Was ist AmneziaWG 2.0? Das Protokoll gegen Deep Packet Inspection

Zensursysteme sind besser darin geworden, VPN-Verkehr zu erkennen, also musste VPN-Verkehr besser im Verstecken werden. Das gilt inzwischen als eingespieltes Muster in der Branche: Erkennung wird besser, Protokolle passen sich an, Erkennung zieht nach, ohne dass eine Seite dauerhaft die Oberhand behält. Es ist ein andauerndes Hin und Her: Zensurbehörden bauen bessere Erkennung, VPN-Protokolle passen sich an, die Zensur zieht nach, und der Kreislauf wiederholt sich Jahr für Jahr ohne klaren Schlusspunkt.

AmneziaWG 2.0, veröffentlicht im März 2026 vom Team hinter AmneziaVPN, ist die neueste Antwort auf dieses Wettrüsten: ein WireGuard-Fork, gebaut, um gezielt an Deep Packet Inspection (DPI) vorbeizukommen, jener Technik, mit der staatliche Zensurbehörden VPN-Verbindungen erkennen und blockieren, selbst wenn die Daten selbst verschlüsselt sind.

Das Problem, das AmneziaWG löst

Standard-WireGuard ist schnell und sicher, aber seine Pakete haben eine erkennbare Struktur. Auch ohne den Verkehr zu entschlüsseln, kann ein DPI-System oft das Handshake-Muster und Header-Format erkennen, das “das ist eine WireGuard-Verbindung” verrät, und sie direkt blockieren. Genau so konnten Länder mit aggressiver Internetzensur, darunter Russland, Iran und China, VPN-Verkehr drosseln oder blockieren, selbst von Anbietern mit modernen Protokollen.

Das ursprüngliche AmneziaWG, veröffentlicht 2023, ging dieses Problem mit zufälligem Padding und Junk-Paketen an, um WireGuards Signatur zu verschleiern. AmneziaWG 2.0 geht deutlich weiter.

Was sich in Version 2.0 ändert

Laut Amnezias eigenen Release-Notes sowie Berichten von TechRadar und Tom’s Guide bringt die neue Version gleich mehrere DPI-Umgehungstechniken auf einmal:

Traffic-Mimikry. AmneziaWG 2.0 kann seine Pakete so formen, dass sie anderen gängigen Protokollen ähneln, darunter DNS-Anfragen, QUIC-Sitzungen oder SIP-Anrufe. Statt wie ein nicht identifizierter verschlüsselter Tunnel auszusehen, sieht der Verkehr aus wie etwas, das eine Zensurbehörde normalerweise in Ruhe lässt.

Benutzerdefinierte Protokollsignaturen. Statt sich auf ein festes Verschleierungsmuster zu verlassen (das Zensurbehörden irgendwann fingerprinten lernen), unterstützt das Protokoll konfigurierbare Signaturen, was es DPI-Systemen schwerer macht, eine einzige zuverlässige Erkennungsregel zu bauen.

Erweitertes Padding und variable Header. Paketgrößen und Header-Strukturen variieren innerhalb konfigurierbarer Bereiche statt einem vorhersehbaren Muster zu folgen, was einen der einfacheren Wege schließt, mit denen DPI-Tools VPN-Verkehr anhand von Paketformen markieren.

Amnezias eigene Ankündigung beschreibt das als “fundamentalen Wandel” weg von einem einzelnen Verschleierungstrick hin zu einem flexiblen, anpassbaren System, das sich mit fortschreitender Zensur justieren lässt, statt bei jedem entdeckten Trick ein völlig neues Protokoll zu erfordern.

Wer setzt das tatsächlich ein

Zum jetzigen Zeitpunkt ist AmneziaWG 2.0 für selbst gehostete VPN-Deployments über die AmneziaVPN-App verfügbar, ab Version 4.8.12.9. In den meisten kommerziellen VPN-Apps ist es noch keine Ein-Klick-Option. Da das Protokoll aber quelloffen ist, können andere Anbieter es in ihre eigenen Apps integrieren. Tom’s Guide berichtet, dass Windscribe und NymVPN beide angekündigt haben, das Protokoll zu übernehmen.

Windscribe erreicht bei unserem Kriterium für die Umgehung restriktiver Netzwerke bereits 4/5 dank seiner bestehenden obfuskierten Server und bietet ohnehin quelloffene Apps an, was den Anbieter zu einem naheliegenden Vorreiter für ein Protokoll macht, das auf derselben offenen, überprüfbaren Philosophie aufbaut.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Betrifft das die durchschnittliche Nutzerin oder den durchschnittlichen Nutzer

Wer irgendwo ohne aggressive VPN-Blockaden lebt, im Alltag wahrscheinlich nicht. Standard-WireGuard, das ohnehin die meisten großen VPNs als schnelles Standardprotokoll nutzen, funktioniert einwandfrei für Streaming, Torrent und allgemeinen Datenschutz. AmneziaWG 2.0 zählt vor allem für:

Nutzer in stark zensierten Ländern, wo Standard-VPN-Protokolle erkannt und blockiert werden, manchmal innerhalb weniger Tage, nachdem ein neuer Server online geht.

