AmneziaWG 2.0: обфускация трафика и мимикрия под легитимные протоколы

Что такое AmneziaWG и зачем нужна версия 2.0

AmneziaWG — это форк протокола WireGuard, разработанный командой Amnezia для повышения устойчивости к глубокому анализу трафика (DPI). В отличие от оригинального WireGuard, который использует фиксированные заголовки и предсказуемые размеры пакетов, AmneziaWG добавляет несколько уровней обфускации, делая VPN-трафик неотличимым от обычного интернет-трафика.

Версия 2.0 стала значительным шагом вперёд по сравнению с первой версией. Если AWG 1.0 позволял изменять заголовки и добавлять случайные байты только к handshake-пакетам, то 2.0 вводит концепцию полной мимикрии: теперь трафик может имитировать такие распространённые протоколы, как QUIC, DNS или SIP, не только в начале соединения, но и на протяжении всей передачи данных.

Основная цель AWG 2.0 — сделать так, чтобы DPI-системы не могли идентифицировать VPN-трафик ни по статическим сигнатурам, ни по статистическим паттернам (размеры пакетов, временные интервалы). Это особенно актуально в странах с жёсткой интернет-цензурой, где провайдеры постоянно совершенствуют методы блокировок.

Ключевые отличия AmneziaWG 2.0 от версии 1.0

Первая версия AmneziaWG уже предлагала базовые механизмы обфускации: мусорные пакеты перед handshake (Jc, Jmin, Jmax), изменение размеров handshake-пакетов через padding (S1, S2) и замену стандартных заголовков WireGuard на фиксированные значения (H1–H4). Этого было достаточно против простых сигнатурных DPI, но не против более сложных систем, анализирующих поведение трафика.

AmneziaWG 2.0 добавляет три принципиально новых возможности:

1. Signature Packets (i1–i5) — до пяти специальных пакетов, отправляемых перед каждым handshake. Они имитируют начало легитимного протокола (например, DNS-запроса или QUIC-соединения).

1. Расширенный padding (S3, S4) — теперь padding добавляется не только к handshake-пакетам, но и к cookie reply (S3) и ко всем транспортным data-пакетам (S4). Это скрывает характерные размеры пакетов на протяжении всего сеанса.

1. Динамические диапазоны заголовков (H1–H4) — вместо фиксированных значений каждый пакет получает случайный заголовок из заданного диапазона. Это делает невозможным написание универсального DPI-правила.

Визуально порядок отправки пакетов в AWG 2.0 выглядит так:

• i1 → i2 → i3 → i4 → i5 (если настроены)
• Junk-пакеты (Jc)
• [S1 padding | H1(random) | Handshake Initiation]
• [S2 padding | H2(random) | Handshake Response]
• [S3 padding | H3(random) | Cookie Reply] (только при нагрузке)
• [S4 padding | H4(random) | Transport Data] (постоянно)

Signature Packets (i1–i5): как работает мимикрия

Signature packets — это самое значительное нововведение в AmneziaWG 2.0. Они позволяют «притворяться» легитимным протоколом перед тем, как начнётся настоящий WireGuard handshake.

Принцип работы:

• Обычный WireGuard: клиент сразу отправляет handshake-пакет, который DPI легко распознаёт.
• AmneziaWG 2.0: клиент сначала отправляет до пяти пакетов, которые выглядят как начало, например, DNS-запроса или QUIC-соединения. DPI видит знакомый паттерн и пропускает трафик. Только после этого отправляется обфусцированный handshake.

Каждый signature packet описывается в формате CPS (Custom Protocol Signature) — специальном языке для создания «поддельных» пакетов. CPS состоит из тегов:

• ** — вставляет точные байты (например, магические байты протокола)
• `` — добавляет Unix timestamp (4 байта)
• `` — N случайных байт
• `` — N случайных букв/цифр [A-Za-z]
• `` — N случайных цифр [0-9]

Пример сигнатуры, имитирующей QUIC: i1 = **

Здесь:

• ** — начало QUIC Initial packet
• `` — 8 случайных символов (имитация Connection ID)
• `` — текущее время
• `` — 50 случайных байт (payload)

Важно: если i1 не настроен, signature packets не отправляются, что обеспечивает обратную совместимость с AWG 1.0.

