AmneziaWG 3.0: что изменилось, совместимость и переход с 2.0

Почему разговор о 3.0 сегодня приводит к AmneziaWG 3.1

Поисковые запросы часто используют название AmneziaWG 3.0 как обозначение новой ветки после 2.0. В актуальной документации проекта развитие этой ветки представлено как AmneziaWG 3.1. Поэтому при выборе клиента или подготовке миграции ориентироваться нужно не только на цифру в старой инструкции, а на реальную поддержку 3.1 конкретной версией приложения.

AmneziaWG сохраняет криптографическую основу WireGuard, но меняет наблюдаемые характеристики трафика. В 2.0 акцент был сделан на более динамичной обфускации заголовков и специальных пакетов. В 3.1 дополнительно уменьшается повторяемость поведения соединения: меняются размеры и последовательности пакетов, интервалы между событиями и часть служебных признаков. Это не превращает протокол в магический универсальный обход, но меняет набор признаков, которые может анализировать DPI.

Совместимость важнее самого номера версии

Конфигурация 3.1 должна использоваться только в приложении, которое эту версию понимает. Старый клиент может импортировать файл некорректно, отказаться от импорта или создать профиль, который не сможет установить рабочее соединение. Поэтому обновление начинают с инвентаризации устройств: Windows, macOS, iOS, Android и отдельные роутеры могут находиться на разных версиях программного стека.

Особенно внимательно нужно относиться к роутерам. Нативная поддержка 3.1 в роутерных системах развивается отдельно от настольных и мобильных приложений. Конфигурацию 3.1 нельзя преобразовать в конфигурацию 2.0 простым удалением новых полей. Если устройство поддерживает только 2.0, для него нужен отдельный совместимый вариант, а не ручное редактирование нового файла.

Как перейти с 2.0 без хаотичной потери доступа

Безопасная миграция начинается с проверки поддерживаемых клиентов и резервного доступа к серверу. Если серверный контейнер или параметры протокола меняются так, что старые ключи становятся несовместимыми, сначала подготовьте путь администрирования вне VPN. Затем обновите клиент на тестовом устройстве, разверните новую серверную конфигурацию, создайте пользователя заново и проверьте новый ключ до массовой замены профилей.

Не удаляйте единственный рабочий профиль до проверки нового. Для нескольких устройств переход лучше делать поэтапно. После каждого этапа проверяйте подключение, DNS, доступ к нескольким независимым ресурсам и восстановление после смены сети. В проекте INFOCROSS для оценки производительности используются фактические диапазоны, а не обещание одинакового результата для всех: VLESS показывает 60-70 Мбит/с, AmneziaWG 3.1 - 70-80 Мбит/с, средний пинг до серверов составляет 150-400 мс в зависимости от региона и оператора.