Amnezia начала плановое обновление серверов Premium, которое пройдет 21 и 22 августа. Компания меняет работу протокола AmneziaWG после появления признаков новой волны ограничений, затронувшей другие VPN-сервисы. Отдельные локации во время работ могут становиться недоступны максимум на десять минут.
О начале обслуживания разработчики сообщили 21 августа в официальном Telegram-канале Amnezia. Серверы будут обновлять последовательно: если выбранная страна временно перестала подключаться, пользователю рекомендуют выбрать другую, а затем вернуться к исходной локации.
Содержание технических изменений Amnezia пока не раскрывает. Поэтому речь нельзя уверенно вести о выпуске AmneziaWG 3.1, смене конкретных параметров маскировки или появлении нового протокола. Компания говорит именно об обновлении AmneziaWG в инфраструктуре Premium.
Причиной профилактических работ разработчики называют новую волну блокировок у других VPN. Само явление уже фиксировалось в августе. В начале месяца о проблемах сообщили сразу несколько сервисов. 4 августа были сообщения от Paper VPN, VPN Legend, GaMMa VPN, LTVPN, ABS и FoxyBot: у части из них переставали работать отдельные серверы. Но достоверно оценить общий масштаб ограничений по этим сообщениям было невозможно.
Amnezia тогда сообщала, что ее Premium продолжал работать и уже использовал AmneziaWG 3.0. В хронологии восстановления сервиса 4 августа отмечено возвращение стабильной работы Premium и начало тестирования специальной локации «Гренландия». Нынешнее обслуживание проходит спустя менее трех недель после этих событий.
AmneziaWG создан на основе WireGuard-Go. WireGuard ценят за компактную архитектуру и высокую производительность, но его сетевой обмен имеет характерные признаки. Фиксированные типы служебных сообщений и предсказуемые размеры пакетов позволяют системам глубокой проверки пакетов классифицировать такой трафик.
AmneziaWG меняет эти признаки. Документация Amnezia описывает протокол как модификацию WireGuard-Go с дополнительной маскировкой трафика. В версиях 1.5 и 2.0 появились изменяемые заголовки, случайные размеры пакетов и дополнительные служебные пакеты, которые затрудняют поиск соединения по постоянной сигнатуре.
Третья версия развивает этот механизм. Разработчики указывают, что AmneziaWG 3.0 появилась после массовых ограничений июня и июля 2026 года. В нем меняются размеры, последовательность и интервалы между пакетами, а также часть служебных данных. Цель — уменьшить повторяемость разных соединений и усложнить распознавание VPN по совокупности статистических признаков.
Глубокая проверка пакетов, или DPI, не обязательно означает чтение содержимого зашифрованного соединения. Система может классифицировать поток по его внешним характеристикам: размерам пакетов, последовательности обмена, заголовкам, времени между пакетами и другим повторяющимся признакам.
Открытый код AmneziaWG позволяет точнее увидеть изменения третьей версии. В официальном репозитории amneziawg-go на GitHub появились защита служебных заголовков, дополнительное заполнение пакетов и возможность варьировать временные параметры соединения.
Механизм Header Protection защищает низкоэнтропийные поля заголовка, которые в обычном WireGuard остаются достаточно предсказуемыми. Параметр Content Padding Addition позволяет добавлять к пакетам переменный объем данных. Отдельно настраиваются интервалы повторного установления соединения, тайм-ауты и максимальное число попыток обмена служебными сообщениями.
Протокол также сохранил механизмы предыдущих поколений AmneziaWG: случайные служебные пакеты, изменяемые размеры сообщений и диапазоны значений заголовков. В результате два подключения могут заметнее отличаться друг от друга на уровне наблюдаемого сетевого трафика.
VPN-соединение можно ограничить без распознавания AmneziaWG как такового. Один из наиболее прямых способов — сделать недоступным IP-адрес VPN-сервера или целую используемую им подсеть.
В техническом разборе способов блокировки Amnezia разделяет фильтрацию по IP-адресам, анализ протокола средствами глубокой проверки пакетов, поведенческий анализ трафика и ограничения инфраструктуры, через которую приложение получает конфигурации.
Из этого следует важное ограничение AmneziaWG. Изменение размеров и временных характеристик пакетов может мешать распознаванию протокола, но не скрывает сам факт обращения устройства к определенному IP-адресу. При блокировке адреса сервису приходится менять или дополнять серверную инфраструктуру.
По этой же причине нельзя любую недоступную VPN-локацию автоматически считать результатом фильтрации. Сервер может выйти из строя, потерять маршрут, оказаться перегруженным или исчезнуть из сети из-за аварии у оператора связи.
Свежий пример появился 18–19 августа: XPNet связывал недоступность части своих локаций не с блокировкой VPN-протокола, а с проблемой инфраструктуры московского узла ММТС-9. 19 августа сервис сообщил о восстановлении маршрутов и штатной работе серверов. Сообщение XPNet о восстановлении инфраструктуры
Клиентская поддержка AmneziaWG 3.0 появилась в AmneziaVPN 5.0.0.5. Релиз опубликован 26 июля, а в журнале изменений прямо указано добавление AWG 3. Релиз AmneziaVPN 5.0.0.5 на GitHub уже опубликован.
Официальная документация указывает, что для подключения по AmneziaWG 3.0 нужен AmneziaVPN версии 5.0.0.5 или новее. Старые версии клиента с третьей версией протокола несовместимы. Отдельное приложение AmneziaWG на момент публикации третью версию протокола еще не поддерживает. Разработчики планируют добавить такую возможность позже, дата релиза пока не объявлена.
Есть ограничение и для собственных серверов. Установить AmneziaWG 3.0 на самостоятельно развернутый сервер средствами AmneziaVPN пока нельзя. В официальном FAQ проекта указано, что штатная поддержка третьей версии в приложении сейчас доступна для Amnezia Premium и Amnezia Free, а Self-hosted остается на предыдущем варианте до отдельного обновления.
Летние обновления стали продолжением длинной серии технических изменений. В конце мая и июне Amnezia столкнулась с сочетанием DDoS-атак, блокировок серверов и проблем с доступностью Premium и Free. Компания временно переводила часть подключений на VLESS, закупала новые серверы и несколько раз обновляла клиент.
Версия 4.8.18 была выпущена во время восстановления. Разработчики сообщали, что она устраняет один из факторов, позволявших выявлять серверы, однако прямо предупреждали: одного обновления клиента недостаточно для гарантированного восстановления всех локаций.
В июле команда подготовила AmneziaWG 3.0. В конце месяца вышел клиент 5.0.0.5 с его поддержкой, а к 4 августа третья версия уже работала в Premium. Теперь меняется серверная инфраструктура самого Premium.
Точные параметры обновления 21–22 августа разработчики публично не описали. Поэтому связывать сегодняшние работы с каким-либо одним механизмом AmneziaWG 3.0 — например, только с защитой заголовков или изменением интервалов передачи пакетов — оснований пока нет.
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
