Amnezia: sua propria VPN sem terminal, configurada pelo app

Por que o Amnezia, e para quem ele serve

Todos os outros guias desta secao pedem que voce abra um terminal. O Amnezia nao. Ele e um aplicativo gratuito e de codigo aberto que configura e gerencia uma VPN no seu proprio servidor para voce: voce digita o endereco e a senha do seu servidor uma vez, clica em um protocolo, e o aplicativo faz o resto via SSH - instalando, configurando e conectando - sem um unico comando. E a forma mais amigavel de ter a sua propria VPN.

Ele tambem tem um truque serio para redes censuradas: o AmneziaWG, uma versao ofuscada do WireGuard. O WireGuard comum e rapido, mas facil de ser identificado e bloqueado pela inspecao profunda de pacotes (DPI); o AmneziaWG altera essas assinaturas reveladoras dos pacotes e mistura trafego de lixo junto, entao para um sistema como o TSPU da Russia a conexao ja nao parece uma VPN reconhecivel - apenas trafego comum e nao identificavel que ele nao consegue bloquear de forma limpa. Voce obtem a velocidade do WireGuard com resistencia real ao bloqueio - e nenhum terminal a vista.

• Um VPS baseado em KVM barato com um endereco IPv4 publico, pelo menos 1 GB de RAM, rodando uma imagem limpa de Ubuntu 22.04 / 24.04 ou Debian 12 / 13 sem nenhum painel de controle pre-instalado. Para contornar a censura, escolha uma localizacao fora do pais que faz o bloqueio.
• O endereco IP do servidor e seu login e senha SSH de root - seu provedor envia isso por e-mail logo apos o pagamento. E tudo o que o Amnezia precisa.
• Cerca de 10 minutos, e nenhum conhecimento de linha de comando.

Passo 1: Instale o aplicativo Amnezia

O mesmo aplicativo Amnezia configura o seu servidor e se conecta a ele. Baixe-o para o seu computador no site oficial - amnezia.org - e instale-o como qualquer programa normal. Ele roda em Windows, macOS e Linux; ha aplicativos de celular correspondentes que voce adicionara depois.

Passo 2: Adicione o seu servidor

Abra o Amnezia e escolha configurar o seu proprio servidor (nao a opcao premium integrada). Ele pede tres coisas do e-mail do seu provedor:

• o endereco IP do servidor;
• o login SSH, geralmente root;
• a senha SSH (ou o seu arquivo de chave privada, se voce tiver configurado um).

Digite-os e continue. O Amnezia se conecta ao servidor via SSH e o verifica - isso leva alguns segundos.

Passo 3: Escolha o AmneziaWG e deixe instalar

O Amnezia agora oferece uma lista de protocolos. Para a melhor combinacao de velocidade e resistencia ao bloqueio, escolha o AmneziaWG. (A lista tambem inclui o WireGuard simples, OpenVPN, OpenVPN sobre Cloak, XRay Reality e Shadowsocks - o AmneziaWG e a escolha padrao certa para a maioria das pessoas, especialmente em redes censuradas.) Confirme, e o aplicativo instala e configura tudo no servidor para voce. Espere ele terminar - geralmente menos de um minuto.

Plano B para os piores dias: se uma rede algum dia comecar a descartar todo o trafego UDP desconhecido (o que acontece durante as repressoes mais duras), abra o mesmo aplicativo Amnezia e troque o servidor para o Xray Reality com alguns cliques - esse protocolo se esconde dentro do HTTPS comum.

Passo 4: Conecte

De volta a tela principal, pressione o grande botao Conectar. E so isso - seu trafego agora passa pelo seu proprio servidor. O aplicativo mostra o seu novo IP e um cronometro de conexao. Para desconectar, pressione o mesmo botao novamente.

Passo 5: Adicione o seu celular e outros dispositivos

Instale o aplicativo Amnezia no outro dispositivo e depois compartilhe a conexao com ele. No seu computador, abra as configuracoes do seu servidor, escolha Compartilhar (ou Exportar), e o Amnezia lhe da um codigo QR, um arquivo de configuracao ou uma chave de texto. Nos celulares, um aplicativo AmneziaWG autonomo e mais leve tambem esta disponivel nas lojas - ele usa muito menos bateria e aceita o mesmissimo codigo QR ou configuracao.

Passo 6: Verifique se funciona

Com o Amnezia conectado, confirme duas coisas na nossa propria pagina de Ferramentas de rede. Primeiro, a internet agora deve mostrar o IP do seu servidor - exibido no topo da pagina. Segundo, abra a aba Teste de Vazamento de DNS: os resolvedores listados nao devem pertencer ao seu provedor de internet domestico. Se ambos estiverem certos, o seu tunel Amnezia esta ativo.

Erros comuns

• Versao antiga do aplicativo. Se um celular nao se conecta, o aplicativo Amnezia dele provavelmente e antigo demais (o AmneziaWG 2.0 precisa da 4.8.12.9 ou mais nova). Mantenha todos os dispositivos na versao mais recente.
• Uma imagem de VPS que atrapalha o Docker. O Amnezia configura cada protocolo dentro de um contêiner Docker. Um VPS que ja vem com um painel de controle (ISPmanager, FastPanel) ou um kernel bloqueado pode impedir isso - comece a partir de uma imagem simples de Ubuntu ou Debian.
• Dados de login errados. O Amnezia precisa do login SSH do servidor (geralmente root) e da senha, nao do seu nome de usuario de VPN. Copie-os exatamente do e-mail do provedor.
• VPS nao suportado. Os planos OpenVZ mais baratos nao conseguem rodar esses protocolos. Escolha um plano KVM com Ubuntu ou Debian.
• Firewall do provedor. Alguns hosts (AWS, Oracle Cloud, Azure, Google Cloud) tem o proprio firewall no painel web - se a conexao falhar, garanta que a porta do protocolo tambem esteja aberta la.

Os limites honestos

O AmneziaWG e excelente em esconder que voce usa uma VPN dos censores de rede, mas os limites habituais da auto-hospedagem ainda se aplicam: seu provedor pode ver os enderecos IP que se conectam ao servidor e, em um VPS, pode capturar um snapshot da sua RAM. Para reduzir o que o seu proprio servidor registra em disco, continue com o nosso guia sobre como fazer o seu VPS nao manter logs. Se voce prefere rodar um servidor furtivo por um painel web em vez de um aplicativo de desktop, o nosso guia VLESS + Reality e a alternativa. E, como sempre, uma VPN muda de onde o seu trafego parece vir - ela nao o coloca acima da lei do lugar onde voce vive.