Динамические заголовки (H1–H4) и расширенный padding

В WireGuard каждый пакет начинается с 4-байтового идентификатора типа: 1 — Handshake Initiation, 2 — Handshake Response, 3 — Cookie Reply, 4 — Transport Data. AmneziaWG 1.0 позволял заменить их на фиксированные значения, но DPI мог запомнить эти значения и блокировать трафик.

AmneziaWG 2.0 решает эту проблему с помощью диапазонов:

• H1 = 471800590-471800690 — 101 возможный вариант для handshake init
• H4 = 1769581055-1869581055 — 100 миллионов вариантов для data-пакетов

При отправке для каждого пакета случайно выбирается значение из диапазона. При приёме принимается любое значение из настроенного диапазона. В результате каждый пакет имеет уникальный заголовок, и DPI не может написать универсальное правило.

Важное ограничение: диапазоны H1, H2, H3 и H4 не должны пересекаться, иначе невозможно будет определить тип пакета.

Расширенный padding:

• S1 и S2 — были в версии 1.0, добавляют случайные байты к handshake-пакетам
• S3 — новый, добавляет padding к cookie reply (пакет размером ровно 64 байта, что является отличным индикатором для DPI)
• S4 — самый важный новый параметр, добавляет случайные байты к каждому транспортному data-пакету. Это скрывает характерные размеры пакетов на протяжении всего сеанса.

Пример конфигурации:

S1 = 68
S2 = 149
S3 = 32
S4 = 16

Компромисс: больший padding увеличивает обфускацию, но снижает пропускную способность.

CPS — язык описания сигнатур для мимикрии

CPS (Custom Protocol Signature) — это формат для описания того, как должны выглядеть signature packets (i1–i5). Его можно назвать «конструктором» для создания поддельных пакетов.

Доступные теги:

• ** — вставляет точные байты (скелет сигнатуры)
• `` — Unix timestamp (4 байта, network byte order)
• `` — N криптостойких случайных байт (N ≤ 1000)
• `` — N случайных букв/цифр [A-Za-z] (N ≤ 1000)
• `` — N случайных цифр [0-9] (N ≤ 1000)

Пример создания сигнатуры для DNS: i1 = **

Здесь:

• ** — начало DNS-запроса (магические байты)
• `` — timestamp
• `` — 15 случайных байт

Зачем разные теги:

• ** — это «скелет» сигнатуры, магические байты протокола
• `` — добавляет уникальность каждому пакету
• `` — бинарные данные для размера и энтропии
• ` и ` — для текстовых протоколов (домены, URL, порты)

Важно: CPS-пакеты отправляются только если настроен хотя бы один из параметров i1–i5. Если ни один не задан, signature packets не отправляются.

Практическая настройка AmneziaWG 2.0 на собственном сервере

Для использования AmneziaWG 2.0 на собственном сервере (self-hosted) необходимо:

1. Установить или обновить приложение AmneziaVPN до версии 4.8.12.9 и выше. Скачать можно с официального сайта или зеркала.

1. Заново установить протокол на сервере. Приложение автоматически настроит все необходимые параметры.

1. Настроить конфигурацию (опционально). По умолчанию используются разумные значения, но можно задать свои:

• Указать диапазоны H1–H4
• Настроить signature packets (i1–i5) для имитации конкретного протокола
• Задать размеры padding (S1–S4)

Пример минимальной конфигурации для имитации QUIC:

H1 = 471800590-471800690
H2 = 1246894907-1246895000
H3 = 923637689-923637690
H4 = 1769581055-1869581055
S1 = 68
S2 = 149
S3 = 32
S4 = 16
i1 = **

Важные моменты:

• Диапазоны H1–H4 не должны пересекаться
• Signature packets отправляются только если настроен i1
• Для пользователей Free и Premium пока используется AWG 1.5, поддержка 2.0 будет добавлена позже

Подробная инструкция доступна в официальном гайде Amnezia.

