Использование протокола AmneziaWG 2.0 на Self-hosted серверах

Перед настройкой или изменением Self-hosted сервера обновите AmneziaVPN до последней версии. В новых версиях приложения улучшается работа протокола AmneziaWG, исправляются ошибки и повышается стабильность подключения.

Общая информация

Новая версия протокола AmneziaWG 2.0 позволяет маскировать VPN-трафик под популярные сетевые протоколы (например, QUIC, DNS и другие). Это затрудняет распознавание и блокировку VPN-соединений системами DPI (Deep Packet Inspection).

Обновлённый протокол AmneziaWG 2.0 поддерживается в приложении AmneziaVPN версии 4.8.12.9 и выше. Со стороны сервера чаще всего не потребуется выполнение дополнительных действий — большинство серверов уже совместимы с новым протоколом. Актуальные требования к серверу: Требования к VPS.

Начиная с AmneziaVPN 4.8.12.9, ранее установленный на сервере протокол AmneziaWG версии 1.0 будет отображаться как AmneziaWG Legacy.

Ключевые изменения протокола AmneziaWG 2.0 в сравнении с версией 1.5:

• добавлены параметры S3 и S4
• поддержка диапазонов у параметров H1-H4, значения которых теперь выбираются случайно и не должны пересекаться между собой
• удалены параметры j1-j3 и itime, т.к. были признаны избыточными

Напомним, что версия AmneziaWG 1.5 отличается от версии 1.0 наличием параметров I1-I5, которые также используются в AmneziaWG 2.0.

---

Установка протокола AmneziaWG 2.0

Чтобы подключаться к VPN по протоколу AmneziaWG 2.0, установите его на свой сервер:

1. Обновите приложение AmneziaVPN до версии 4.8.12.9 или выше с официальной страницы загрузки (зеркало).
2. Откройте AmneziaVPN и нажмите на название любого подключения.
3. Нажмите на иконку ⚙️ (шестерёнка) справа от подключения к вашему серверу — отобразится список всех протоколов, доступных для установки.
4. Нажмите на иконку 📥 справа от протокола AmneziaWG, затем нажмите Установить.

После завершения установки протокол AmneziaWG 2.0 станет доступным для выбора в параметрах подключения — можно сразу подключаться к VPN и делиться доступом по новому протоколу.

По умолчанию протокол AmneziaWG устанавливается со случайным портом. Некоторые интернет-провайдеры блокируют UDP-трафик на высоких портах, поэтому рекомендуем сразу сменить порт на любой из диапазона до 9999, например, 585 или 1234. Убедитесь, что выбранный порт не занят другим сервисом на сервере.

Полная диагностика (проверка сети, параметры I1, порты): Подключение к Self-hosted серверу по протоколу AmneziaWG не работает.

---

Ответы на часто задаваемые вопросы

Потребуется ли генерировать новые файлы конфигурации/ключи для подключения по протоколу AmneziaWG 2.0?

Да.

В AmneziaVPN 4.8.12.9 и новее ранее установленный на сервере протокол AmneziaWG 1.0 будет отображаться как AmneziaWG Legacy — со своими файлами конфигурации и ключами для подключения, которые продолжат работать. При установке протокола AmneziaWG по умолчанию будет использоваться версия 2.0 — это другой, новый протокол, для подключения по которому потребуется сгенерировать новые гостевые конфигурации.

Можно ли обновить существующее подключение по протоколу AmneziaWG 1.0 до второй версии?

Нет.

Потребуется сгенерировать файл конфигурации или ключ для подключения по новому протоколу.

Можно ли подключиться к VPN по протоколу AmneziaWG 2.0 в старой версии приложения AmneziaVPN?

Нет.

Если в приложении AmneziaVPN версии до 4.8.12.9 создать гостевое подключение по протоколу AmneziaWG 2.0, подключение работать не будет — под названием подключения будет надпись Not installed.

При создании подключения с полным доступом к серверу в старой версии AmneziaVPN протокол AmneziaWG 2.0, если он установлен, отображаться не будет.

---

Использование протокола AmneziaWG 1.5, если AmneziaWG 2.0 недоступен

Если у вас нет возможности использовать приложение AmneziaVPN версии 4.8.12.9 или новее, и на сервере установлен протокол AmneziaWG 1.0, вы можете самостоятельно повысить его устойчивость к блокировкам. Для этого нужно указать значение параметра I1 на устройствах, которые подключаются к VPN по протоколу AmneziaWG 1.0.

1. Откройте приложение AmneziaVPN и нажмите на название любого подключения.

2. Нажмите на иконку ⚙️ (шестерёнка) справа от подключения к вашему серверу.

