC-based — переиспользует HTTP/3 fingerprint, что делает трафик неотличимым от обычного веб-серфинга
- + Salamander obfuscation добавляет PSK-mode для bypass UDP-QoS у операторов
- + Высокая скорость на 4G/5G мобильных сетях с типичными 5-15% packet loss
минусы
- − UDP-only: в сетях с агрессивной UDP-блокировкой не работает (редкость в РФ)
- − Brutal CC может monopolize канал и угнетать других пользователей в той же сети
- − Менее зрелый чем Reality/Trojan — некоторые DPI-системы уже учатся детектировать его custom QUIC paket pattern
Детали
AmneziaWG
AmneziaWG появился в 2023 году как ответ российскому ТСПУ, который к тому моменту научился детектировать классический WireGuard по характеристикам первого handshake-пакета (фиксированный тип-1 message, предсказуемая длина). Команда Amnezia запатчила wireguard-go, добавив возможность отправлять перед handshake несколько случайных «junk» UDP-пакетов и изменять signature первого настоящего пакета. С точки зрения TSPU соединение выглядит как нерегулярный UDP-трафик, который сложно классифицировать. Это сохранило скоростные преимущества WireGuard (один из самых быстрых VPN-протоколов вообще) и одновременно обошло блокировку.
Где используется: Альтернатива Reality для тех, кому важна скорость UDP. Базовый протокол AmneziaVPN.
Hysteria 2
Hysteria 2 (выпущен в 2023 как преемник Hysteria 1) — это VPN-протокол, построенный поверх QUIC (HTTP/3 transport). Его ключевая фишка — Brutal congestion control, который игнорирует packet loss как сигнал congestion. Это критично для пользователей в РФ на мобильных сетях, где TSPU/QoS вводит искусственные потери пакетов, чтобы заставить TCP-based VPN снизить скорость. Hysteria 2 «пробивает» это и работает на полной скорости. Дополнительно протокол поддерживает Salamander obfuscation — PSK-режим, скрывающий QUIC-fingerprint от DPI. На 2026 год активно используется в self-host setup'ах и набирает популярность в коммерческих VPN.
Где используется: Идеален для пользователей с нестабильным интернетом (4G в регионах, перегруженные домашние каналы). Хорошо работает на МТС/МегаФон LTE.