AmneziaWG Nedir? Kararlı Bağlantı İçin Geliştirilen WireGuard Çatalı
Standart bir WireGuard el sıkışması oldukça belirgin bir biçime sahiptir: 148 baytlık bir başlatma paketi, ardından 92 baytlık bir yanıt paketi, hepsi UDP üzerinden ve bir avuç öngörülebilir başlık değeriyle gönderilir. İşte bu tutarlılık WireGuard’ı hem çok hızlı yapan hem de otomatik ağ filtrelerinin parmak izini kolayca çıkarmasını sağlayan özelliktir. AmneziaWG tam da bu ikinci sorunu, birincisine dokunmadan çözmek için var.
AmneziaWG tam olarak nedir
AmneziaWG, WireGuard-Go uygulamasının bir çatalıdır ve Amnezia VPN projesinin arkasındaki ekip tarafından geliştirilmiştir. WireGuard’ın kriptografik çekirdeğini olduğu gibi korur — anahtar değişimi için Curve25519, şifreleme için ChaCha20-Poly1305 ve aynı el sıkışma mantığı — böylece WireGuard’dan beklediğiniz güvenlik garantileri yerinde kalır. Değişen şey taşıma katmanıdır: bağlantının bir ağ gözlemcisinin gerçekten gördüğü kısmı.
Kısacası AmneziaWG, tanınabilir “biçimi” karıştırılmış bir WireGuard’dır; bu sayede bağlantı bir şablondan çok, sıradan arka plan gürültüsüne benzer.
Düz WireGuard bazı ağlarda neden zorlanır
Ağ filtreleme teknikleri giderek karmaşıklaştı. Ağ trafiği tespiti üzerine yapılan araştırmalara göre, değiştirilmemiş WireGuard trafiği el sıkışma imzası eşleştirmesiyle 30 saniye gibi kısa bir sürede tanımlanabiliyor. Modern DPI (derin paket incelemesi) sistemleri ise bir akışı paket zamanlaması ve entropi desenlerine göre sınıflandıran makine öğrenimi modellerine giderek daha çok dayanıyor — üstelik yaklaşık ilk 100 paket içinde ve veri içeriğini okumaya bile gerek kalmadan. 2026’da belgelenen bazı bölgesel ağ filtreleme sistemleri, standart dışı bağlantı noktalarında bile WireGuard ve IKEv2’yi doğrudan hedef alıyor.
Bunların hiçbiri WireGuard’ın kriptografisinde bir kusur değildir — şifrelemenin kendisi kırılmış değildir. Sorun tamamen üstverdir: sabit paket boyutları ve öngörülebilir zamanlama, bir sınıflandırıcının tek bir baytı bile çözmeden “bu WireGuard’dır” tahmininde bulunması için yeterlidir.
AmneziaWG trafik desenini nasıl değiştirir
AmneziaWG, standart WireGuard taşımasının üzerine birkaç gizleme tekniği ekler:
- Çöp paketler — gerçek el sıkışmadan önce gönderilen, yapılandırılabilir sahte paketler; “ilk paket her zaman X bayt” varsayımını bozar.
- Başlık rastgeleleştirme — WireGuard’ın normalde kullandığı sabit mesaj türü başlıkları rastgele değerlerle değiştirilir.
- Değişken boyutlu doldurma — paket uzunlukları artık sabit, kolayca eşleşen boyutlarda durmaz.
- Protokol taklidi — trafik biçimi, bir sınıflandırıcıya tek tip bir şablon sunmayacak şekilde ayarlanır.
Sonuç olarak, aynı temel WireGuard protokolünü taşıyan ama bir ağ filtresine aradığı temiz ve tekrar eden imzayı vermeyen bir bağlantı ortaya çıkar.
AmneziaWG ile düz WireGuard karşılaştırması
| WireGuard | AmneziaWG | |
|---|---|---|
| Şifreleme | Curve25519 / ChaCha20-Poly1305 | Aynı — değişmedi |
| El sıkışma boyutu | Sabit (148 / 92 bayt) | Çöp paketlerle rastgeleleştirilmiş |
| Paket başlıkları | Sabit, öngörülebilir değerler | Rastgeleleştirilmiş |
| DPI ile tespit edilebilirlik | Yüksek — saniyeler içinde parmak izi çıkarılabilir | Belirgin şekilde düşürülmüş |
| WireGuard’a göre hız yükü | Referans | En düşük — aynı hafif çekirdek |
Kurulum: gerçekte ne oluyor
- RunVPN uygulamasını kurup oturum açarsınız — Google, e-posta veya Telegram ile.
- Uygulama yapılandırmasını otomatik olarak çeker. Elle anahtar değişimi, yapılandırma dosyası ya da taranacak bir QR kodu yoktur — AmneziaWG parametreleri, oturum açtığınız anda sizin için hazırlanır.
- Bağlan’a dokunursunuz. Uygulama gizlenmiş el sıkışmayı arka planda müzakere eder ve tüneli kurar.
Tüm akış bundan ibaret — yapılandırılacak bir protokol seçici ya da ayarlar ekranı yok. Bu önemli, çünkü AmneziaWG’nin gizleme parametrelerinin (çöp paket sayıları, başlık değerleri) doğru çalışması için istemci ile sunucu arasında tutarlı olması gerekir.
Günlük kullanımda bu ne anlama geliyor
- Kafede ya da havalimanında halka açık Wi-Fi — trafiğiniz şifrelenir ve o paylaşımlı ağdaki ağ izlemesine belirgin bir VPN imzası sunmaz.
- Agresif trafik şekillendirmesi yapan mobil ağlar — “VPN” olarak işaretlenmeyen bir bağlantının, desen tabanlı şekillendirme kurallarıyla kısıtlanma olasılığı daha düşüktür.
- Günlük gizlilik — kayıt tutmama ilkesi sayesinde tünel içinde yaptıklarınız RunVPN tarafında saklanmaz.
Sık Sorulan Sorular
AmneziaWG, WireGuard’dan daha mı yavaş? Hayır. Gizleme katmanı yalnızca çok az yük ekler — temel protokol ve şifreleme, zaten mevcut en hızlı VPN protokollerinden biri olan WireGuard ile birebir aynıdır.
AmneziaWG’yi elle yapılandırmam gerekir mi? Hayır. RunVPN uygulamasında yapılandırma, oturum açtıktan sonra otomatik gerçekleşir — elle içe aktarılacak ya da kurulacak hiçbir şey yoktur.
Değiştirilmiş olduğu için AmneziaWG, WireGuard’dan daha az mı güvenli? Hayır. Gizleme tamamen taşıma katmanında çalışır. Kriptografik el sıkışma ve şifreleme (Curve25519, ChaCha20-Poly1305) yukarı akış WireGuard ile aynıdır.
RunVPN yalnızca AmneziaWG mi kullanır? AmneziaWG varsayılan protokoldür. RunVPN ayrıca ek dayanıklılık için arka planda VLESS-Reality (XTLS-Vision) da çalıştırır — ikisi arasında elle seçim yapmanıza gerek yoktur.
Hızlı, şifreli ve parmak izi çıkarması zor — AmneziaWG’nin bütün amacı bu. RunVPN’i indirin ve saniyeler içinde bağlanın; ya da arka planda çalışan diğer protokol VLESS-Reality hakkında daha fazlasını okuyun.