Что такое Amnezia VPN и как он работает
Amnezia VPN — это сервис с открытым исходным кодом, который предоставляет как готовую подписку (Free и Premium), так и возможность развернуть собственный VPN-сервер на арендованном VPS. Проект был создан в 2021 году на хакатоне Demhack, организованном цифровыми правозащитниками из организации «Роскомсвобода». В отличие от многих коммерческих VPN, Amnezia не требует регистрации, не ведёт журналы активности и не отслеживает пользователей. В сентябре 2022 года проект прошёл аудит безопасности.
Клиентское приложение доступно для Windows, macOS, Linux, Android и iOS. Оно поддерживает несколько протоколов: собственный AmneziaWG, а также OpenVPN, WireGuard, Shadowsocks, IKEv2, VLESS, Cloak и XRay. Это позволяет гибко настраивать соединение в зависимости от условий сети и требований к обходу блокировок.
Основная идея Amnezia — дать пользователю контроль над своим VPN. Self-hosted режим позволяет установить сервер за несколько кликов через графический интерфейс, без использования командной строки. При этом программа требует root-доступа и изменяет правила файрвола, что может повлиять на другие сервисы на сервере.
Протокол AmneziaWG: как он обходит DPI
AmneziaWG — это собственный протокол Amnezia, основанный на WireGuard, но с дополнительными механизмами маскировки трафика. Он использует транспортный протокол UDP и вставляет «мусорные» данные среди реальных, чтобы затруднить анализ трафика системами глубокой инспекции пакетов (DPI).
В странах с жёсткой фильтрацией интернета (Китай, Иран, Россия, Турция, Вьетнам и другие) DPI выявляет нестандартный трафик поведенческим и статистическим анализом. На коммерческих серверах с тысячами пользователей это приводит к блокировкам. Однако на собственном сервере с малым числом пользователей статистический анализ неэффективен, поэтому self-hosted VPN на AmneziaWG продолжает работать даже тогда, когда коммерческие сервисы оказываются заблокированы.
Важное ограничение: AmneziaWG использует UDP, поэтому при полной блокировке UDP (что встречается в некоторых мобильных сетях) протокол не работает. В таких случаях приходится использовать другие протоколы, например, OpenVPN поверх TCP или Shadowsocks.
В середине 2026 года, после массовых блокировок в России, команда выпустила новую версию протокола AmneziaWG 3.1, которая используется в Premium-подписке и в self-hosted режиме. Файлы конфигурации для AmneziaWG 3.1 несовместимы с версией 2.0.
Self-hosted VPN: установка на свой сервер
Self-hosted режим — одна из ключевых особенностей Amnezia. Он позволяет развернуть собственный VPN-сервер на арендованном VPS за несколько минут через графический интерфейс. Это даёт полный контроль над конфигурацией и устойчивость к блокировкам, так как трафик с одного сервера сложнее обнаружить.
Для установки потребуется:
- VPS с root-доступом (рекомендуется ОС Ubuntu или Debian);
- клиентское приложение AmneziaVPN;
- минимальные навыки работы с сервером.
Приложение автоматически установит необходимые протоколы, настроит файрвол и сгенерирует конфигурацию. После этого можно подключаться к своему серверу с любого устройства. Self-hosted сервер не зависит от инфраструктуры Amnezia, поэтому он продолжает работать даже при DDoS-атаках на коммерческие серверы или блокировках со стороны провайдеров.
Однако есть и недостатки: программа требует полного доступа к серверу и изменяет правила файрвола, что может конфликтовать с другими сервисами. Кроме того, пользователь сам отвечает за обновление и безопасность сервера.
Протоколы и маскировка трафика: OpenVPN, WireGuard, Shadowsocks, XRay
Amnezia поддерживает широкий спектр протоколов, что позволяет адаптироваться к разным условиям блокировок.
- OpenVPN — классический протокол, работает поверх TCP или UDP. Может быть замаскирован под HTTPS-трафик, но легко детектируется DPI.
- WireGuard — современный лёгкий протокол, но его трафик часто блокируется из-за характерных сигнатур.
- Shadowsocks — прокси-протокол с шифрованием, популярен в Китае. Маскирует трафик под случайные пакеты.
- VLESS — протокол из семейства XRay, оптимизирован для низкой задержки и высокой скорости. Не имеет встроенной маскировки, но может комбинироваться с другими инструментами.
- XRay — форк V2Ray, поддерживает множество транспортов (WebSocket, gRPC, QUIC) и протоколов маскировки (VLESS, Trojan).
- Cloak — плагин для маскировки трафика под обычный HTTPS, работает поверх OpenVPN или Shadowsocks.
