ما هو AmneziaWG؟ نسخة WireGuard المصممة لاتصال مستقر
مصافحة WireGuard القياسية لها شكل محدد جداً: حزمة بدء بحجم 148 بايت تتبعها حزمة رد بحجم 92 بايت، تُرسَل عبر UDP مع مجموعة صغيرة من قيم الترويسات المتوقعة. هذا الثبات هو تحديداً ما يجعل WireGuard سريعاً، وهو نفسه ما يجعله سهل التمييز أمام مرشّحات الشبكات الآلية. جاء AmneziaWG ليعالج هذا الجزء الثاني من المسألة دون المساس بالجزء الأول.
ما هو AmneziaWG فعلاً
AmneziaWG هو تفرّع من تطبيق WireGuard-Go، طوّره الفريق الذي يقف خلف مشروع Amnezia VPN. يبقي النواة التشفيرية لـ WireGuard كما هي تماماً دون أي تغيير: Curve25519 لتبادل المفاتيح، وChaCha20-Poly1305 للتشفير، ومنطق المصافحة ذاته، بحيث تبقى ضمانات الأمان التي تتوقعها من WireGuard قائمة كما هي. ما يتغيّر هو طبقة النقل: الجزء من الاتصال الذي يراه فعلاً أي مراقب على الشبكة.
باختصار، AmneziaWG هو WireGuard بعد أن جرى تشويش “شكله” المميز، بحيث يبدو الاتصال أقرب إلى ضجيج خلفية عادي منه إلى قالب ثابت يسهل التعرف عليه.
لماذا يتعثر WireGuard العادي على بعض الشبكات
أصبحت تقنيات ترشيح الشبكات أكثر تطوراً. فبحسب أبحاث حول أساليب تصنيف حركة البيانات، يمكن التعرف على حركة WireGuard غير المعدّلة خلال 30 ثانية فقط عبر مطابقة توقيع المصافحة، كما تعتمد أنظمة DPI (الفحص العميق للحزم) الحديثة بشكل متزايد على نماذج تعلّم آلي تصنّف التدفّق بناءً على توقيت الحزم وأنماط العشوائية ضمن أول 100 حزمة تقريباً، دون الحاجة حتى لقراءة المحتوى نفسه. وبعض أنظمة الترشيح الإقليمية الموثّقة في 2026 تستهدف صراحةً WireGuard وIKEv2 حتى على المنافذ غير القياسية.
لا شيء من هذا يمثّل خللاً في تشفير WireGuard، فالتشفير نفسه غير مكسور. المسألة تتعلق ببيانات التعريف فقط: أحجام الحزم الثابتة والتوقيت المتوقع تكفي لمصنّف كي يخمّن “هذا WireGuard” دون فك تشفير بايت واحد.
كيف يغيّر AmneziaWG نمط حركة البيانات
يضيف AmneziaWG عدة تقنيات تمويه فوق طبقة نقل WireGuard القياسية:
- حزم زائفة — حزم خداعية قابلة للضبط تُرسَل قبل المصافحة الحقيقية، فتكسر افتراض “الحزمة الأولى دائماً بحجم كذا”.
- عشوائية الترويسات — قيم نوع الرسالة الثابتة التي يستخدمها WireGuard عادةً تُستبدَل بقيم عشوائية.
- حشو متغيّر الحجم — لم تعد أطوال الحزم تستقر عند أحجام ثابتة يسهل مطابقتها.
- محاكاة البروتوكول — يُضبَط شكل حركة البيانات كي لا يقدّم قالباً موحّداً واحداً لأي مصنّف.
والنتيجة اتصال يحمل بروتوكول WireGuard نفسه تحته لكنه لا يسلّم مرشّح الشبكة التوقيع النظيف المتكرر الذي يبحث عنه.
AmneziaWG مقابل WireGuard العادي
| WireGuard | AmneziaWG | |
|---|---|---|
| التشفير | Curve25519 / ChaCha20-Poly1305 | نفسه — دون تغيير |
| حجم المصافحة | ثابت (148 / 92 بايت) | عشوائي مع حزم زائفة |
| ترويسات الحزم | قيم ثابتة ومتوقعة | عشوائية |
| قابلية الكشف عبر DPI | عالية — يمكن تمييزه خلال ثوانٍ | منخفضة بشكل كبير |
| العبء على السرعة مقابل WireGuard | خط الأساس | ضئيل — النواة الخفيفة ذاتها |
الإعداد: ماذا يحدث فعلاً
- تثبّت تطبيق RunVPN وتسجّل الدخول — عبر Google أو البريد الإلكتروني أو Telegram.
- يجلب التطبيق إعداداته تلقائياً. لا يوجد تبادل مفاتيح يدوي ولا ملف إعداد ولا رمز QR للمسح، إذ تُهيَّأ معطيات AmneziaWG لك لحظة تسجيل دخولك.
- تضغط على الاتصال. يتفاوض التطبيق على المصافحة المموّهة في الخلفية ويؤسس النفق.
هذا هو المسار كاملاً — لا توجد قائمة لاختيار البروتوكول ولا شاشة إعدادات لضبطها، وهذا مهم لأن معطيات التمويه في AmneziaWG (عدد الحزم الزائفة، قيم الترويسات) يجب أن تكون متطابقة بين العميل والخادم كي تعمل بشكل صحيح.
ماذا يعني هذا في الاستخدام اليومي
- شبكات Wi-Fi العامة في المقاهي أو المطارات — بياناتك مشفّرة ولا تقدّم توقيعاً واضحاً لـ VPN لأي مراقبة على تلك الشبكة المشتركة.
- شبكات الجوال ذات تشكيل حركة البيانات الصارم — الاتصال الذي لا يُصنَّف على أنه “VPN” أقل عرضة للتقييد بقواعد التشكيل القائمة على الأنماط.
- خصوصية يومية — سياسة عدم الاحتفاظ بالسجلات تعني أن ما تفعله داخل النفق لا يُخزَّن لدى RunVPN.
الأسئلة الشائعة
هل AmneziaWG أبطأ من WireGuard؟ لا. طبقة التمويه تضيف عبئاً ضئيلاً — البروتوكول الأساسي والتشفير مطابقان لـ WireGuard، وهو أصلاً من أسرع بروتوكولات VPN المتاحة.
هل عليّ ضبط AmneziaWG يدوياً؟ لا. في تطبيق RunVPN يحدث الإعداد تلقائياً بعد تسجيل الدخول، ولا يوجد ما تستورده أو تهيّئه بنفسك.
هل AmneziaWG أقل أماناً من WireGuard لأنه معدّل؟ لا. التمويه يعمل بالكامل على مستوى طبقة النقل، بينما تبقى المصافحة التشفيرية والتشفير (Curve25519 وChaCha20-Poly1305) دون تغيير عن WireGuard الأصلي.
هل يستخدم RunVPN بروتوكول AmneziaWG فقط؟ AmneziaWG هو البروتوكول الافتراضي. كما يشغّل RunVPN بروتوكول VLESS-Reality (XTLS-Vision) في الخلفية لمرونة إضافية، دون أن تضطر للاختيار بينهما يدوياً.
سريع ومشفّر ويصعب تمييزه — هذا هو جوهر AmneziaWG. حمّل RunVPN واتصل خلال ثوانٍ، أو اقرأ المزيد عن VLESS-Reality، البروتوكول الآخر العامل في الخلفية.