WireGuard: официальный клиент — где скачать и как подключить конфиг — октябрь 2026

Что такое WireGuard

WireGuard — современный VPN-протокол и одноимённое приложение-клиент. Автор — Джейсон Доненфельд, разработку ведёт WireGuard LLC, код открыт. Протокол быстрый, лёгкий, почти не расходует батарею и встроен в ядро Linux. Многие VPN-сервисы используют WireGuard как основной протокол.

Официальное приложение WireGuard — это клиент: оно не даёт серверов, а подключается по конфигу. Конфиг — небольшой текстовый файл с расширением .conf или QR-код, где записаны ключи и адрес сервера. Его выдаёт VPN-сервис или вы создаёте сами на своём сервере.

Работает ли WireGuard в России

Плохо. По обзорам 2026 года, чистые WireGuard, OpenVPN и IKEv2 блокируются системами фильтрации на уровне сигнатур на большинстве сетей в России. У WireGuard характерные служебные пакеты, и провайдеру легко их узнать. Итог: туннель либо не поднимается вообще, либо поднимается и сразу перестаёт передавать данные.

Поэтому появился AmneziaWG — форк WireGuard, который меняет сигнатуры пакетов и прячет протокол от фильтров. Он совместим с обычными конфигами WireGuard, а скорость почти такая же. Если вы в России и вам нужен «WireGuard, который работает», — вам нужен AmneziaWG. Подробнее о протоколе — WireGuard и VLESS или WireGuard.

Где скачать WireGuard

Официальный источник — сайт wireguard.com, раздел Install, там ссылки на все версии.

• Windows. Установщик скачивается с wireguard.com. После установки клиент сам предлагает обновления.
• macOS. Через Mac App Store.
• Linux. Из репозитория вашего дистрибутива (пакет wireguard-tools), в Ubuntu — через стандартный менеджер пакетов.
• Android. Google Play; APK также доступен на официальном сайте.
• iPhone и iPad. Официальное приложение WireGuard (версия 1.0.16) есть в российском App Store — это одно из немногих VPN-приложений, которые там остались.

Не скачивайте «WireGuard на русском» и «WireGuard бесплатно» с посторонних сайтов: приложение и так бесплатное, а сборки с неофициальных ресурсов могут быть изменены.

Как добавить конфиг в WireGuard

На Windows и macOS

1. Скачайте файл конфигурации .conf из личного кабинета сервиса или получите его от администратора своего сервера.
2. Откройте WireGuard и нажмите «Импорт туннелей из файла» (Import tunnel(s) from file).
3. Выберите файл .conf — туннель появится в списке слева.
4. Нажмите «Подключить» (Activate).

На Android и iPhone

1. Откройте WireGuard и нажмите «+».
2. Выберите один из вариантов: импорт из файла или архива, сканирование QR-кода или создание с нуля.
3. Для QR — наведите камеру на код в личном кабинете сервиса на экране компьютера.
4. Задайте имя туннеля и разрешите добавление VPN-конфигурации.
5. Включите переключатель рядом с туннелем.

Если туннель включился, а сайты не открываются, — это почти наверняка блокировка протокола провайдером. Попробуйте тот же сервис, но с конфигом AmneziaWG.

Из чего состоит конфиг WireGuard

Файл .conf — обычный текст, его можно открыть блокнотом. В нём два блока:

• [Interface] — ваша сторона: личный ключ (PrivateKey), адрес внутри туннеля (Address) и DNS-сервер.
• [Peer] — сервер: его открытый ключ (PublicKey), адрес и порт (Endpoint) и список адресов, которые идут через туннель (AllowedIPs). Значение 0.0.0.0/0 означает «весь трафик через VPN».

Если в блоке [Interface] есть дополнительные строки Jc, Jmin, Jmax, S1, S2, H1–H4 — это конфиг AmneziaWG. Официальный WireGuard такие параметры не понимает и выдаст ошибку, его нужно открывать в клиенте AmneziaWG. Обратное работает: обычный конфиг WireGuard AmneziaWG примет без проблем.

