AmneziaWG 2.0: полный разбор протокола для обхода DPI и настройка собственного VPN

Что такое AmneziaWG и зачем он нужен

AmneziaWG (AWG) — это модифицированная версия протокола WireGuard, разработанная командой Amnezia для обхода систем глубокого анализа трафика (DPI). Первая версия появилась в 2023 году и предлагала базовые методы обфускации: мусорные пакеты, изменение размеров handshake-пакетов и замену стандартных заголовков. Однако уже к 2025 году DPI-системы научились распознавать такие паттерны по статистическим характеристикам — размерам пакетов, временным интервалам и повторяющимся заголовкам.

AmneziaWG 2.0, выпущенный в сентябре 2025 года, стал ответом на эти вызовы. Вместо простой маскировки он предлагает полную мимикрию под легитимные UDP-протоколы: DNS, QUIC, SIP и другие. Это позволяет вашему VPN-трафику выглядеть как обычные запросы, которые DPI пропускает без подозрений. Протокол доступен для self-hosted установок через клиент AmneziaVPN версии 4.8.12.9 и выше, а его исходный код опубликован на GitHub.

Важно понимать: AmneziaWG 2.0 — это не просто набор параметров, а целая экосистема, включающая язык описания сигнатур CPS, range-based заголовки и расширенный padding. В этой статье мы разберём все ключевые нововведения, покажем примеры конфигураций и объясним, как выбрать оптимальные настройки для вашего сценария.

Эволюция AmneziaWG: от 1.0 к 2.0

Чтобы понять ценность AmneziaWG 2.0, полезно проследить, как развивался протокол. Версия 1.0 (2023) предлагала три основных механизма:

• Junk packets (Jc, Jmin, Jmax) — отправка случайных мусорных пакетов перед handshake, чтобы сбить с толку DPI.
• Padding handshake (S1, S2) — изменение размеров handshake-пакетов (Initiation и Response) путём добавления случайных байт.
• Фиксированные заголовки (H1-H4) — замена стандартных 4-байтовых идентификаторов типа WireGuard на произвольные значения.

Эти методы работали против простых сигнатурных DPI, которые ищут точные совпадения с известными паттернами. Однако DPI-системы быстро эволюционировали: они начали анализировать не только заголовки, но и размеры пакетов, их последовательность и временные характеристики. Фиксированные заголовки стали уязвимостью — если DPI один раз увидел пакет с заголовком 1234567890, он запоминал этот паттерн и блокировал все последующие.

Версия 1.5 (июль 2025) добавила signature packets (i1-i5) — предварительные пакеты, имитирующие начало легитимных протоколов. Но именно в 2.0 эта идея получила полноценную реализацию: появился язык CPS, range-based заголовки и padding для всех типов пакетов. Теперь каждый пакет может выглядеть уникально, что делает статистический анализ практически бесполезным.

Signature Packets (i1-i5): мимикрия под легитимные протоколы

Signature packets — это ключевое нововведение AmneziaWG 2.0. Суть проста: перед каждым настоящим WireGuard handshake (который происходит примерно раз в две минуты) клиент отправляет до пяти специальных пакетов, которые выглядят как начало обычного DNS-запроса, QUIC-соединения или SIP-звонка. DPI видит эти пакеты, распознаёт в них легитимный протокол и пропускает трафик, не проверяя, что идёт дальше.

Технически каждый signature packet описывается на языке CPS (Custom Protocol Signature) — специальном формате, который позволяет сконструировать пакет из тегов. Например, конфигурация для имитации QUIC может выглядеть так:

i1 = **

Здесь ** вставляет фиксированные байты начала QUIC Initial packet, ` добавляет 8 случайных буквенно-цифровых символов (имитация Connection ID), — текущую временную метку, а ` — 50 случайных байт полезной нагрузки. В результате DPI видит пакет, который выглядит как начало QUIC-соединения, и пропускает его.

Важно: если параметр i1 не настроен, signature packets не отправляются вовсе — это обеспечивает обратную совместимость с AmneziaWG 1.0. Количество пакетов может варьироваться от 1 до 5, и каждый из них можно настроить под свой протокол. Например, можно использовать i1 для DNS, i2 для QUIC, i3 для SIP — создавая многослойную маскировку.

Range-based заголовки: почему фиксированные значения больше не работают

В AmneziaWG 1.0 заголовки H1-H4 заменялись на фиксированные значения, например H1 = 1234567890. Это создавало проблему: DPI мог запомнить этот паттерн и блокировать все пакеты с таким заголовком. Версия 2.0 решает эту проблему с помощью диапазонов.

