Сравнение VPN-протоколов · 2026
AmneziaWG vs VLESS Reality
Сравнение двух VPN-протоколов с точки зрения работы в России 2026: транспорт, шифрование, устойчивость к ТСПУ, реальные сценарии использования.
AmneziaWG (Amnezia WireGuard)
AmneziaWG
WireGuard с патчем против DPI — junk-пакеты + рандомизация handshake
паспорт протокола →VLESS over REALITY
VLESS Reality
Идеальная маскировка под trusted TLS-handshake — DPI не отличает от реального сайта
паспорт протокола →Вердикт для РФ 2026
Выбираем VLESS Reality
Не детектируется ТСПУ. Handshake байт-в-байт совпадает с TLS-сессией к легитимному домену (yandex.ru, vk.com и т.п.), который VPN-провайдер выбирает как fallback.
AmneziaWG: Обходит TSPU: стандартный WireGuard детектируется по типу-1 сообщения, AmneziaWG подмешивает рандомные junk-пакеты перед handshake и меняет signature first-packet'а.
сравнительная таблица
Параметры
| параметр | AmneziaWG | VLESS Reality |
|---|---|---|
| Год | 2023 | 2023 |
| Транспорт | UDP | TCP |
| Шифрование | ChaCha20-Poly1305 (WireGuard-совместимый) | ChaCha20-Poly1305 / AES-128-GCM (XTLS-Vision) |
| Обфускация | Junk-пакеты + рандомизированные headers перед handshake, маскировка под произвольный UDP-трафик | Стелс под trusted TLS — handshake крадётся у реального whitelist-сайта |
| Open-source | да | да |
| Статус в РФ 2026 | работает в РФ | работает в РФ |
AmneziaWG
плюсы
- + Скорость и простота настройки WireGuard — пакетные клиенты на всех платформах
- + Открытый код, форк официального wireguard-go
- + Совместимость с classic WireGuard в качестве клиента (с правильным параметром)
- + В РФ-сообществе — стандарт для self-host без xray-стека
минусы
- − Junk-пакеты увеличивают overhead (~5-10% накладных расходов)
- − Если параметры обфускации стандартные (известные defaults) — DPI может научиться детектировать
- − Требует правильного выбора Junk size и количества — слишком мало = детектируется, слишком много = заметно высокий traffic
VLESS Reality
плюсы
- + Не нужен собственный TLS-сертификат — Reality использует sertификат whitelist-сайта
- + DPI/ML-классификаторы видят легитимный TLS-handshake, без отличий от настоящего
- + Активная разработка, де-факто стандарт для обхода ТСПУ в 2024-2026
- + Поддержка XTLS-Vision (zero-copy), почти нулевые накладные расходы
минусы
- − Нужен правильно выбранный fallback-домен — некоторые комбинации детектируются
- − Сложнее в настройке, чем готовые коммерческие протоколы
- − Запрос к fallback-домену реально проходит — fallback должен быть «honest» whitelist-сайтом
Детали
AmneziaWG
AmneziaWG появился в 2023 году как ответ российскому ТСПУ, который к тому моменту научился детектировать классический WireGuard по характеристикам первого handshake-пакета (фиксированный тип-1 message, предсказуемая длина). Команда Amnezia запатчила wireguard-go, добавив возможность отправлять перед handshake несколько случайных «junk» UDP-пакетов и изменять signature первого настоящего пакета. С точки зрения TSPU соединение выглядит как нерегулярный UDP-трафик, который сложно классифицировать. Это сохранило скоростные преимущества WireGuard (один из самых быстрых VPN-протоколов вообще) и одновременно обошло блокировку.
Где используется: Альтернатива Reality для тех, кому важна скорость UDP. Базовый протокол AmneziaVPN.
VLESS Reality
VLESS Reality появился в 2023 году как ответ на агрессивный DPI: китайский GFW и российский ТСПУ научились детектировать классические VPN-протоколы по TLS-fingerprint (JA3). Reality решает проблему радикально — клиент имитирует полноценный TLS-handshake к реальному «доверенному» сайту (например, yandex.ru), а сервер играет роль man-in-the-middle, который при правильной аутентификации перехватывает соединение, а при отсутствии — реально проксирует запрос дальше. Снаружи трафик ничем не отличается от обычного посещения этого сайта. Это делает Reality наиболее устойчивым к DPI на сегодня.
Где используется: Стандарт для self-hosted VPN в РФ и Иране, многие коммерческие провайдеры (Durev VPN, PlusOne VPN, VPN Generator) тоже на него перешли.