ПРОТОКОЛ С ХАРАКТЕРОМ
Не легенда о «волшебной кнопке», а история инженерного ответа на реальную проблему: быстрый WireGuard хорошо работал, но его пакеты было слишком легко узнать. Команда Amnezia сохранила криптографическое ядро и начала менять то, что видит сеть.
Идея AmneziaVPN родилась на первом хакатоне Demhack и продолжила развиваться при поддержке Privacy Accelerator.
Amnezia — открытый проект и экосистема, а не закрытая технология одного VPN-сервиса. Клиент и серверный код доступны сообществу.
AmneziaWG построен на WireGuard-Go: скорость и простая архитектура остаются, а узнаваемые сетевые признаки меняются.
КОРОТКО И ПО ДЕЛУ
У WireGuard фиксированные типы заголовков и предсказуемые размеры служебных пакетов. Для обычной сети это не проблема. Для сети с DPI это готовая сигнатура: соединение можно распознать ещё до анализа содержимого.
Первоначальная идея Amnezia была практичной: пользователь вводит данные своего VPS, а приложение само разворачивает VPN. Так появился self-hosted-подход, в котором инфраструктура и ключи остаются под контролем пользователя.
AmneziaWG стал форком WireGuard-Go. Криптографический слой WireGuard не переписывали: изменения сосредоточили на транспортном уровне — заголовках, размерах и служебных пакетах, которые видит DPI.
Версия 1.5 расширила обфускацию: появились сигнатурные пакеты I1–I5, позволяющие имитировать начало обычных UDP-протоколов — например QUIC или DNS. Цель не в новом шифре, а в менее предсказуемом внешнем виде соединения.
Вместо одного фиксированного значения H1–H4 получили диапазоны. Параметры S1–S4 добавляют случайные префиксы к разным типам сообщений, а цепочка служебных и junk-пакетов размывает профиль рукопожатия. Один универсальный DPI-шаблон становится заметно сложнее составить.
После массовых блокировок в России летом 2026 года команда описала AmneziaWG 3.0. Развитие пошло дальше отдельных заголовков: варьируются размеры, последовательности и интервалы пакетов, а также часть метаданных протокола. Разные сессии становятся менее похожими друг на друга.
ЧТО ОСТАЛОСЬ ВНУТРИ
Это важное различие. AmneziaWG не обещает «секретную криптографию»: он сохраняет проверенную модель WireGuard и усложняет классификацию туннеля по внешним признакам. Именно поэтому протокол остаётся быстрым и подходит для телефонов и роутеров.
Типы WireGuard-пакетов перестают иметь одно постоянное значение.
Случайные префиксы меняют характерные длины служебных и транспортных сообщений.
Перед рукопожатием могут появляться настраиваемые пакеты, похожие на обычный UDP-трафик.
Случайная серия пакетов размывает момент и профиль начала VPN-сессии.
Мы сознательно отделяем AlphaVPN как сервис от Amnezia как открытого технологического проекта. Ниже — официальный рассказ команды, техническая документация и исходный код протокола.
