Подробнее о протоколе WireGuard
Чистый WireGuard в России в большинстве случаев не работает. На мобильных операторах МТС, МегаФон, Билайн, Tele2 — гарантированно блокируется ТСПУ через сигнатурное детектирование handshake. На домашних провайдерах (Ростелеком, Дом.ру, МГТС) ситуация мягче, но в части регионов и дней тоже фильтруется. Опираться на чистый WireGuard для постоянной работы в РФ — нельзя.
Решение — AmneziaWG. Это форк wireguard-go от российской команды Amnezia, добавляющий junk-пакеты и рандомизацию заголовков перед handshake. Внешне трафик уже не похож на WireGuard, ТСПУ не детектирует. Производительность практически идентична оригинальному WireGuard.
Где WireGuard в чистом виде имеет смысл: • На локальной сети — связать офис с домом, безопасно и быстро. • За пределами РФ — где нет ТСПУ. • Как туннель между двумя своими серверами (без посредников).
Клиенты, поддерживающие WireGuard: официальный WireGuard (все платформы), AmneziaVPN (с AmneziaWG из коробки), Hiddify Next, Karing, NekoBox. Если вы в России и нужен VPN для обхода — сразу выбирайте AmneziaVPN или клиент с поддержкой AmneziaWG, не теряйте время на настройку чистого WG.