WireGuard не работает в России — почему его блокируют и чем заменить

Обновлено 2026-07-03

Коротко: голый WireGuard в России детектируется по характерному 148-байтному рукопожатию и всё чаще блокируется или замедляется на уровне ТСПУ. Работают протоколы с маскировкой: VLESS-Reality (прячется под обычный HTTPS) и Hysteria2. Обфусцированные варианты (например, AmneziaWG) держатся дольше голого WireGuard, но тоже под давлением.

WireGuard быстрый и простой, но в России он всё чаще не подключается либо рвётся через пару минут. Причина не в вашем сервере — сам протокол научились узнавать и блокировать. Разберём, почему так, и что ставить вместо него.

Почему WireGuard детектируется

У WireGuard узнаваемая «подпись»: рукопожатие начинается с характерного пакета фиксированной структуры (около 148 байт), и системам DPI легко его опознать — даже без расшифровки. Как только ТСПУ видит этот паттерн, соединение можно замедлить или сбросить. Поэтому голый WireGuard в России всё менее надёжен.

Что работает вместо него

Протоколы с маскировкой. VLESS-Reality заимствует TLS-рукопожатие настоящего крупного сайта, и снаружи трафик неотличим от обычного HTTPS — узнаваемой подписи нет. Hysteria2 с обфускацией Salamander прячет свою сигнатуру в UDP. Эти протоколы созданы именно для сетей с активным DPI.

А как же AmneziaWG?

AmneziaWG — это WireGuard с добавленной обфускацией (мусорные пакеты, изменённые заголовки), он маскирует характерную подпись и держится дольше голого WireGuard. Но и его сигнатуры со временем попадают в фильтры, а работает он только в клиентах семейства Amnezia. Как основной канал под жёсткий ТСПУ надёжнее ставить Reality.

Как это решается в Orden

Orden не полагается на один протокол: держит VLESS-Reality и Hysteria2 и переключается на рабочий сам, конфиг обновляется автоматически. Никакой узнаваемой WireGuard-подписи в трафике нет. Клиент с открытым кодом (github.com/tsyrenov1987/orden-android-client), на устройстве, без логов. Подробнее — на главной.

Orden — VPN, который сам обновляется и переживает DPI

VLESS-Reality + Hysteria2, автопереключение, банки и Госуслуги работают напрямую. На устройстве, без логов, открытый код.

Открыть Orden →

Частые вопросы

Почему WireGuard подключается, но сразу отваливается?

ТСПУ опознаёт характерное рукопожатие WireGuard и сбрасывает или замедляет соединение после подъёма. Помогает переход на маскирующийся протокол — VLESS-Reality или Hysteria2.

AmneziaWG решает проблему?

Частично и временно: обфускация прячет подпись WireGuard, но со временем сигнатуры детектируют, и работает он только в клиентах Amnezia. Под жёсткий DPI надёжнее Reality.

Чем VLESS-Reality лучше WireGuard в России?

У Reality нет узнаваемой подписи — он выглядит как обычный HTTPS к крупному сайту, поэтому его сложно заблокировать, не задев легитимный трафик.