Journalisten und Aktivisten unter Überwachung, für die im gewöhnlichen Verkehr unterzugehen ein echtes Sicherheitsanliegen ist und keine reine Annehmlichkeit.

Alle, die bemerkt haben, dass ihr VPN in einem bestimmten Land mit der Zeit zunehmend unzuverlässiger wird, was oft ein Zeichen dafür ist, dass DPI-Systeme angefangen haben, das genutzte Protokoll zu fingerprinten.

Wer schon einmal in einem restriktiven Land unterwegs war und festgestellt hat, dass ein VPN plötzlich nicht mehr funktioniert, obwohl es tags zuvor noch lief, hat wahrscheinlich genau diesen Fingerprinting-Prozess in Echtzeit miterlebt. Für alle anderen ist das eher eine “gut zu wissen, dass das Wettrüsten weitergeht”-Geschichte als ein konkreter Handlungsbedarf. Unser Leitfaden zu obfuskierten Servern deckt die breitere Kategorie ab, zu der AmneziaWG gehört, inklusive welche kommerziellen VPNs bereits heute eine Form von Obfuskierung anbieten.

Vergleich mit anderen Obfuskierungsmethoden

AmneziaWG 2.0 ist nicht der einzige Ansatz, um VPN-Verkehr zu tarnen, geht aber einen anderen Weg als die meisten bestehenden Optionen. NordVPNs obfuskierte Server und Surfsharks Camouflage-Modus verpacken Verkehr so, dass er wie gewöhnliches HTTPS aussieht, ein etablierter und wirksamer Ansatz, der aber auf einer relativ festen Tarnung beruht. Nortons Mimic-Protokoll, Anfang 2026 auditiert, verfolgt einen ähnlichen Verpackungsansatz mit eigener Umsetzung.

Was AmneziaWG 2.0 abhebt, ist die Konfigurierbarkeit. Statt einer festen Tarnung, die ein ausgeklügeltes DPI-System irgendwann fingerprinten lernt, bietet es mehrere Mimikry-Ziele (DNS, QUIC, SIP) und anpassbare Paketsignaturen, sodass sich die Tarnung ändern lässt, ohne das Protokoll komplett zu wechseln. Im Prinzip macht das den Ansatz widerstandsfähiger über die Zeit, denn ihn zu überwinden bedeutet, ein bewegliches Ziel zu treffen statt eines einzelnen festen Musters. In der Praxis zählt das nur, wenn eine Zensurbehörde aktiv und gezielt AmneziaWG-Verkehr ins Visier nimmt, was bislang ein kleineres Ziel ist als die verbreiteten kommerziellen VPN-Protokolle.

Grenzen und offene Fragen

AmneziaWG 2.0 ist neu genug, dass manche praktischen Fragen noch keine gesicherte Antwort haben. Es wurde nicht unabhängig auditiert wie WireGuard selbst, was ein echtes Problem ist, wenn man sich darauf dort verlässt, wo die Folgen einer Erkennung gravierend sind. Selbst gehostete Deployments bedeuten außerdem, dass die IP-Adresse des eigenen Servers einzigartig einem selbst gehört, anders als der geteilte Serverpool eines kommerziellen VPN, was einen einzelnen selbst gehosteten Server leichter markierbar und blockierbar macht, sobald eine Zensurbehörde ihn gezielt identifiziert, selbst wenn das Protokoll selbst unentdeckt bleibt.

Dazu kommt die praktische Realität, dass Selbst-Hosting einen VPS erfordert, der mit einer Zahlungsmethode bezahlt wird, die sich selbst wiederum zur eigenen Identität zurückverfolgen lässt, sofern keine gesonderten Vorkehrungen getroffen werden, ein wichtiges Detail für alle, deren Bedrohungsmodell einschließt, dass die eigene VPN-Nutzung erst gar nicht mit der eigenen Identität verknüpft werden soll.

Selbst-Hosting gegen kommerzielles VPN

Aktuell bedeutet die Nutzung von AmneziaWG 2.0 entweder Selbst-Hosting über die AmneziaVPN-App auf dem eigenen Server, oder abwarten, bis ein kommerzieller Anbieter es in seinen Client einbaut. Selbst-Hosting gibt volle Kontrolle über die konfigurierbaren Signaturen des Protokolls, was zählt, wenn man einer Zensurbehörde voraus bleiben will, die gezielt den Fingerabdruck des eigenen VPN ins Visier nimmt. Es bedeutet aber auch, selbst für Serversicherheit, Verfügbarkeit und den Ruf der eigenen IP verantwortlich zu sein, alles Dinge, die ein Infrastruktur-Team eines kommerziellen VPN normalerweise übernimmt.

Für die meisten, die einfach nur zuverlässig restriktive Netzwerke umgehen wollen, ohne einen eigenen Server zu betreiben, bleibt ein kommerzielles VPN mit starker Obfuskierung, etwa NordVPNs obfuskierte Server oder Surfsharks Camouflage-Modus, die praktischere Option. AmneziaWG 2.0 lohnt sich zu beobachten, während es 2026 in mehr Apps landet, besonders für alle, die auf ein VPN dort angewiesen sind, wo DPI-basierte Blockaden bereits Alltag sind.

Weiterlesen: WireGuard vs OpenVPN 2026 und Obfuskierte VPN-Server erklärt