Протокол WireGuard
Коротко. WireGuard работает в ядре операционной системы, поэтому экономит батарею и быстро восстанавливает соединение. Плата за простоту — узнаваемость: его трафик несложно отличить от обычного, и в сетях с фильтрацией он часто не подключается.
В AirlinesVPN WireGuard — дополнительный вариант. Основной протокол сервиса VLESS, и на большинстве локаций доступен именно он.
Как он устроен
WireGuard устроен предельно просто, и это его главное достоинство. Он работает поверх UDP, использует один современный набор шифров без выбора вариантов, а его код на порядок меньше, чем у OpenVPN. Меньше кода — меньше мест, где может быть ошибка.
Ещё важная деталь: на большинстве систем WireGuard работает в ядре, а не в обычном приложении. Поэтому он тратит меньше ресурсов и переживает смену сети — например переход с Wi-Fi на мобильный интернет — почти без разрыва.
Что это даёт
Экономия батареи. На телефоне разница с VLESS заметна, особенно при постоянно включённом соединении.
Быстрое переподключение. WireGuard не устанавливает соединение заново в привычном смысле — он просто продолжает отправлять пакеты. Смена сети проходит незаметнее.
Простая настройка. Конфигурация — один небольшой текстовый файл. Его можно импортировать в клиент или отсканировать как QR-код.
Чем платим
Узнаваемость. Это главное. Рукопожатие WireGuard имеет характерный вид, и оборудованию, которое анализирует трафик, несложно его распознать. Там, где VPN фильтруют, WireGuard часто просто не устанавливает соединение.
Отдельный файл на локацию. В отличие от подписки VLESS, где все серверы приходят одним списком, конфигурация WireGuard описывает один сервер. Хотите другую страну — нужен другой файл.
Ограничение по числу конфигураций. На каждой локации у одного аккаунта может быть не больше 15 конфигураций. Ограничение нужно, чтобы один аккаунт не занял площадку целиком.
Где доступен в AirlinesVPN
| Локация | WireGuard |
|---|---|
| Нидерланды | есть |
| Польша | есть |
| Швеция | есть |
| Остальные локации | только VLESS |
Как подключить
- Получите файл конфигурации в Telegram-боте: там же, где выдаётся обычный ключ, есть выбор протокола.
- Установите клиент. На Windows лучше WireSock: он работает в ядре и ведёт себя стабильнее официального приложения. На Android и iOS подойдёт официальное приложение WireGuard.
- Импортируйте файл в клиент или отсканируйте QR-код.
- Включите соединение.
Когда выбирать WireGuard
- Сеть не фильтрует трафик — домашний интернет, обычный мобильный оператор.
- Важен расход батареи: телефон постоянно под VPN.
- Нужна стабильность при переходе между Wi-Fi и мобильной сетью.
Когда лучше VLESS
- Соединение не устанавливается или рвётся.
- Публичный Wi-Fi с фильтрами, корпоративная сеть, оператор с ограничениями.
- Нужно много локаций и удобное переключение между ними.