我们不仅是一家网络服务提供商,更是全球互联网自由通信与开源抗审查技术的坚定倡导者。
互联网最初的设计初衷,是一个去中心化、跨越一切物理与人为疆界的信息自由流通体。然而随着深度包检测(DPI)、启发式机器学习与基于 TLS 证书指纹的主动探测技术的普及,传统商用 VPN 纷纷陷入“被识别、被阻断、频繁掉线”的泥潭。
Amnezia 团队由一群热衷于现代密码学与分布式系统的极客创立。我们深知:依靠商业营销无法对抗国家级防火墙,唯有纯粹的数学原理与开源透明性才能永葆自由。因此,我们在 WireGuard 极速内核的基础上重构了协议层,诞生了风靡全球技术社区的 AmneziaWG 混淆引擎。
打破“加密即是特征”的宿命。了解我们是如何让数据包在网络层呈现为完美白噪声的。
防火墙 DPI 往往对连接建立时的“前几个数据包”实施高精密度特征扫描。Amnezia 在真实握手包之前,随机连续发射 3~15 个高斯随机字节垃圾包,直接消耗并欺骗 DPI 的状态机缓存,使其将后续流量归类为无法识别的未知 UDP 噪点。
原生 WireGuard 握手包具有严格固定的 148 字节特征。Amnezia 引入了随机填充与动态截断算法,使得每一个外出数据包的尺寸在 64 至 1280 字节之间平滑浮动,彻底消除包长直方图特征。
完全剥离了原版 WireGuard 协议头中的静态消息标识码(0x01/0x02),代之以通信双方预共享的动态协商魔数(S1/S2)以及自定义报头标头(H1~H4),特征指纹在数学意义上彻底清零。
多数声称“No-Log 零日志”的 VPN 服务商仍旧将操作系统部署在传统 SSD 固态硬盘上,而现代操作系统的内核缓存、临时交换分区与崩溃转储(Crash Dump)在物理层面上极难彻底清除。
Amnezia 采取了极端而激进的物理安全方案:服务器集群主板上物理拔除所有机械硬盘与 NVMe 固态硬盘。整个操作系统镜像在开机时通过受信任网络经由 PXE 载入只读内存(RAMFS)。数据流仅在网卡与易失性内存之间流动,不经过任何持久化介质。一旦切断电源或发生物理搬迁,所有数据将在电容放电的瞬间彻底蒸发,真正做到物理级不可追溯。
我们随时聆听来自用户的声音。无论您是个人极客、开源开发者还是大型跨境企业,均可通过以下安全通道直接联络我们。
@AmneziaVPN_Official
实时发布特种骨干路由维护公告、突发抗封锁节点紧急通知与极客交流讨论。
24/7 Priority Tickets
登录会员中心提交工单,一对一网络专家提供远程排障与路由调优协助。