Amnezia: eigenes VPN auf dem VPS ganz ohne Terminal einrichten

Warum Amnezia, und fuer wen es gedacht ist

Jede andere Anleitung in diesem Bereich verlangt von dir, ein Terminal zu oeffnen. Amnezia tut das nicht. Es ist eine kostenlose Open-Source-App, die ein VPN auf deinem eigenen Server fuer dich einrichtet und verwaltet: du gibst die Adresse und das Passwort deines Servers einmal ein, klickst auf ein Protokoll, und die App erledigt den Rest ueber SSH - Installation, Konfiguration und Verbindung - ohne einen einzigen Befehl. Es ist der einfachste Weg zu deinem eigenen VPN.

Es hat ausserdem einen ernstzunehmenden Trick fuer zensierte Netze: AmneziaWG, eine verschleierte Variante von WireGuard. Gewoehnliches WireGuard ist schnell, laesst sich aber von Deep Packet Inspection (DPI) leicht anhand seines Fingerabdrucks erkennen und blockieren; AmneziaWG veraendert genau diese verraeterischen Paketsignaturen und mischt Muell-Verkehr bei, sodass die Verbindung fuer ein System wie das russische TSPU nicht mehr wie ein erkennbares VPN aussieht - sondern nur wie unauffaelliger, nicht identifizierbarer Verkehr, den es nicht sauber blockieren kann. Du bekommst WireGuard-Geschwindigkeit mit echter Widerstandsfaehigkeit gegen Blockaden - und kein Terminal weit und breit.

• Ein guenstiger KVM-basierter VPS mit einer oeffentlichen IPv4-Adresse, mindestens 1 GB RAM, mit einem sauberen Ubuntu 22.04 / 24.04- oder Debian 12 / 13-Image ohne vorinstalliertes Control-Panel. Um Zensur zu umgehen, waehle einen Standort ausserhalb des Landes, das die Blockade durchfuehrt.
• Die IP-Adresse des Servers sowie sein root-SSH-Login und Passwort - dein Anbieter schickt sie dir per E-Mail direkt nach der Zahlung. Mehr braucht Amnezia nicht.
• Etwa 10 Minuten und ueberhaupt keine Kommandozeilen-Kenntnisse.

Schritt 1: Die Amnezia-App installieren

Dieselbe Amnezia-App richtet deinen Server ein und verbindet sich mit ihm. Lade sie fuer deinen Computer von der offiziellen Seite herunter - amnezia.org - und installiere sie wie jedes normale Programm. Sie laeuft unter Windows, macOS und Linux; es gibt passende Handy-Apps, die du spaeter hinzufuegst.

Schritt 2: Deinen Server hinzufuegen

Oeffne Amnezia und waehle die Einrichtung deines eigenen Servers (nicht die eingebaute Premium-Option). Es fragt drei Dinge aus der E-Mail deines Anbieters ab:

• die IP-Adresse des Servers;
• den SSH-Login, meist root;
• das SSH-Passwort (oder deine private Schluesseldatei, falls du eine eingerichtet hast).

Gib sie ein und fahre fort. Amnezia verbindet sich ueber SSH mit dem Server und prueft ihn - das dauert ein paar Sekunden.

Schritt 3: AmneziaWG waehlen und installieren lassen

Amnezia bietet nun eine Liste von Protokollen an. Fuer die beste Mischung aus Geschwindigkeit und Widerstandsfaehigkeit gegen Blockaden waehle AmneziaWG. (Die Liste enthaelt auch einfaches WireGuard, OpenVPN, OpenVPN ueber Cloak, XRay Reality und Shadowsocks - AmneziaWG ist fuer die meisten Menschen die richtige Standardwahl, besonders in zensierten Netzen.) Bestaetige, und die App installiert und konfiguriert alles auf dem Server fuer dich. Warte, bis es fertig ist - meist unter einer Minute.

