*Дисклеймер — использование VPN для повседневных
целей не является уголовным преступлением.
Эта информация носит ознакомительный характер.
AmneziaWG, Hysteria2 и Xray — чем они отличаются и что выбрать
Когда вы нажимаете кнопку «подключиться», под капотом начинает работать протокол — набор правил, по которым ваш трафик упаковывается, шифруется и отправляется на сервер. Протоколов много, и у каждого свой характер. Мы в FRKN используем три основных — рассказываем, чем они отличаются и когда какой выбрать.
Прокси и VPN — в чём вообще разница
Эти слова постоянно смешивают: «включи прокси», «поставь VPN». Работают они и правда похоже — ваш трафик идёт через промежуточный сервер. А вот уровень, на котором это происходит, разный.
VPN создаёт в системе виртуальную сетевую карту — туннель. С этого момента весь трафик устройства: браузер, мессенджеры, игры, обновления системы, DNS-запросы — идёт через сервер. Приложения вообще не знают, что они в туннеле, — им и не нужно знать.
Прокси работает на уровне отдельных соединений. Каждое приложение должно уметь и захотеть им пользоваться: браузер настроили — идёт через прокси, мессенджер не настроили — идёт напрямую. Всё, что не умеет в прокси или настроено криво, светит ваш настоящий адрес.
Второе отличие — шифрование. VPN всегда шифрует трафик между вами и сервером. Классические прокси — HTTP и SOCKS — сами по себе ничего не шифруют: что приложение передало, то и видно наблюдателю. Современные прокси-протоколы вроде Shadowsocks, VLESS и Hysteria2 шифруют, поэтому граница и размыта — но суть остаётся: прокси — это про отдельные соединения, VPN — про всё устройство целиком.
AmneziaWG — маскировка под шум
WireGuard — быстрый и простой протокол, но у него есть слабость: его пакеты легко узнать. Системы блокировок смотрят на размер и «почерк» пакетов и говорят: ага, это VPN, — и режут соединение.
AmneziaWG — это модификация WireGuard, которая обфусцирует(то есть изменяет так, что бы их было сложно узнать) заголовки пакетов. Для внешнего наблюдателя трафик превращается в бессмысленный шум, похожий на обычный мусор в сети. При этом внутри остаётся вся скорость и надёжность оригинального WireGuard.
Если коротко: AmneziaWG — наш выбор по умолчанию. Работает там, где остальные уже лежат.
Почему AmneziaWG, а не прокси
Теперь понятно, почему мы ставим на туннель, а не на прокси:
- Ничего не утекает мимо. Туннель на уровне системы: приложения, фоновые службы и DNS не могут «забыть» про защиту — другого пути у них просто нет.
- Шифрование не опция, а основа. Современная криптография WireGuard: ни провайдер, ни наблюдатель в середине не увидят содержимое трафика.
- Неузнаваемый почерк. HTTP- и SOCKS-прокси определяются системами блокировок мгновенно, а AmneziaWG меняет заголовки пакетов так, что протокол не опознать.
- Скорость. WireGuard работает по UDP с минимальным кодом — соединение поднимается мгновенно и не грузит устройство.
- Ноль настройки. Один конфиг — и защищено всё устройство, а не одна вкладка в браузере.
Прокси остаются полезными, когда через сервер нужно пустить одно приложение — например, мессенджер. Но как основной инструмент свободного интернета туннель выигрывает по всем статьям.
Hysteria2 — скорость по UDP
Hysteria2 построен на QUIC — том же транспорте, что используется в HTTP/3. Он работает поверх UDP и умеет агрессивно разгонять соединение: вместо осторожного TCP-рукопожатия — собственный механизм контроля перегрузок, заточенный под пропускную способность.
На практике это даёт заметный прирост там, где важна скорость:
- видео в 4K без буферизации;
- игры с низким пингом;
- большие файлы — «как без VPN».
Обратная сторона: UDP иногда режут на уровне сети, и тогда Hysteria2 недоступен в принципе — тут на помощь приходит следующий герой.
Xray и Vless Reality — притвориться HTTPS
Xray — это целая платформа, а внутри неё живёт связка
Vless + Reality. Её идея красива: клиент подключается к
серверу так, будто это обычный HTTPS-запрос к обычному сайту.
TLS-отпечаток настоящий, потому что Reality «одалживает» его у
реального популярного домена.
Для фильтров такое соединение выглядит как визит на условный microsoft.com — блокировать его значит блокировать половину интернета. Поэтому Reality считается одним из самых устойчивых к блокировкам вариантов.
Так что выбрать?
Наша рекомендация проста:
- Не уверены — берите AmneziaWG. Стабильно и неприхотливо.
- Нужна скорость — Hysteria2. Видео, игры, торренты.
- Сложная сеть, всё блокируется — Xray. Максимальная маскировка под HTTPS.
А если не хочется выбирать вручную — в подписке есть вариант «Все прокси»: клиент сам подхватит все доступные протоколы и будет переключаться между ними.