Коротко по делу
Какие признаки анализирует DPI
DPI может читать открытые заголовки, размеры пакетов, направление, интервалы, длительность и адрес назначения. Некоторые системы добавляют репутационные списки или активные пробы. Шифрование скрывает полезную нагрузку, но не стирает все метаданные. Оператор выбирает правила и пороги, поэтому одна сеть может пропускать поток, который другая ограничивает.
WireGuard официально не решает задачу обфускации. AmneziaWG добавляет диапазоны H1 - H4, префиксы S1 - S4, сигнатурные I1 - I5 и junk-пакеты. VLESS Reality строит иной внешний рисунок через Xray и uTLS. Оба подхода изменяют часть наблюдаемых признаков, но адрес сервера и поведение сессии остаются видимыми.
Термин DPI нельзя использовать как объяснение до проверки. Если endpoint не разрешается через DNS, пакет даже не достигает фильтра транспортного уровня. Если серверный firewall закрыт, результат выглядит так же, как блокировка порта.
Разложите соединение по этапам
Первый этап состоит из разрешения имени endpoint. Проверьте A и AAAA записи через системный DNS и независимый резолвер. Второй этап охватывает маршрут до адреса и доступность transport. Третий этап содержит протокольное рукопожатие. Четвёртый этап включает выдачу адреса туннелю, маршруты, NAT и DNS внутри соединения. Пятый этап проверяет пользовательские приложения.
Для AmneziaWG сервер должен увидеть корректный handshake от известного публичного ключа. Для VLESS Reality Xray должен принять параметры пользователя и REALITY. Отсутствие записи на сервере направляет поиск к сети, адресу, порту или локальному firewall. Запись об ошибке аутентификации указывает на профиль, время или несовместимую версию.
После handshake откройте IP-ресурс без DNS, затем доменное имя. Такая последовательность отделяет маршрутизацию от резолвинга. Проверьте малый и крупный ответ: зависание крупных передач может указывать на MTU, фрагментацию или потери.
Сравнительный тест двух сетей
Возьмите одно устройство, один профиль и один сервер. Проведите тест через Wi-Fi, затем через мобильную сеть. Не обновляйте приложение и не меняйте параметры между попытками. Запишите время, внешний IP сети, версию клиента, наличие handshake, время подключения и первый успешный запрос.
Если профиль работает в одной сети, серверная конфигурация с высокой вероятностью исправна, но результат ещё не доказывает DPI. Отличаться могут DNS, IPv6, NAT, MTU и маршрут. Повторите тест с IP вместо имени и с отключённым IPv6, если продукт позволяет сделать это без изменения ключей. Зафиксируйте каждое изменение.
Проверка другого UDP-порта помогает исследовать port policy, но порт следует менять на сервере и клиенте согласованно. Для AWG 3.1 новая конфигурация должна соответствовать серверу; ручное удаление параметров разрушает чистоту эксперимента.
Как читать симптомы
Мгновенная ошибка до отправки пакетов часто связана с форматом профиля или несовместимым клиентом. AmneziaVPN старше 5.0.1.5 не поддерживает AmneziaWG 3.1. Таймаут handshake может означать закрытый порт, неверный endpoint, firewall, фильтрацию или отсутствие процесса на сервере.
Handshake с нулевым трафиком требует проверки AllowedIPs, forwarding, NAT и DNS. Короткие запросы при зависании загрузок указывают на MTU, потери или path MTU discovery. Периодические разрывы могут совпадать с переключением базовой станции, NAT timeout или сменой адреса.
Для блокировка VLESS 2026 проверьте полную связку, а не слово VLESS. REALITY target, serverName, shortId, ключи и версия Xray входят в рукопожатие. Ошибка любого поля имитирует фильтрацию. Серверный лог должен подтвердить, дошёл ли запрос.
Что публиковать в отчёте
Хороший отчёт называет дату, город или регион без точного адреса, оператора, тип сети, устройство, ОС, клиент, версию и протокол. Он описывает критерий успеха: handshake, DNS, HTTP-запрос, десятиминутная передача. Для ошибки нужен этап и сообщение журнала без приватных ключей.
Не публикуйте UUID, PrivateKey, полные конфигурации и адреса внутренних панелей. Скриншот должен скрывать QR-коды и ссылки импорта. Метрики приводите серией, а не одним лучшим результатом. Изменение фильтрации после теста не делает старый отчёт ложным, но ограничивает его срок действия.
Абсолютные формулировки о доступности нельзя проверить. Запись «пять попыток завершили handshake в сети X [дата теста]» сохраняет измеримый смысл и позволяет повторить опыт.
Безопасный порядок действий
Обновите клиент из официального источника. Для AmneziaWG 3.1 выпустите новый профиль и убедитесь, что приложение не старше 5.0.1.5. Проверьте системное время, endpoint, подписку, отдельную конфигурацию устройства и состояние сервера. Затем выполните этапный тест.
Если сбой зависит от сети, передайте поддержке обезличенную временную шкалу и идентификатор обращения. Не перебирайте агрессивно порты и адреса: массовые пробы могут нарушать правила сети и портить диагностику. Сохраните резервный доступ другого транспортного класса.
Официальные справки: и Они описывают возможности компонентов, но не дают прогноза для конкретного оператора.
Продолжить чтение