Совместимость и ограничения AmneziaWG 2.0

AmneziaWG 2.0 сохраняет обратную совместимость с WireGuard: если отключить все параметры обфускации, конфигурация будет полностью совместима с оригинальным протоколом. Это позволяет использовать одни и те же ключи как с AWG, так и с WireGuard.

Поддерживаемые платформы:

• Windows (десктопное приложение)
• macOS
• Linux
• Android
• iOS (через AmneziaVPN)
• Роутеры (Keenetic, OpenWrt)

Ограничения:

• Signature packets (i1–i5) отправляются только перед handshake (раз в 2 минуты), а не для каждого data-пакета
• Padding (S4) добавляется ко всем data-пакетам, что может незначительно снизить скорость (компромисс между обфускацией и производительностью)
• Диапазоны H1–H4 не должны пересекаться, иначе протокол не сможет корректно определить тип пакета
• Для пользователей Free и Premium AWG 2.0 пока недоступен (используется версия 1.5)

Производительность: AmneziaWG работает как Linux-модуль ядра, использует ChaCha20-Poly1305 с SIMD-оптимизациями, поэтому обфускация незначительно влияет на скорость.

Сравнение AmneziaWG 2.0 с другими методами обфускации

На рынке существует несколько подходов к обфускации VPN-трафика:

1. Обычный WireGuard — не имеет встроенной обфускации, легко детектируется DPI по фиксированным заголовкам и размерам пакетов.

1. WireGuard с простым padding — некоторые реализации добавляют случайные байты, но не меняют заголовки и не имитируют другие протоколы.

1. AmneziaWG 1.0 — добавляет мусорные пакеты, padding для handshake и фиксированные заголовки. Эффективен против простых DPI, но уязвим для статистического анализа.

1. AmneziaWG 2.0 — добавляет signature packets (имитация протоколов), динамические заголовки и padding для всех типов пакетов. Обеспечивает полную мимикрию.

1. Другие обфусцированные протоколы (например, Shadowsocks, VLESS) — используют свои методы, но часто требуют дополнительных настроек и не всегда совместимы с WireGuard.

Преимущества AWG 2.0:

• Сохраняет высокую производительность WireGuard
• Не требует дополнительных прокси-серверов
• Полностью обратно совместим с WireGuard
• Простая настройка (достаточно указать сигнатуру протокола)

Недостатки:

• Signature packets отправляются только раз в 2 минуты, что может быть недостаточно против DPI, анализирующих каждый пакет
• Требуется обновление клиента и сервера

Будущее развитие: AmneziaWG 3.1 и новые вызовы

Разработка AmneziaWG не останавливается. Версия 3.1 была создана в ответ на массовые блокировки в России в июне-июле 2026 года, которые показали, что маскировки отдельных характеристик трафика уже недостаточно.

Нововведения AWG 3.1:

• Header Protection — дополнительное шифрование незашифрованных служебных частей пакетов с помощью ChaCha20
• Динамические размеры пакетов и временные интервалы — делает статистический анализ соединений более сложным
• Сокрытие метаданных протокола — добавление случайного padding к содержимому, изменение таймингов служебных событий
• Уменьшение повторяемости потока пакетов — разные сессии становятся менее похожими друг на друга

Эти меры направлены против DPI-систем, которые анализируют не только отдельные пакеты, но и поведение соединения в целом (behavioral analysis).

Тенденции:

• DPI становятся умнее: от сигнатурного анализа переходят к статистическому и поведенческому
• AmneziaWG эволюционирует от простой маскировки к полной мимикрии и далее к динамической адаптации
• Важно сохранять баланс между обфускацией и производительностью

Вопросы и ответы