WireGuard в России: почему перестал работать

Что такое WireGuard

WireGuard это современный протокол VPN, появился в 2016 году, с 2020 года встроен в ядро Linux. Его любят за скорость и простоту: короткий код, быстрое подключение, мало настроек. Работает поверх UDP. На WireGuard построены многие VPN-сервисы и настройки VPN в роутерах.

Почему его так легко узнать

WireGuard не пытается выглядеть как что-то другое. У него:

• постоянные типы пакетов: первый байт сообщает, это начало соединения, ответ или данные;
• постоянные размеры служебных пакетов: начало соединения 148 байт, ответ 92 байта, служебный ответ ровно 64 байта (Amnezia на Хабре, 25.03.2026).

ТСПУ достаточно увидеть пару первых пакетов, чтобы понять: это WireGuard. После этого соединение рвут или режут. Как устроен ТСПУ: ТСПУ и DPI простыми словами.

Когда начали блокировать

Когда	Что случилось
Август 2023	Первая волна: перестали работать OpenVPN и WireGuard у мобильных и домашних операторов (Медуза, 29.09.2023)
Конец сентября 2023	Вторая волна по WireGuard (там же)
Сентябрь 2025	WireGuard блокируется в большинстве регионов (данные DPIdetector в обзоре Amnezia на Хабре, 12.2025)

В отдельных сетях WireGuard иногда проходит, но рассчитывать на это нельзя: правило могут включить в любой день.

Помогает ли сменить порт

Нет. WireGuard узнают по форме пакетов, а не по номеру порта. На любом порту первые пакеты те же.

Почему рабочий VPN компании на WireGuard работает

Корпоративные VPN Роскомнадзор пропускает по заявке: в исключениях больше 57 тыс. адресов и подсетей 1730 организаций (Теплица социальных технологий, 02.06.2026). Личный VPN на WireGuard в эти исключения не попадает.

Что работает вместо WireGuard

Протокол	Чем похож и чем отличается
AmneziaWG	Тот же WireGuard, но с мусорными пакетами и случайными заголовками. Ближе всего по скорости и удобству
VLESS с Reality	Выглядит как заход на обычный сайт, работает поверх TCP
Hysteria2	Тоже на UDP, маскируется под HTTP/3

Плюсы и минусы

Плюсы	Минусы
Очень быстрый	В России узнаётся за доли секунды
Простой, встроен в Linux и многие роутеры	Нет маскировки, смена порта не помогает
Подключается мгновенно	Только UDP, а UDP у части операторов режут

Частые вопросы

WireGuard в роутере перестал работать. Что делать?

Заводские прошивки многих роутеров умеют только WireGuard, OpenVPN и L2TP, и все они в России режутся. Нужна прошивка, которая умеет VLESS, или роутер с такой поддержкой. Для Keenetic: VPN на роутере Keenetic.

Работает ли WireGuard на домашнем интернете?

Иногда в отдельных сетях работает, но с 2023 года это скорее исключение. Если не подключается, дело почти наверняка в блокировке.

WireGuard небезопасен?

Безопасен: шифрование у него надёжное. Проблема только в том, что его легко узнать и заблокировать.