Выбор протокола зависит от конкретной сети. Например, в мобильных сетях, где блокируют UDP, лучше использовать OpenVPN поверх TCP. В странах с глубоким анализом трафика эффективен Shadowsocks или XRay с WebSocket.
Безопасность и конфиденциальность: политика отсутствия логов
Amnezia VPN позиционируется как сервис, который не собирает логи активности пользователей. Это подтверждается политикой конфиденциальности и результатами аудита безопасности 2022 года. Сервис не требует регистрации, не хранит историю соединений и не отслеживает посещённые сайты.
В self-hosted режиме конфиденциальность ещё выше, так как весь трафик проходит через собственный сервер, и никто, кроме владельца, не имеет к нему доступа. Однако важно помнить, что безопасность self-hosted решения зависит от правильной настройки сервера и своевременных обновлений.
Для дополнительной защиты рекомендуется:
- использовать KillSwitch (встроен в приложение) для блокировки трафика при разрыве VPN;
- включить раздельное туннелирование, чтобы направлять через VPN только нужные приложения;
- регулярно обновлять клиент и серверное ПО.
Команда Amnezia предупреждает о мошенниках: сотрудники поддержки никогда не пишут первыми в личные сообщения Telegram. Все официальные каналы указаны на сайте.
Ограничения и возможные проблемы
Несмотря на все преимущества, у Amnezia есть ряд ограничений:
- Зависимость от UDP. Протокол AmneziaWG не работает при полной блокировке UDP, что встречается в некоторых мобильных сетях. В таких случаях приходится использовать другие протоколы.
- Root-доступ для self-hosted. Установка собственного сервера требует полного доступа к VPS, что может быть проблемой для начинающих пользователей.
- Изменение файрвола. При установке self-hosted сервера программа изменяет правила файрвола, что может нарушить работу других сервисов на сервере.
- Лимит устройств. Premium-подписка ограничена 7 активными подключениями. Для большего количества нужно покупать дополнительные подписки.
- Блокировки коммерческих серверов. В 2026 году серверы Amnezia VPN подвергались DDoS-атакам и блокировкам в России. Self-hosted серверы при этом не пострадали, но пользователи коммерческого сервиса временно теряли доступ.
- Несовместимость версий протокола. Файлы конфигурации AmneziaWG 3.1 не работают с версией 2.0, поэтому при обновлении нужно перевыпускать конфиги.
Перед выбором Amnezia стоит оценить, насколько эти ограничения критичны для ваших задач.
Вопросы и ответы
Как получить доступ к личному кабинету Amnezia Premium?
Для доступа к личному кабинету необходимо приобрести Premium-подписку на официальном сайте amnezia.org или через зеркало. После оплаты на почту придёт письмо с ключом vpn://. Авторизация в кабинете происходит по этому ключу на странице cp.amnezia.org. Также можно запросить пробный период, написав в поддержку.
Почему я получаю ошибку «Неверный ключ» при входе в личный кабинет?
Ошибка может возникать по нескольким причинам: ключ скопирован не полностью (должен начинаться с vpn://), используется ключ от Amnezia Free (внешне неотличим от Premium), или ключ был изменён. Если все варианты исключены, обратитесь в поддержку — помогут разобраться.
Что делать, если я потерял ключ для подключения к Amnezia Premium?
Напишите в поддержку (TG-чат или почта) и укажите почту, которую использовали при оплате. Если почта верна, вам отправят ключ в ответном сообщении. Храните ключ в надёжном месте, так как он даёт полный доступ к подписке.
Сколько устройств можно подключить к одной Premium-подписке?
Максимальное количество активных подключений — 7. В это число входят как устройства, подключённые по ключу vpn://, так и сгенерированные файлы конфигурации. Если нужно больше, придётся купить ещё одну подписку.
Как отозвать доступ к VPN у другого человека?
Если вы поделились файлом конфигурации, отзовите его в личном кабинете — файл перестанет работать в течение 24 часов. Если вы дали ключ vpn://, отвяжите устройство в разделе «Активные устройства». Для безвозвратного отзыва попросите человека удалить подключение из приложения.
Работает ли Amnezia VPN при полной блокировке UDP?
Нет, протокол AmneziaWG использует UDP, поэтому при полной блокировке UDP (например, в некоторых мобильных сетях) он не работает. В таких случаях можно переключиться на OpenVPN поверх TCP или Shadowsocks, которые поддерживаются в приложении.
В чём разница между Amnezia Free и Premium?
Amnezia Free — бесплатный сервис с ограниченным набором серверов и без личного кабинета. Premium — платная подписка с большим числом локаций, более высокой скоростью, личным кабинетом для управления устройствами и файлами конфигурации, а также приоритетной поддержкой.