Теперь заголовок задаётся как диапазон значений, например H1 = 471800590-471800690. При отправке каждого пакета случайным образом выбирается значение из этого диапазона, а при приёме принимается любое значение в пределах диапазона. Это означает, что каждый пакет имеет уникальный заголовок, и DPI не может выявить закономерность.

Пример конфигурации:

H1 = 471800590-471800690
H2 = 1246894907-1246895000
H3 = 923637689-923637690
H4 = 1769581055-1869581055

Критическое ограничение: диапазоны H1, H2, H3 и H4 не должны пересекаться. Если они пересекутся, протокол не сможет определить тип пакета, и соединение сломается. Проверка пересечений выполняется автоматически при применении конфигурации, и в случае ошибки вы получите сообщение "headers must not overlap".

Range-based заголовки особенно эффективны против DPI, которые анализируют частоту появления одинаковых значений. Чем шире диапазон, тем сложнее DPI выявить паттерн. Например, диапазон H4 с 100 миллионами вариантов делает статистический анализ практически невозможным.

Расширенный padding: S3 и S4 для всех типов пакетов

В версии 1.0 padding применялся только к handshake-пакетам (S1 и S2), но handshake происходит редко — раз в две минуты. Основной объём трафика — это data-пакеты, которые оставались с предсказуемыми размерами, что позволяло DPI идентифицировать WireGuard по размеру пакетов.

AmneziaWG 2.0 добавляет два новых параметра padding:

• S3 — padding для Cookie Reply. Это пакет, который сервер отправляет клиенту при защите от DoS-атак. Стандартный размер Cookie Reply — ровно 64 байта, что является отличным индикатором для DPI. S3 добавляет случайные байты к этому пакету, делая его размер непредсказуемым.
• S4 — padding для Transport Data. Это самый важный параметр, так как он применяется к каждому data-пакету, несущему фактический интернет-трафик. S4 добавляет случайное количество байт к каждому пакету, что делает их размеры разнообразными и затрудняет статистический анализ.

Пример конфигурации:

S1 = 68
S2 = 149
S3 = 32
S4 = 16

Важно учитывать компромисс: увеличение padding повышает маскировку, но снижает скорость передачи, так как каждый пакет становится больше. Рекомендуется начинать с небольших значений (например, S4 = 16) и постепенно увеличивать, если DPI продолжает блокировать трафик. Также следует помнить, что слишком большой padding может привести к фрагментации пакетов, что само по себе может вызвать подозрения.

Язык CPS: как создавать собственные сигнатуры

CPS (Custom Protocol Signature) — это язык описания signature packets. Он состоит из тегов, каждый из которых добавляет определённый фрагмент данных в пакет. Всего в userspace-движке amneziawg-go доступно 8 тегов:

• ** — вставляет фиксированные байты (hex-строка).
• `` — добавляет 4-байтовую метку времени (Unix timestamp).
• `` — добавляет N криптографически случайных байт.
• `` — добавляет N случайных буквенно-цифровых символов (a-zA-Z).
• `` — добавляет N случайных цифр (0-9).
• `` — вставляет копию входных данных (pass-through).
• `` — вставляет Base64-кодированные входные данные.
• `` — вставляет длину входных данных в big-endian байтах.

Теги можно комбинировать в цепочку, например:

i1 = **

Этот пример имитирует DNS-запрос: фиксированные байты задают заголовок DNS, timestamp добавляет уникальность, а случайные байты заполняют payload.

Важно: не все теги поддерживаются в ядерном модуле Linux. Например, теги `, , не поддерживаются модулем ядра, а тег (счётчик пакетов) существует только в ядерной реализации. Поэтому при создании конфигураций для self-hosted серверов рекомендуется использовать только пересечение тегов: **, , , , `. Это обеспечит совместимость с обеими реализациями.

Порядок отправки пакетов: как всё работает вместе

Понимание порядка отправки пакетов помогает правильно настроить параметры. При каждом handshake (раз в две минуты) клиент отправляет следующую последовательность:

1. Signature packets (i1-i5) — если настроены, отправляются первыми.
2. Junk packets (Jc) — мусорные пакеты со случайными размерами.
3. Handshake Initiation — с padding S1 и заголовком H1.
4. Handshake Response — с padding S2 и заголовком H2.