Личный ключ из файла никому не пересылайте: по нему можно подключиться к серверу от вашего имени. Если конфиг утёк, попросите у сервиса новый.

Раздельное туннелирование в WireGuard

В Android-версии при редактировании туннеля можно исключить отдельные приложения — например, банки и Госуслуги, — чтобы они шли мимо VPN. На компьютере то же делается через строку AllowedIPs: в ней перечисляют только те адреса, которые должны идти через туннель. Это менее удобно, чем готовые режимы VLESS-клиентов, но работает. Подробнее — раздельное туннелирование.

WireGuard на телевизоре

На Android TV можно поставить официальный клиент для Android из APK с сайта wireguard.com. Конфиг удобнее всего загрузить файлом с флешки. На телевизорах без Android, например Samsung и LG, приложений WireGuard нет — здесь выручает VPN на роутере. Подробнее — VPN для телевизора.

WireGuard на роутере

Многие роутеры умеют WireGuard без отдельного приложения: тогда VPN работает на всех устройствах дома, включая телевизор и приставку.

• Keenetic. WireGuard поддерживается в прошивке: в веб-интерфейсе в разделе других подключений можно загрузить конфиг из файла. Важно для России: начиная с KeeneticOS 4.3.4 роутер полностью поддерживает AmneziaWG — параметры маскировки берутся прямо из файла конфигурации. В версии 4.2 базовая поддержка уже была, но параметры приходилось задавать дополнительными командами. Подробнее — VPN на Keenetic.
• MikroTik. WireGuard встроен в RouterOS 7, настраивается как интерфейс и пир. См. VPN на MikroTik.
• TP-Link, Asus, Cudy. Поддержка WireGuard-клиента есть в части моделей и прошивок — проверьте в настройках VPN своего роутера. См. VPN на TP-Link и VPN на Asus.

Общая инструкция — VPN для роутера.

Где взять конфиг WireGuard и AmneziaWG

Бесплатные конфиги из открытых источников и генераторы на основе WARP работают нестабильно, а обычный WireGuard в России всё равно чаще всего блокируется. Надёжнее взять конфиг у сервиса, который выдаёт и WireGuard, и AmneziaWG:

• HideMy.name — WireGuard и AmneziaWG, ручные конфиги для сторонних клиентов и настройка на роутере. 990 ₽ в месяц или 330 ₽ в месяц при оплате за год, оплата через СБП по QR-коду и криптой.
• Amnezia Premium — AmneziaWG, WireGuard и VLESS Reality, до 7 устройств, от 290 ₽ в месяц при оплате за 2 года, оплата российской картой, в том числе Мир, и через СБП. Есть бесплатный Amnezia Free для ограниченного списка сайтов.
• BlancVPN — WireGuard среди протоколов, плюс VLESS и Shadowsocks на случай блокировки.
• Trust.Zone — WireGuard, VLESS, Shadowsocks и другие протоколы, 3 дня бесплатно.

HideMy.name — от 330 ₽/мес, оплата: СБП, крипта, зарубежная карта

Перейти на сайт

Amnezia VPN — от 290 ₽/мес, оплата: карта любого российского банка, СБП, крипта

Перейти на сайт

WireGuard не работает: причины

1. Блокировка протокола. Главная причина в России. Решение — AmneziaWG или VLESS.
2. Неверный конфиг. Файл повреждён или скопирован не полностью. Скачайте заново.
3. Нет рукопожатия. В статистике туннеля нет строки о последнем рукопожатии — сервер недоступен или порт закрыт.
4. Конфликт с другим VPN. Два VPN-клиента одновременно мешают друг другу.
5. Неправильное время на устройстве. Проверьте, что дата и время выставлены автоматически.

Проверить, дошёл ли туннель до сервера, просто: откройте туннель в приложении и посмотрите счётчики полученных и отправленных данных. Если «получено» не растёт, сервер вас не слышит.

Если обычный WireGuard у вас не работает на всех сетях — не тратьте время на настройки, переходите на AmneziaWG. Подробнее — VPN не подключается.