Сравнение VPN-протоколов · 2026
AmneziaWG vs TUIC v5
Сравнение двух VPN-протоколов с точки зрения работы в России 2026: транспорт, шифрование, устойчивость к ТСПУ, реальные сценарии использования.
AmneziaWG (Amnezia WireGuard)
AmneziaWG
WireGuard с патчем против DPI — junk-пакеты + рандомизация handshake
паспорт протокола →The Ultimate Internet Connector
TUIC v5
QUIC-based VPN-протокол с минимальной задержкой и хорошей маскировкой под HTTP/3
паспорт протокола →Вердикт для РФ 2026
Выбираем AmneziaWG
Обходит TSPU: стандартный WireGuard детектируется по типу-1 сообщения, AmneziaWG подмешивает рандомные junk-пакеты перед handshake и меняет signature first-packet'а.
TUIC v5: Не детектируется ТСПУ на 2026: пакеты QUIC поверх UDP внешне неотличимы от обычного HTTP/3-трафика к Cloudflare и Google. Главный риск — не DPI, а агрессивное UDP-throttling у некоторых российских мобильных ISP (МТС, Мегафон в часы пик).
сравнительная таблица
Параметры
| параметр | AmneziaWG | TUIC v5 |
|---|---|---|
| Год | 2023 | 2021 |
| Транспорт | UDP | UDP, QUIC |
| Шифрование | ChaCha20-Poly1305 (WireGuard-совместимый) | TLS 1.3 + ChaCha20-Poly1305 / AES-128-GCM |
| Обфускация | Junk-пакеты + рандомизированные headers перед handshake, маскировка под произвольный UDP-трафик | QUIC over UDP — выглядит как HTTP/3 трафик к CDN |
| Open-source | да | да |
| Статус в РФ 2026 | работает в РФ | работает в РФ |
AmneziaWG
плюсы
- + Скорость и простота настройки WireGuard — пакетные клиенты на всех платформах
- + Открытый код, форк официального wireguard-go
- + Совместимость с classic WireGuard в качестве клиента (с правильным параметром)
- + В РФ-сообществе — стандарт для self-host без xray-стека
минусы
- − Junk-пакеты увеличивают overhead (~5-10% накладных расходов)
- − Если параметры обфускации стандартные (известные defaults) — DPI может научиться детектировать
- − Требует правильного выбора Junk size и количества — слишком мало = детектируется, слишком много = заметно высокий traffic
TUIC v5
плюсы
- + Низкая latency благодаря 0-RTT QUIC handshake — критично для мобильного LTE
- + UDP-транспорт обходит TCP-throttling ТСПУ и middleboxes
- + Малое количество round-trips на установку соединения
- + BBR/Cubic congestion control из коробки, отличная пропускная способность
- + Multiplexing — много потоков в одной UDP-сессии без head-of-line blocking
минусы
- − Некоторые российские ISP-роутеры режут long-lived UDP-флоу (приходится переподключаться)
- − В xray-core нет нативной поддержки — только sing-box, tuic-client, v2rayN
- − Меньшая зрелость и community-база, чем у VLESS Reality
- − При полной блокировке UDP (редко, но бывает в корпоративных сетях) — не работает
Детали
AmneziaWG
AmneziaWG появился в 2023 году как ответ российскому ТСПУ, который к тому моменту научился детектировать классический WireGuard по характеристикам первого handshake-пакета (фиксированный тип-1 message, предсказуемая длина). Команда Amnezia запатчила wireguard-go, добавив возможность отправлять перед handshake несколько случайных «junk» UDP-пакетов и изменять signature первого настоящего пакета. С точки зрения TSPU соединение выглядит как нерегулярный UDP-трафик, который сложно классифицировать. Это сохранило скоростные преимущества WireGuard (один из самых быстрых VPN-протоколов вообще) и одновременно обошло блокировку.
Где используется: Альтернатива Reality для тех, кому важна скорость UDP. Базовый протокол AmneziaVPN.
TUIC v5
TUIC (The Ultimate Internet Connector) появился в 2021 году как экспериментальный протокол для обхода блокировок поверх QUIC. v5 (релиз 2023) — current stable: переработанная структура пакетов, поддержка multiplexing, аутентификация через UUID + password. Идея проста — QUIC уже используется Google, Cloudflare, YouTube для HTTP/3, поэтому DPI системам сложно отличить TUIC-трафик от обычного веб-серфинга. В отличие от Hysteria 2, TUIC не пытается имитировать конкретный сервис — он просто живёт в общем потоке UDP/443. На 2026 год — рабочий вариант для self-host у пользователей с UDP-friendly ISP, но не первый выбор: TCP-based Reality всё ещё стабильнее в проблемных сетях.
Где используется: Self-host для пользователей с UDP-friendly ISP, low-latency сценарии (gaming, VoIP, видеозвонки), мобильные клиенты на хороших LTE/5G.