При нагрузке на сервер (защита от DoS) дополнительно отправляется Cookie Reply с padding S3 и заголовком H3. Весь data-трафик постоянно сопровождается padding S4 и заголовком H4.

Ключевые моменты:

• Signature packets отправляются только если настроен i1 (или другие i2-i5).
• Junk packets отправляются всегда перед handshake, если Jc > 0.
• S1/S2 применяются только к handshake-пакетам.
• S3 применяется редко — только когда сервер под нагрузкой.
• S4 применяется к каждому data-пакету, кроме keepalive-пакетов (размер 32 байта).

Такая многоуровневая структура делает трафик практически неотличимым от легитимного. DPI видит сначала имитацию протокола (signature packets), затем случайные мусорные пакеты, а затем handshake с уникальными заголовками и размерами. Статистический анализ становится бесполезным, так как каждый пакет уникален.

Практические рекомендации по настройке

При настройке AmneziaWG 2.0 на собственном сервере важно учитывать несколько факторов.

Выбор протокола для мимикрии. Наиболее эффективными считаются DNS, QUIC и SIP. DNS-запросы широко распространены и редко блокируются. QUIC (используется в HTTP/3) также легитимен и часто встречается. SIP (VoIP) может быть менее распространён, но в некоторых сетях он разрешён. Рекомендуется выбирать протокол, который активно используется в вашей сети, чтобы не вызывать подозрений.

Настройка signature packets. Начните с одного пакета (i1) и протестируйте соединение. Если DPI всё ещё блокирует, добавьте второй (i2) и так далее. Помните, что каждый пакет добавляет задержку перед handshake, поэтому не стоит использовать все пять без необходимости.

Выбор диапазонов заголовков. Диапазоны должны быть достаточно широкими, чтобы обеспечить уникальность, но не пересекаться. Рекомендуется использовать диапазоны с разницей не менее 1000 значений. Например:

H1 = 471800590-471800690
H2 = 1246894907-1246895000
H3 = 923637689-923637690
H4 = 1769581055-1869581055

Padding. Начните с S4 = 16 и постепенно увеличивайте, если трафик блокируется. Следите за скоростью соединения — слишком большой padding снижает пропускную способность.

Обновление клиента. Для работы с AWG 2.0 необходимо использовать AmneziaVPN версии 4.8.12.9 или выше. После обновления приложения нужно заново установить протокол на сервере — дополнительная настройка не требуется.

Ограничения и совместимость

AmneziaWG 2.0 имеет несколько важных ограничений, которые стоит учитывать.

Self-hosted only. На момент написания статьи AWG 2.0 поддерживается только для self-hosted установок. Пользователи Free и Premium тарифов AmneziaVPN используют версию 1.5, поддержка 2.0 для них будет добавлена позже.

Совместимость с ядерным модулем. Существует две реализации AmneziaWG: userspace-движок (amneziawg-go) и модуль ядра Linux. Они поддерживают разные наборы тегов CPS. Если вы используете контейнер, важно знать, какая реализация активна, так как это влияет на допустимые параметры.

Пересечение диапазонов. Диапазоны H1-H4 не должны пересекаться, иначе протокол не сможет определить тип пакета. Проверка выполняется автоматически, но ошибка может быть неочевидной.

Влияние на скорость. Padding и signature packets увеличивают объём передаваемых данных, что может снизить скорость соединения. Особенно это заметно при больших значениях S4.

Фрагментация. Если padding слишком велик, пакеты могут превысить MTU и фрагментироваться, что может привлечь внимание DPI. Рекомендуется не превышать S4 = 100-200 байт.

Несмотря на эти ограничения, AmneziaWG 2.0 остаётся одним из самых эффективных инструментов для обхода DPI, особенно в условиях жёсткой интернет-цензуры.

Будущее AmneziaWG: что дальше?

Разработка AmneziaWG продолжается. Уже анонсирована версия 3.0, которая добавит шифрование заголовков пакетов, content padding и диапазонные тайминги. Это сделает протокол ещё более устойчивым к анализу.

Однако на момент написания статьи AWG 3.0 ещё не выпущен для self-hosted установок, поэтому параметры 2.0 остаются актуальными. Если вы планируете развернуть собственный VPN, AmneziaWG 2.0 — это надёжный выбор, который обеспечит высокий уровень маскировки.

Следите за обновлениями на официальном сайте Amnezia и в репозитории GitHub, чтобы быть в курсе новых возможностей. Помните, что технологии обхода блокировок постоянно развиваются, и важно использовать актуальные версии протоколов.

Вопросы и ответы