【GFW 协议编年史 #42】AmneziaWG：改的是字节，不是再包一层

2023 年，俄罗斯多家移动运营商接连出现用户连不上 VPN 的投诉，不到一个月后第一版应对代码出现——这就是 AmneziaWG：直接修改 WireGuard 握手字节布局，在真握手前发独立垃圾包，给握手消息加随机填充，把开头固定的四字节类型标记换成自定义值。 这一集守住一条界限：它改的是协议自己的字节，不是再套一层加密隧道。改造也在演进——固定替换值升级成每次现取的随机区间，再到用流加密把整条握手消息打乱成统计随机，每一步都在回应上一步的破绽。 改动从未被上游接纳，非默认参数下无法与标准实现互通；俄罗斯与中国两侧都查不到对抗记录，厂商自述不能当作它扛住的证明。 章节： 00:00 开场：改字段，不是再套一层加密 01:06 数长度、看开头，就能认出的指纹 02:03 投诉爆发不到一个月出现第一版代码 03:01 先发垃圾包：单方面的伪装动作 03:44 填充拉长握手包，新长度依然固定 04:52 换掉的类型标记，依然是固定常量 05:43 2025 年：常量升级成随机区间 06:22 一门拼诱饵报文的小型模板语言 07:14 2026 年：流加密打乱整条握手消息 08:35 同一套握手，同一套密码学，只改布局 09:31 两端必须同配，改动未获上游接纳 10:46 俄罗斯与中国，都查不到对抗记录 12:11 算账：三年多的逐字节军备竞赛 13:37 套壳与改字段：改造协议的两条路 14:38 回顾：一场没有战绩的军备竞赛 —— 《GFW 协议编年史》：按协议第一次公开的时间顺序，讲完防火墙与翻墙协议这三十年攻防的完整系列。 本系列所有断言都标注出处与证据等级：协议行为以规范与源码为准，测量结论以公开论文为准，社区或厂商的自述会明确说明。内容仅供技术学习与研究。