协议指南 / AmneziaWG 3.1
AmneziaWG 3.1：主要特性及与 2.0 的区别
AmneziaWG 3.1 进一步发展了加密 VPN 隧道的混淆方式。它关注的不只是单个数据包，还包括整个通信过程中反复出现的特征。
发布日期 · VPN Bot
为什么通信模式也很重要？
识别连接并不一定需要读取内容。重复的数据包大小、请求与响应的顺序，以及事件之间的时间间隔，都可能形成特定模式。
因此，只修改一个头部并不能解决所有混淆问题。分析整个数据流能观察到的信号，比检查单个数据包更多。理解这一点，有助于理解 AWG 的发展方向。
AmneziaWG 3.1 增加了什么？
3.1 提供用于控制字段的 Header Protection、额外内容填充、可配置时间间隔和 Random Trailers。还有独立设置用于改变 Cookie Reply 的发送行为。这些机制减少流量特征的重复，同时保留 WireGuard 的加密基础。
协议提供某种机制，不意味着所有配置都启用了它。实际行为取决于具体实现和参数设置。
头部保护与数据包填充
HeaderProtectionKey 用于头部保护，对应的 S1–S4 至少应为 12 字节。ContentPaddingAddition 指定额外填充量。时间参数允许调整控制事件的间隔。
头部与用户内容并不是同一回事。保护控制字段和改变数据包长度有助于混淆，但不能代替数据加密。不能把随机选择的数值当作完整且相互匹配的配置。
与 AWG 2.0 的思路有什么不同？
AWG 2.0 的许多设置涉及头部、前缀和额外数据包。AWG 3.1 扩展了影响通信外观与行为的机制。比较版本时，应关注实际支持和启用的机制，而不是配置文件的长度。
这并不是“旧加密算法与新加密算法”的竞争。变化的重要目的在于增加流量识别难度。在同一网络中，新版本不一定提供更高速度或更低延迟。
为什么重命名配置不等于升级？
文件名不会改变网络协议。通信双方必须支持所用扩展，需要协商一致的参数也必须匹配。在 2.0 配置中添加几行，并不会更新已安装的实现。
尤其需要检查路由器内置客户端和长期未更新的应用。如果软件忽略陌生字段，导入可能看起来成功，但预期机制实际上并未工作。
如何评估协议的实际表现？
实际测试应包括建立连接、数据传输、切换网络后的恢复以及持续使用。尽量保持设备、服务器和条件相同，每次只改变一个因素。
额外数据和调整后的时间间隔可能增加开销。更大程度地改变流量，不一定更适合某个网络。AWG 3.1 也无法消除服务器 IP 封锁、UDP 限制，或正确配置 DNS 与路由的必要性。
常见问题
基础解答与社区讨论中的问题。链接指向相关讨论示例和文档；单个错误报告不代表所有用户都会受到影响。
Keenetic 和 OpenWrt 支持 AWG 3.1 吗？
不能仅凭路由器品牌判断。截至 2026 年 9 月 14 日核查时，Amnezia 提醒原生 3.1 支持仍有限，部分设备存在第三方方案。请检查具体固件和软件包的文档。支持 AWG 2.0 不等于支持 3.1。
删除新参数，就能把 3.1 配置转成 2.0 吗？
不能，这不是通用转换方法。客户端必须使用服务器预期的协议。删除字段不会改变服务端实现。使用 2.0 连接，需要真正兼容的服务器及对应配置。
只更新客户端应用就够了吗？
不够。使用 3.1 功能需要兼容的客户端、服务器和配置。更新客户端不会自动升级服务器。通过 Amnezia 重新安装服务端协议后，可能需要新配置；操作前应保留独立的服务器访问方式。
3.1 一定更快，而且永远不会被封锁吗？
不是。混淆与速度是不同指标。结果取决于网络、服务器、设备和配置开销。IP 封锁或 UDP 不可用可能影响任何版本。应测试实际网络中的稳定性，而不是只看版本号。