Amnezia: свой VPN на VPS без единой команды в терминале

Почему Amnezia и кому она подойдет

Любой другой гайд в этом разделе требует открыть терминал. Amnezia - нет. Это бесплатное приложение с открытым исходным кодом, которое само настраивает и обслуживает VPN на вашем собственном сервере: вы один раз вводите адрес сервера и пароль, выбираете протокол кликом, а приложение делает все остальное по SSH - устанавливает, настраивает и подключает - без единой команды. Это самый дружелюбный способ поднять свой VPN.

Еще у нее есть серьезный козырь для сетей с цензурой: AmneziaWG, обфусцированная версия WireGuard. Обычный WireGuard быстрый, но его легко распознать и заблокировать средствами глубокой инспекции пакетов (DPI); AmneziaWG меняет характерные сигнатуры пакетов и подмешивает мусорный трафик, так что для системы вроде российского TSPU соединение больше не выглядит как узнаваемый VPN - это просто ничем не примечательный, неопознаваемый трафик, который нельзя чисто заблокировать. Вы получаете скорость WireGuard с реальной устойчивостью к блокировкам - и никакого терминала.

• Дешевый VPS на KVM с публичным адресом IPv4, минимум 1 GB RAM, на чистом образе Ubuntu 22.04 / 24.04 или Debian 12 / 13 без предустановленной панели управления. Чтобы обходить цензуру, выбирайте локацию вне страны, которая ставит блокировки.
• IP-адрес сервера и его root-логин и пароль для SSH - провайдер присылает их на почту сразу после оплаты. Больше Amnezia ничего не нужно.
• Около 10 минут и полное отсутствие знаний командной строки.

Шаг 1: Установите приложение Amnezia

Одно и то же приложение Amnezia и настраивает ваш сервер, и подключается к нему. Скачайте его для своего компьютера с официального сайта - amnezia.org - и установите как любую обычную программу. Оно работает на Windows, macOS и Linux; парные приложения для телефона вы добавите позже.

Шаг 2: Добавьте свой сервер

Откройте Amnezia и выберите настройку собственного сервера (не встроенный премиум-вариант). Приложение попросит три вещи из письма провайдера:

• IP-адрес сервера;
• логин SSH, обычно root;
• пароль SSH (или файл вашего приватного ключа, если вы его настроили).

Введите их и продолжите. Amnezia подключается к серверу по SSH и проверяет его - это занимает несколько секунд.

Шаг 3: Выберите AmneziaWG и дайте ей установиться

Теперь Amnezia предлагает список протоколов. Для лучшего сочетания скорости и устойчивости к блокировкам выберите AmneziaWG. (В списке также есть обычный WireGuard, OpenVPN, OpenVPN поверх Cloak, XRay Reality и Shadowsocks - но AmneziaWG это правильный выбор по умолчанию для большинства, особенно в сетях с цензурой.) Подтвердите, и приложение само установит и настроит все на сервере. Дождитесь завершения - обычно меньше минуты.

План Б на худшие дни: если сеть вдруг начнет отбрасывать весь незнакомый UDP-трафик (такое случается при самых жестких блокировках), откройте то же приложение Amnezia и переключите сервер на Xray Reality в пару кликов - этот протокол прячется внутри обычного HTTPS.

Шаг 4: Подключитесь

Вернувшись на главный экран, нажмите большую кнопку Подключить. Вот и все - ваш трафик теперь идет через ваш собственный сервер. Приложение показывает новый IP и таймер соединения. Чтобы отключиться, нажмите ту же кнопку снова.

Шаг 5: Добавьте телефон и другие устройства

Установите приложение Amnezia на другое устройство, затем поделитесь с ним подключением. На компьютере откройте настройки своего сервера, выберите Поделиться (или Экспорт), и Amnezia выдаст вам QR-код, файл конфигурации или текстовый ключ. На телефонах в магазинах также доступно более легкое отдельное приложение AmneziaWG - оно потребляет намного меньше батареи и принимает тот же самый QR-код или конфиг.

Шаг 6: Проверьте, что все работает

При подключенной Amnezia проверьте две вещи на нашей странице Сетевые инструменты. Во-первых, интернет теперь должен показывать IP вашего сервера - он отображается вверху страницы. Во-вторых, откройте вкладку DNS Leak Test: перечисленные резолверы не должны принадлежать вашему домашнему провайдеру. Если оба пункта в порядке, ваш туннель Amnezia работает.

Частые ошибки

• Старая версия приложения. Если телефон не подключается, скорее всего его приложение Amnezia слишком старое (AmneziaWG 2.0 нужна 4.8.12.9 или новее). Держите каждое устройство на последней версии.
• Образ VPS, который мешает Docker. Amnezia разворачивает каждый протокол внутри контейнера Docker. VPS, который поставляется с панелью управления (ISPmanager, FastPanel) или урезанным ядром, может этому помешать - начинайте с чистого образа Ubuntu или Debian.
• Неверные данные для входа. Amnezia нужны SSH-логин (обычно root) и пароль сервера, а не имя пользователя VPN. Скопируйте их в точности из письма провайдера.
• Неподходящий VPS. Самые дешевые тарифы на OpenVZ не могут запускать эти протоколы. Выбирайте тариф на KVM с Ubuntu или Debian.
• Файрвол провайдера. У некоторых хостеров (AWS, Oracle Cloud, Azure, Google Cloud) есть собственный файрвол в веб-панели - если подключение не проходит, убедитесь, что порт протокола открыт и там.

Честные ограничения

AmneziaWG отлично скрывает сам факт использования VPN от сетевых цензоров, но обычные ограничения самостоятельного хостинга остаются: провайдер видит IP-адреса, которые подключаются к серверу, а на VPS может снять слепок его RAM. Чтобы сократить то, что ваш собственный сервер пишет на диск, продолжите нашим гайдом о том, как заставить VPS не хранить логи. Если вы предпочитаете поднять скрытный сервер через веб-панель, а не через десктопное приложение, альтернатива - наш гайд по VLESS + Reality. И как всегда: VPN меняет то, откуда якобы приходит ваш трафик - но не ставит вас выше законов той страны, где вы живете.