Пользователи Amnezia Self-hosted получили доступ к обновленному протоколу AmneziaWG 3.1, а Amnezia Premium — к 3.0.
Чтобы оценить его преимущества, обновитесь до Amnezia VPN 5.0.1.5.
В этом тексте расскажем, что и почему изменилось в нашем протоколе — наследнике WireGuard.
Почему мы обновили протокол
Еще на первых стадиях летней атаки участники техкоманды Amnezia VPN поняли, что блокировки вышли на новый уровень. Изначальное решение — использовать VLESS как запасной вариант — оказалось недолговечным.
Если раньше ТСПУТехнические средства противодействия угрозам и DPI-системы анализировали отдельные пакеты, чтобы оценить легитимность трафика, то летние события показали: теперь цензоры оценивают соединение в целом, как поток данных, вкупе с конечным узлом. Вот лишь некоторые из этих характеристик:
- размеры и последовательность пакетов,
- интервалы между поступлением пакетов,
- паттерны рукопожатия,
- keepalive-пакеты,
- объем трафика,
- количество соединений,
- повторяющиеся статистические паттерны.
На этом фоне изменение одного или даже нескольких параметров недостаточно — нужен новый подход к обфускации трафика и его мимикрии под легитимный.
Чтобы защитить данные пользователей и гарантировать работу сервиса в изменившихся условиях, мы пересобрали собственный протокол — так появился AmneziaWG 3.1.
Что изменилось
Обновленный AmneziaWG 3.1 позволяет эффективнее обходить блокировки. Более того, он более устойчив к атакам непосредственно на протокол. Чтобы обеспечить приватность пользователей, мы:
- Защитили трафик от детекции на стадии handshakeРукопожатие — установка соединения между двумя элементами сети.
- Расширили набор параметров для рандомизации pre-shared keyСекретный код, позволяющий установить соединение с сервером Amnezia VPN.
- Защитили от блокировок, построенных на поведенческом ИИ-анализе — через обфускацию метаданных и технических значений.
Как установить AmneziaWG 3.1
Для того, чтобы подключиться через обновленный протокол, сперва установите Amnezia VPN 5.0.1.5 или новее. Далее все зависит от того, каким сервисом Amnezia VPN вы пользуетесь.
Для Amnezia Premium и Free
Пользователи Amnezia Premium и Free получают доступ к AmneziaWG 3.0 по умолчанию. Дополнительная настройка не требуется — достаточно выбрать AmneziaWG в списке протоколов.
Для Amnezia Self-hosted
- Удалите контейнер под AmneziaWG 2.0.
- Создайте новый сервер под AmneziaWG 3.1. В некоторых случаях работа протокола зависит от параметра i1 — настройте его под свое соединение. Еще один параметр, на который стоит обратить внимание — MTUMaximum transmission unit, максимальная единица передачи информации. Попробуйте снизить его с 1376 до 1280.
- Выдайте обновленные ключи доступа всем, кто подключался к вашему серверу.
- Если проблем с соединением не возникло, удалите контейнер с AmneziaWG 2.0.
Если все же встречаете ошибки и наблюдаете нестабильность соединения, восстановите контейнер с AmneziaWG 2.0 — он пока еще доступен.
Важно: обновите ключи доступа для всех пользователей как только удалите контейнер с AmneziaWG 2.0
Если у вас возникнут дополнительные вопросы, мы подготовили подробные инструкции в документации проекта. Также наших сообществах:
7 мин
