Обфускация (ASC)
Уровень:
Расширенный
Где в UI:
Серверы → Обфускация
ASC-параметры AmneziaWG меняют вид пакетов WireGuard, чтобы их было сложнее распознать и заблокировать DPI. Страница доступна только у управляемого сервера — кнопка Обфускация в шапке карточки.
Параметры
- Junk пакеты —
Jc,Jmin,Jmax: количество и размер фейковых пакетов перед рукопожатием. - Padding —
S1,S2; на Keenetic OS 5.1+ такжеS3,S4(секция называется Padding (S1-S4)). - Заголовки (H1-H4) — подмена типов пакетов WireGuard. На прошивках с поддержкой диапазонов (5.01.A.3+) генератор задаёт H1–H4 диапазонами (AWG 2.0).
Сигнатуры I1–I5 здесь нет: она своя у каждого клиента и задаётся в окне клиента.
Если на интерфейсе уже включены параметры AmneziaWG 3.1 (RandomTrailers, DisableCookies), появится отдельный блок AmneziaWG 3.1 — только для просмотра.
Кнопки
- Сгенерировать параметры — заполнить всё случайными корректными значениями.
- Убрать ASC — обнулить параметры (сервер станет обычным WireGuard). Появляется, если ASC задан; изменения применяются кнопкой Сохранить.
- Сохранить — применить параметры к интерфейсу. Перед сохранением проверяется, что все значения больше нуля, H1–H4 заполнены и
JmaxбольшеJmin.
После изменения ASC уже выданные клиентские конфиги перестают подходить: интерфейс напомнит, сколько клиентов нужно переконфигурировать. Скачайте клиентам новые конфиги.
Клиенты сервера с ASC должны использовать совместимые приложения — например, AmneziaWG, WG Tunnel или другие с поддержкой AmneziaWG: обычный WireGuard-клиент такой сервер не поймёт. Про версии протокола и совместимость — Вопросы и решения.