变色龙协议。AmneziaWG 2.0 对抗 DPI

AmneziaWG — 俄罗斯开发者打造的混淆版 WireGuard。伪装成 DNS、QUIC 和 SIP。

变色龙协议。AmneziaWG 2.0 对抗 DPI

历史

大约从 2022 年起(俄罗斯尤其是在 2024 年之后),情况变得明显:老实的 WireGuard 正面硬闯已经行不通了。DPI 系统仅凭握手包的大小就能认出它。俄罗斯 AmneziaVPN 团队的开发者们拿来 WireGuard,说:「我们给它加点『精神分裂』吧。」

AmneziaWG 由此诞生。起初它只是混淆版的 WireGuard。但 2026 年发布的 2.0 版本,被他们称为对这一思路的根本性重构。

优点

AmneziaWG 学会了伪装。它最大的特点是拟态。开启伪装设置后,你的流量就不再像 VPS。在审查者眼里,它看起来就像普通的 DNS 查询、Zoom 视频通话(SIP)或 QUIC 会话(HTTP/3)。

它是怎么做到的?在开始加密之前,协议会向信道里发送噪声包(Junk 序列)并随机化包头。DPI 会抓狂,因为它学不会你连接的「画像」。与此同时,速度基本保持原生水平。

缺点

为偏执要付出的代价是配置的复杂。普通的 WireGuard 只要生成密钥就行,而这里你得摆弄签名(CPS),调校随机化参数 S1–S4,以免破坏兼容性。此外它目前仍然主要是一个自建方案。

总结

AmneziaWG 2.0 是互联网审查世界的「隐身斗篷」。如果你生活在一个不断收紧互联网管控、普通 WireGuard 已经失效的国家,它就是最好的选择。

准备好试一试了吗?

加入数千名 CLOUD-HUB 用户