Plan B fuer die schlimmsten Tage: falls ein Netz jemals anfaengt, saemtlichen unbekannten UDP-Verkehr zu verwerfen (was bei den haertesten Repressionen vorkommt), oeffne dieselbe Amnezia-App und stelle den Server mit ein paar Klicks auf Xray Reality um - dieses Protokoll versteckt sich stattdessen in gewoehnlichem HTTPS.

Schritt 4: Verbinden

Zurueck im Hauptbildschirm druecke die grosse Schaltflaeche Verbinden. Das war's - dein Verkehr laeuft jetzt ueber deinen eigenen Server. Die App zeigt deine neue IP und einen Verbindungstimer an. Zum Trennen druecke dieselbe Schaltflaeche erneut.

Schritt 5: Handy und andere Geraete hinzufuegen

Installiere die Amnezia-App auf dem anderen Geraet und teile die Verbindung dorthin. Oeffne auf deinem Computer die Einstellungen deines Servers, waehle Teilen (oder Exportieren), und Amnezia gibt dir einen QR-Code, eine Konfigurationsdatei oder einen Textschluessel. Fuer Handys gibt es in den Stores ausserdem eine schlankere eigenstaendige AmneziaWG-App - sie verbraucht deutlich weniger Akku und akzeptiert genau denselben QR-Code oder dieselbe Konfiguration.

Schritt 6: Pruefen, ob es funktioniert

Bestaetige bei verbundenem Amnezia zwei Dinge auf unserer eigenen Seite Netzwerk-Tools. Erstens sollte das Internet jetzt die IP deines Servers anzeigen - oben auf der Seite. Zweitens oeffne den Reiter DNS-Leak-Test: die aufgelisteten Resolver sollten nicht zu deinem heimischen ISP gehoeren. Wenn beides passt, ist dein Amnezia-Tunnel aktiv.

Haeufige Fehler

• Veraltete App-Version. Wenn sich ein Handy nicht verbinden will, ist seine Amnezia-App wahrscheinlich zu alt (AmneziaWG 2.0 benoetigt 4.8.12.9 oder neuer). Halte jedes Geraet auf der neuesten Version.
• Ein VPS-Image, das sich mit Docker beisst. Amnezia richtet jedes Protokoll in einem Docker-Container ein. Ein VPS, der mit einem Control-Panel (ISPmanager, FastPanel) oder einem gesperrten Kernel ausgeliefert wird, kann das blockieren - starte von einem schlichten Ubuntu- oder Debian-Image.
• Falsche Login-Daten. Amnezia braucht den SSH-Login des Servers (meist root) und das Passwort, nicht deinen VPN-Benutzernamen. Kopiere sie exakt aus der E-Mail des Anbieters.
• Nicht unterstuetzter VPS. Die allerguenstigsten OpenVZ-Tarife koennen diese Protokolle nicht ausfuehren. Waehle einen KVM-Tarif mit Ubuntu oder Debian.
• Anbieter-Firewall. Einige Hoster (AWS, Oracle Cloud, Azure, Google Cloud) haben ihre eigene Firewall im Webpanel - wenn die Verbindung fehlschlaegt, stelle sicher, dass der Port des Protokolls auch dort geoeffnet ist.

Die ehrlichen Grenzen

AmneziaWG ist hervorragend darin, dass du ein VPN nutzt vor Netz-Zensoren zu verbergen, doch die ueblichen Grenzen des Selbst-Hostens gelten weiterhin: dein Anbieter kann die IP-Adressen sehen, die sich mit dem Server verbinden, und auf einem VPS ein Abbild des RAM erstellen. Um zu verringern, was dein eigener Server auf der Festplatte aufzeichnet, folge im Anschluss unserer Anleitung, wie du deinen VPS keine Logs speichern laesst. Wenn du lieber einen Stealth-Server ueber ein Webpanel als eine Desktop-App betreiben willst, ist unsere VLESS + Reality-Anleitung die Alternative. Und wie immer aendert ein VPN nur, woher dein Verkehr zu kommen scheint - es stellt dich nicht ueber das Gesetz deines Wohnorts.