Amnezia: la tua VPN personale senza toccare il terminale

Perche Amnezia, e per chi e adatto

Ogni altra guida di questa sezione ti chiede di aprire un terminale. Amnezia no. E un'app gratuita e open-source che configura e gestisce una VPN sul tuo server al posto tuo: inserisci una volta l'indirizzo e la password del server, fai clic su un protocollo e l'app fa il resto tramite SSH - installazione, configurazione e connessione - senza un solo comando. E il modo piu semplice per avere la tua VPN personale.

Ha anche un asso nella manica per le reti censurate: AmneziaWG, una versione offuscata di WireGuard. Il WireGuard normale e veloce ma facile da identificare e bloccare per la deep packet inspection (DPI); AmneziaWG modifica quelle firme rivelatrici dei pacchetti e vi mescola traffico spazzatura, cosi per un sistema come il TSPU russo la connessione non sembra piu una VPN riconoscibile - solo traffico ordinario e non identificabile che non puo bloccare con precisione. Ottieni la velocita di WireGuard con una reale resistenza al blocco - e nessun terminale in vista.

• Un economico VPS basato su KVM con un indirizzo IPv4 pubblico, almeno 1 GB di RAM, con un'immagine pulita Ubuntu 22.04 / 24.04 oppure Debian 12 / 13 senza alcun pannello di controllo preinstallato. Per aggirare la censura, scegli una posizione fuori dal paese che effettua il blocco.
• L'indirizzo IP del server e il suo login e password SSH di root - il tuo provider te li invia via email subito dopo il pagamento. E tutto cio di cui Amnezia ha bisogno.
• Circa 10 minuti e nessuna conoscenza della riga di comando.

Passo 1: Installa l'app Amnezia

La stessa app Amnezia sia configura il tuo server sia si connette ad esso. Scaricala per il tuo computer dal sito ufficiale - amnezia.org - e installala come un normale programma. Funziona su Windows, macOS e Linux; ci sono app corrispondenti per telefono che aggiungerai in seguito.

Passo 2: Aggiungi il tuo server

Apri Amnezia e scegli di configurare il tuo server (non l'opzione premium integrata). Ti chiede tre cose dall'email del tuo provider:

• l'indirizzo IP del server;
• il login SSH, di solito root;
• la password SSH (o il tuo file di chiave privata, se ne hai configurato uno).

Inseriscili e continua. Amnezia si connette al server tramite SSH e lo verifica - questo richiede pochi secondi.

Passo 3: Scegli AmneziaWG e lascialo installare

Amnezia ora offre un elenco di protocolli. Per il miglior mix di velocita e resistenza al blocco, scegli AmneziaWG. (L'elenco include anche WireGuard semplice, OpenVPN, OpenVPN su Cloak, XRay Reality e Shadowsocks - AmneziaWG e la scelta predefinita giusta per la maggior parte delle persone, soprattutto nelle reti censurate.) Conferma, e l'app installa e configura tutto sul server al posto tuo. Aspetta che finisca - di solito meno di un minuto.

Piano B per i giorni peggiori: se una rete inizia a scartare tutto il traffico UDP sconosciuto (cosa che accade durante i giri di vite piu duri), apri la stessa app Amnezia e cambia il protocollo del server in Xray Reality con un paio di clic - quel protocollo si nasconde dentro il normale HTTPS.

Passo 4: Connettiti

Tornato nella schermata principale, premi il grande pulsante Connetti. Tutto qui - il tuo traffico ora passa attraverso il tuo server. L'app mostra il tuo nuovo IP e un timer di connessione. Per disconnetterti, premi di nuovo lo stesso pulsante.

Passo 5: Aggiungi il telefono e altri dispositivi

Installa l'app Amnezia sull'altro dispositivo, poi condividici la connessione. Sul tuo computer, apri le impostazioni del server, scegli Condividi (o Esporta), e Amnezia ti fornisce un codice QR, un file di configurazione o una chiave testuale. Sui telefoni e disponibile negli store anche un'app AmneziaWG autonoma piu leggera - consuma molta meno batteria e accetta esattamente lo stesso codice QR o file di configurazione.

Passo 6: Verifica che funzioni

Con Amnezia connesso, verifica due cose sulla nostra pagina Strumenti di rete. Primo, internet dovrebbe ora mostrare l'IP del tuo server - indicato in cima alla pagina. Secondo, apri la scheda DNS Leak Test: i resolver elencati non dovrebbero appartenere al tuo ISP di casa. Se entrambi sono corretti, il tuo tunnel Amnezia e attivo.

Errori comuni

• Versione dell'app vecchia. Se un telefono non si connette, la sua app Amnezia e probabilmente troppo vecchia (AmneziaWG 2.0 richiede la 4.8.12.9 o piu recente). Tieni ogni dispositivo all'ultima versione.
• Un'immagine VPS che ostacola Docker. Amnezia configura ogni protocollo dentro un container Docker. Un VPS che arriva con un pannello di controllo (ISPmanager, FastPanel) o un kernel bloccato puo impedirlo - parti da un'immagine Ubuntu o Debian semplice.
• Dati di accesso errati. Amnezia ha bisogno del login SSH del server (di solito root) e della password, non del tuo nome utente VPN. Copiali esattamente dall'email del provider.
• VPS non supportato. I piani OpenVZ piu economici non possono eseguire questi protocolli. Scegli un piano KVM su Ubuntu o Debian.
• Firewall del provider. Alcuni host (AWS, Oracle Cloud, Azure, Google Cloud) hanno il proprio firewall nel pannello web - se la connessione fallisce, assicurati che anche la porta del protocollo sia aperta li.

I limiti onesti

AmneziaWG e eccellente nel nascondere ai censori di rete che usi una VPN, ma restano i soliti limiti del self-hosting: il tuo provider puo vedere gli indirizzi IP che si connettono al server e, su un VPS, puo fare uno snapshot della sua RAM. Per ridurre cio che il tuo server registra su disco, prosegui con la nostra guida su come fare in modo che il tuo VPS non conservi log. Se preferisci gestire un server stealth tramite un pannello web anziche un'app desktop, la nostra guida VLESS + Reality e l'alternativa. E come sempre, una VPN cambia da dove sembra provenire il tuo traffico - non ti mette al di sopra della legge di dove vivi.