VLESS или WireGuard: что выбрать в 2026 году
Если коротко: обычный WireGuard в России сейчас чаще не подключается, чем подключается, особенно на мобильном интернете. VLESS с Reality работает заметно стабильнее, но в 2026 году фильтры научились замедлять и его. Поэтому при выборе VPN протокол важен, но ещё важнее, как быстро сервис подстраивается под новые ограничения.
Ниже разбираем, как устроены оба протокола, чем между ними стоит AmneziaWG и что выбрать под свою ситуацию.
Сравнение в одной таблице
| WireGuard | AmneziaWG | VLESS + Reality | |
|---|---|---|---|
| Как устроен | Свой туннель поверх UDP | WireGuard с ложными пакетами и случайными заголовками | Прокси внутри TLS, выглядит как заход на настоящий сайт |
| Скорость | Очень высокая | Почти как у WireGuard | Высокая |
| Насколько заметен фильтрам | Узнаётся по рукопожатию | Узнать сложнее | Рукопожатие не отличить от HTTPS, ловят по поведению |
| Мобильный интернет в России | Чаще всего не работает | Работает чаще | Работает чаще |
| Приложения | Официальный WireGuard | AmneziaVPN, AmneziaWG | Happ, Incy и другие клиенты на ядре Xray |
Ни один протокол не работает одинаково у всех операторов и во всех регионах. Ограничения включают волнами, и картина меняется от месяца к месяцу.
WireGuard: быстрый, но заметный
WireGuard появился в 2016 году как простая замена OpenVPN и IPsec. Кода в нём в разы меньше, шифрование современное, а работает он поверх UDP, поэтому быстро соединяется и почти не тормозит. На хорошем канале разницу между интернетом с WireGuard и без него трудно заметить.
Проблема в том, что WireGuard и не пытается прятаться. У его рукопожатия характерный вид, и оборудование фильтрации, ТСПУ, узнаёт его по первым же пакетам. По данным VPN Статус, у МТС, МегаФона, Билайна и Т2 обычный WireGuard блокируется, а у домашних провайдеров вроде Ростелекома, Дом.ру и МГТС его фильтруют в части регионов и не каждый день.
Отсюда типичная картина: дома по Wi-Fi WireGuard работает, а стоит выйти на улицу и переключиться на мобильный интернет, подключение пропадает. С OpenVPN то же самое, его узнают ещё легче.
AmneziaWG: WireGuard с маскировкой
AmneziaWG сделала команда приложения Amnezia VPN на основе WireGuard. Внутри тот же туннель и та же скорость, но перед рукопожатием протокол отправляет ложные пакеты и меняет служебные заголовки. Из-за этого трафик перестаёт быть похожим на WireGuard по тем признакам, по которым его обычно узнают.
На практике AmneziaWG подключается заметно чаще обычного WireGuard. Но это всё ещё UDP, а UDP некоторые операторы периодически ограничивают целиком. Для работы нужно отдельное приложение, а обычный клиент WireGuard такие настройки не понимает.
VLESS + Reality: похож на обычный HTTPS
VLESS — протокол из ядра Xray. Сам по себе он почти ничего не добавляет к соединению и поэтому быстро работает даже на старых телефонах. Всю маскировку берёт на себя Reality: при подключении сервер отвечает так же, как настоящий крупный сайт, и показывает его настоящий сертификат. Для оборудования провайдера это выглядит как обычный заход на сайт по HTTPS.
Отличить такое рукопожатие от настоящего HTTPS по одному соединению практически невозможно. Поэтому несколько лет VLESS + Reality оставался самым надёжным вариантом, когда WireGuard и OpenVPN уже не работали. Подробнее о протоколе есть на странице VLESS + Reality.
Что изменилось в 2026 году
В 2026 году фильтры перестали смотреть только на рукопожатие и начали оценивать поведение соединения. По наблюдениям, которые публиковали на Хабре и в «Теплице социальных технологий», картина такая:
- Февраль. У части проводных провайдеров соединения VLESS + Reality к зарубежным хостингам замирали примерно после первых 16 КБ данных.
- Май и июнь. Появилась «заморозка»: если к одному серверу за короткое время открывается больше трёх параллельных TLS-соединений с подозрительным отпечатком браузера, а сервер стоит в подсети хостинга из списка, все соединения к нему замирают примерно на две минуты.
- Август и сентябрь. Новые волны с активной проверкой серверов и блокировкой целых подсетей хостингов. Сильнее всего досталось крупным VPN-сервисам.
Важно, что сама маскировка Reality при этом не сломалась. Ловят не протокол, а характерное поведение: много одновременных соединений, ровный поток данных, адреса в известных хостингах. Поэтому сервисы, которые вовремя меняют транспорт, настройки и адреса серверов, продолжают работать, а одиночные ключи без обновлений перестают.
Что выбрать
Протокол стоит выбирать по тому, где и как вы пользуетесь интернетом.
- Только дома, и WireGuard у вас работает. Можно им и пользоваться: быстрее него почти ничего нет. Но держите запасной вариант на случай очередной волны ограничений.
- Мобильный интернет. Обычный WireGuard почти наверняка не подойдёт. Смотрите в сторону VLESS + Reality или AmneziaWG.
- Регион, где включают белые списки. Здесь не поможет ни один из этих протоколов сам по себе: в режиме белого списка оператор не пускает соединения к зарубежным серверам вообще. Как это устроено, рассказали в статье о белых списках мобильного интернета.
- Не хочется ни в чём разбираться. Выбирайте не протокол, а сервис. Главное, чтобы серверы и настройки приходили по подписке и обновлялись сами, а не одним ключом, который однажды перестанет работать.
Перед покупкой проверьте VPN на пробном периоде у своего оператора, дома и на мобильном. Это надёжнее любых таблиц: ограничения отличаются от региона к региону.
Connecta: VLESS + Reality по подписке
Одна ссылка на все серверы, список обновляется в приложении сам. Безлимитный трафик и 3 устройства в подписке. Первые 7 дней бесплатно, карта не нужна.
Попробовать бесплатно