3. В списке установленных протоколов выберите AmneziaWG Legacy или AmneziaWG, затем перейдите в раздел AmneziaWG настройки подключения.

4. Найдите поле I1 - First special junk packet и вставьте в него следующий текст (пакет маскировки трафика под DNS):

   <r 2><b 0x8580000100010000000004796162730679616e6465780272750000010001c00c000100010000026d000457fa27d1>

5. Нажмите кнопку Сохранить.

Теперь это устройство будет подключаться к VPN-серверу с маскировкой под сетевой протокол DNS.

---

Как самостоятельно найти сигнатуру протокола для AmneziaWG

Эта часть инструкции поможет вам самостоятельно найти и извлечь сигнатуру сетевого протокола для маскировки трафика в AmneziaWG.

Для этого вам понадобится приложение Wireshark, которое можно скачать с официального сайта.

---

Подготовка

1. Установите и запустите приложение Wireshark.

2. В главном окне Wireshark выберите сетевой интерфейс, через который идёт ваш интернет-трафик.

3. Нажмите кнопку Start capturing packets, чтобы начать захват трафика.

   

---

Поиск сигнатуры протокола (на примере QUIC)

Рассмотрим процесс поиска сигнатуры на примере популярного UDP-протокола QUIC:

1. После запуска захвата пакетов введите в поле фильтра Wireshark название нужного вам протокола (например, quic).

   

   Если вы ещё не выбрали конкретный протокол и хотите просто посмотреть доступные UDP-протоколы, введите в фильтр udp.

2. Из списка захваченных пакетов выберите пакет, который хотите использовать для маскировки.

   Совет:
   Рекомендуется выбирать начальные или финальные пакеты сессии, так как они лучше подходят для маскировки VPN-трафика.

3. Кликните по выбранному пакету правой кнопкой мыши → выберите пункт меню Copy → …as Hex Stream.

   

   В результате вы получите строку вида:

   d10000000108c10f0131a077e7f01087...

---

Как подготовить hex-строку для использования в AmneziaVPN

После копирования hex-строки из Wireshark необходимо привести её к формату, совместимому с параметрами протокола AmneziaWG.

Для этого нужно:

1. Добавить префикс + пробел <b перед строкой.
2. Добавить префикс 0x непосредственно перед самой hex-строкой.
3. Завершить строку закрывающим символом >.

Таким образом, изначальная hex-строка d10000000108c10f0131a077e7f01087...
должна выглядеть следующим образом: <b 0xd10000000108c10f0131a077e7f01087...>

Расшифровка формата:
<b ...> — обозначает, что это специальный бинарный пакет данных.
0x — указывает на то, что следующие символы представляют собой шестнадцатеричные (hex) данные.

---

Как настроить AmneziaVPN

Подготовленную строку нужно использовать для изменения параметров I1-I5 в настройках либо сервера, либо клиента, в зависимости от используемой версии протокола AmneziaWG.

Если на сервере установлен протокол AmneziaWG 1.0, он же AmneziaWG Legacy, поменять параметры I1-I5 можно только на стороне клиента. Это означает, что внести изменения потребуется на каждом устройстве, на котором есть созданное подключение по протоколу AmneziaWG 1.0.

Если на сервере установлен протокол AmneziaWG 2.0, изменить параметры I1-I5 можно сразу на стороне сервера. В результате любое устройство, для которого будет создана VPN-конфигурация, будет подключаться к VPN с серверными настройками протокола. Если по какой-либо причине внести изменения потребуется именно в клиентские настройки подключения, это также можно сделать.

---

Редактирование настроек сервера

1. Откройте приложение AmneziaVPN и нажмите на название любого подключения.
2. Нажмите на иконку ⚙️ (шестерёнка) справа от подключения к вашему серверу.
3. В списке установленных протоколов выберите AmneziaWG, затем перейдите в раздел AmneziaWG настройки сервера.
4. Найдите поле I1 - Special junk 1, вставьте в него подготовленную строку вида <b 0xHEX> и нажмите Сохранить.

Теперь любое устройство, для которого будет создана VPN-конфигурация, будет подключаться к VPN-серверу с выбранной маскировкой.

---

Редактирование настроек подключения

1. Откройте приложение AmneziaVPN и нажмите на название любого подключения.
2. Нажмите на иконку ⚙️ (шестерёнка) справа от подключения к вашему серверу.
3. В списке установленных протоколов выберите нужный — AmneziaWG Legacy или AmneziaWG, затем перейдите в раздел AmneziaWG настройки подключения.
4. Найдите поле I1 - First special junk packet, вставьте в него подготовленную строку вида <b 0xHEX> и нажмите Сохранить.

Теперь это устройство будет подключаться к VPN-серверу с выбранной маскировкой.