Сравнение VPN-протоколов · 2026
AmneziaWG vs WireGuard
Сравнение двух VPN-протоколов с точки зрения работы в России 2026: транспорт, шифрование, устойчивость к ТСПУ, реальные сценарии использования.
AmneziaWG (Amnezia WireGuard)
AmneziaWG
WireGuard с патчем против DPI — junk-пакеты + рандомизация handshake
паспорт протокола →WireGuard
WireGuard
Современный высокоскоростной VPN-протокол — но без обфускации
паспорт протокола →Вердикт для РФ 2026
Выбираем AmneziaWG
Обходит TSPU: стандартный WireGuard детектируется по типу-1 сообщения, AmneziaWG подмешивает рандомные junk-пакеты перед handshake и меняет signature first-packet'а.
WireGuard: Блокируется TSPU. Первый handshake-пакет имеет фиксированную сигнатуру (message type 1), которую DPI детектирует за миллисекунды.
сравнительная таблица
Параметры
| параметр | AmneziaWG | WireGuard |
|---|---|---|
| Год | 2023 | 2017 |
| Транспорт | UDP | UDP |
| Шифрование | ChaCha20-Poly1305 (WireGuard-совместимый) | ChaCha20-Poly1305 + Curve25519 + BLAKE2s + SipHash24 |
| Обфускация | Junk-пакеты + рандомизированные headers перед handshake, маскировка под произвольный UDP-трафик | Нет |
| Open-source | да | да |
| Статус в РФ 2026 | работает в РФ | блокируется ТСПУ |
AmneziaWG
плюсы
- + Скорость и простота настройки WireGuard — пакетные клиенты на всех платформах
- + Открытый код, форк официального wireguard-go
- + Совместимость с classic WireGuard в качестве клиента (с правильным параметром)
- + В РФ-сообществе — стандарт для self-host без xray-стека
минусы
- − Junk-пакеты увеличивают overhead (~5-10% накладных расходов)
- − Если параметры обфускации стандартные (известные defaults) — DPI может научиться детектировать
- − Требует правильного выбора Junk size и количества — слишком мало = детектируется, слишком много = заметно высокий traffic
WireGuard
плюсы
- + Самый быстрый VPN-протокол: ~5x быстрее OpenVPN на gigabit-каналах
- + В ядре Linux с 5.6, в FreeBSD, поддержка во всех мобильных OS
- + Минимальная кодовая база (~4000 строк против 100k+ у OpenVPN)
- + Современная криптография без legacy-алгоритмов
минусы
- − Стандартный handshake детектируется DPI за миллисекунды
- − Только UDP — в сетях с UDP-блокировкой не работает вообще
- − Не поддерживает динамическую IP-адресацию из коробки
- − В РФ напрямую не работает — нужны патчи (AmneziaWG)
Детали
AmneziaWG
AmneziaWG появился в 2023 году как ответ российскому ТСПУ, который к тому моменту научился детектировать классический WireGuard по характеристикам первого handshake-пакета (фиксированный тип-1 message, предсказуемая длина). Команда Amnezia запатчила wireguard-go, добавив возможность отправлять перед handshake несколько случайных «junk» UDP-пакетов и изменять signature первого настоящего пакета. С точки зрения TSPU соединение выглядит как нерегулярный UDP-трафик, который сложно классифицировать. Это сохранило скоростные преимущества WireGuard (один из самых быстрых VPN-протоколов вообще) и одновременно обошло блокировку.
Где используется: Альтернатива Reality для тех, кому важна скорость UDP. Базовый протокол AmneziaVPN.
WireGuard
WireGuard — это VPN-протокол, разработанный Джейсоном Доненфельдом и принятый в Linux 5.6 в 2020 году. По бенчмаркам в 3-5 раз быстрее OpenVPN, с гораздо меньшей кодовой базой и современной криптой. Однако его handshake идентичен между всеми реализациями: первый пакет всегда содержит type=1 в первом байте и имеет фиксированную длину 148 байт. Российский ТСПУ научился детектировать эту сигнатуру в 2023-2024 и режет соединение на handshake. Для обхода используют AmneziaWG (WireGuard с junk-пакетами) или прячут WireGuard внутри другого протокола (например, Cloak, fragmented UDP, или через QUIC).
Где используется: Идеален для private VPN между серверами или для зарубежных пользователей. В РФ — только через обёртку (AmneziaWG, Cloak, Hysteria) или с самым высоким приоритетом trustless TLS-tunneling.