Pourquoi Amnezia, et pour qui
Tous les autres guides de cette section vous demandent d'ouvrir un terminal. Amnezia non. C'est une application gratuite et open-source qui installe et gere un VPN sur votre propre serveur a votre place : vous saisissez une fois l'adresse et le mot de passe de votre serveur, vous cliquez sur un protocole, et l'application fait le reste via SSH - installation, configuration et connexion - sans une seule commande. C'est la facon la plus simple d'obtenir votre propre VPN.
Elle a aussi une vraie astuce pour les reseaux censures : AmneziaWG, une version obfusquee de WireGuard. Le WireGuard ordinaire est rapide mais facile a identifier et a bloquer par l'inspection profonde des paquets (DPI) ; AmneziaWG modifie ces signatures de paquets revelatrices et y melange du trafic parasite, si bien que pour un systeme comme le TSPU russe la connexion ne ressemble plus a un VPN identifiable - juste du trafic quelconque et non identifiable qu'il ne peut pas bloquer proprement. Vous obtenez la vitesse de WireGuard avec une vraie resistance au blocage - et aucun terminal en vue.
- Un VPS KVM bon marche avec une adresse IPv4 publique, au moins 1 Go de RAM, sous une image propre Ubuntu 22.04 / 24.04 ou Debian 12 / 13 sans panneau de controle preinstalle. Pour contourner la censure, choisissez un emplacement en dehors du pays qui bloque.
- L'adresse IP du serveur ainsi que son identifiant et mot de passe SSH root - votre hebergeur vous les envoie par e-mail juste apres le paiement. C'est tout ce dont Amnezia a besoin.
- Environ 10 minutes, et aucune connaissance de la ligne de commande.
Etape 1 : Installer l'application Amnezia
La meme application Amnezia configure votre serveur et s'y connecte. Telechargez-la pour votre ordinateur depuis le site officiel - amnezia.org - et installez-la comme n'importe quel programme classique. Elle fonctionne sous Windows, macOS et Linux ; il existe des applications mobiles correspondantes que vous ajouterez plus tard.
Etape 2 : Ajouter votre serveur
Ouvrez Amnezia et choisissez de configurer votre propre serveur (pas l'option premium integree). L'application demande trois choses tirees de l'e-mail de votre hebergeur :
- l'adresse IP du serveur ;
- l'identifiant SSH, generalement
root; - le mot de passe SSH (ou votre fichier de cle privee, si vous en avez configure un).
Saisissez-les et continuez. Amnezia se connecte au serveur via SSH et le verifie - cela prend quelques secondes.
Etape 3 : Choisir AmneziaWG et laisser l'installation se faire
Amnezia propose maintenant une liste de protocoles. Pour le meilleur compromis entre vitesse et resistance au blocage, choisissez AmneziaWG. (La liste inclut aussi WireGuard simple, OpenVPN, OpenVPN via Cloak, XRay Reality et Shadowsocks - AmneziaWG est le bon choix par defaut pour la plupart des gens, surtout dans les reseaux censures.) Confirmez, et l'application installe et configure tout sur le serveur a votre place. Attendez la fin - generalement moins d'une minute.
Plan B pour les pires jours : si un reseau se met a rejeter tout le trafic UDP inhabituel (ce qui arrive lors des repressions les plus dures), ouvrez la meme application Amnezia et basculez le serveur sur Xray Reality en deux clics - ce protocole se cache alors dans du HTTPS ordinaire.
Etape 4 : Se connecter
De retour sur l'ecran principal, appuyez sur le gros bouton Connecter. C'est tout - votre trafic passe desormais par votre propre serveur. L'application affiche votre nouvelle IP et un minuteur de connexion. Pour vous deconnecter, appuyez de nouveau sur le meme bouton.
Etape 5 : Ajouter votre telephone et vos autres appareils
Installez l'application Amnezia sur l'autre appareil, puis partagez-lui la connexion. Sur votre ordinateur, ouvrez les parametres de votre serveur, choisissez Partager (ou Exporter), et Amnezia vous fournit un QR code, un fichier de configuration ou une cle texte. Sur les telephones, une application AmneziaWG autonome et plus legere est aussi disponible dans les boutiques - elle consomme bien moins de batterie et accepte le meme QR code ou la meme configuration.
Android : installez AmneziaVPN depuis Google Play, appuyez sur + ou Importer, et scannez le QR code affiche sur votre ordinateur.
iPhone et iPad : installez AmneziaVPN depuis l'App Store, choisissez Importer, scannez le QR code, puis autorisez le profil VPN.
Windows : installez Amnezia, choisissez Importer et ouvrez le fichier de configuration exporte (ou collez la cle texte).
macOS : installez Amnezia, choisissez Importer et ouvrez le fichier de configuration exporte.
Linux (bureau) : installez Amnezia et importez la configuration exportee de la meme facon. Donnez a chaque appareil sa propre connexion partagee, afin de pouvoir en revoquer une sans toucher aux autres.
Etape 6 : Verifier que ca fonctionne
Amnezia etant connecte, verifiez deux choses sur notre propre page Outils reseau. D'abord, internet doit maintenant afficher l'IP de votre serveur - indiquee en haut de la page. Ensuite, ouvrez l'onglet Test de fuite DNS : les resolveurs listes ne doivent pas appartenir a votre FAI domestique. Si les deux sont corrects, votre tunnel Amnezia est actif.
Erreurs frequentes
- Version de l'application trop ancienne. Si un telephone refuse de se connecter, son application Amnezia est probablement trop ancienne (AmneziaWG 2.0 necessite la 4.8.12.9 ou plus recent). Gardez chaque appareil dans la derniere version.
- Une image VPS qui gene Docker. Amnezia installe chaque protocole dans un conteneur Docker. Un VPS livre avec un panneau de controle (ISPmanager, FastPanel) ou un noyau verrouille peut l'empecher - partez d'une image Ubuntu ou Debian simple.
- Identifiants incorrects. Amnezia a besoin de l'identifiant SSH du serveur (generalement
root) et de son mot de passe, pas de votre nom d'utilisateur VPN. Copiez-les exactement depuis l'e-mail de l'hebergeur. - VPS non pris en charge. Les offres OpenVZ les moins cheres ne peuvent pas faire tourner ces protocoles. Choisissez une offre KVM sous Ubuntu ou Debian.
- Pare-feu de l'hebergeur. Quelques hebergeurs (AWS, Oracle Cloud, Azure, Google Cloud) ont leur propre pare-feu dans le panneau web - si la connexion echoue, assurez-vous que le port du protocole y est aussi ouvert.
Les limites, en toute honnetete
AmneziaWG excelle a cacher le fait que vous utilisez un VPN aux censeurs du reseau, mais les limites habituelles de l'auto-hebergement s'appliquent toujours : votre hebergeur peut voir les adresses IP qui se connectent au serveur et, sur un VPS, peut faire un instantane de sa RAM. Pour reduire ce que votre propre serveur enregistre sur le disque, enchainez avec notre guide sur comment faire en sorte que votre VPS ne garde aucun log. Si vous preferez faire tourner un serveur furtif via un panneau web plutot qu'une application de bureau, notre guide VLESS + Reality est l'alternative. Et comme toujours, un VPN change l'endroit d'ou votre trafic semble provenir - il ne vous place pas au-dessus des lois du pays ou vous vivez.
