Амнезия VPN: создание туннеля и раздельное туннелирование

Что такое Amnezia VPN и почему стоит создать собственный туннель

Amnezia VPN — это бесплатное приложение с открытым исходным кодом, которое позволяет поднять собственный VPN-сервер на арендованном виртуальном сервере (VPS) и подключаться к нему с компьютеров, смартфонов и роутеров. В отличие от коммерческих VPN-сервисов, здесь вы полностью контролируете инфраструктуру: никто не ведёт логи, не ограничивает скорость и не продаёт ваш трафик. Кроме того, IP-адрес вашего сервера не будет в чёрных списках, поэтому меньше риск столкнуться с капчами и блокировками.

Создание собственного туннеля — это не только вопрос приватности, но и гибкости. Вы можете выбрать протокол, настроить раздельное туннелирование, включить Kill Switch и даже раздать доступ друзьям или семье. При этом все данные шифруются, а ваше интернет-соединение становится защищённым даже в публичных Wi-Fi сетях.

Amnezia поддерживает несколько протоколов: WireGuard, OpenVPN, XRay с VLESS и Reality, IPsec и другие. Это позволяет обходить блокировки и адаптироваться к разным сетевым условиям. Установка происходит через мастер, который автоматически разворачивает всё необходимое на сервере, так что вам не придётся вручную настраивать Docker и конфигурационные файлы.

Подготовка: аренда VPS и выбор операционной системы

Первый шаг к созданию собственного VPN — аренда виртуального сервера. Для большинства задач достаточно конфигурации с одним ядром и 2 ГБ оперативной памяти. Если вы планируете подключать много устройств или использовать сервер для других целей, стоит выбрать более мощный вариант. Обратите внимание на юрисдикцию провайдера: нейтральные страны снижают риск давления со стороны государственных органов.

При заказе сервера выбирайте чистую операционную систему, например Ubuntu 24.04 или Debian 12. Эти дистрибутивы хорошо поддерживаются Amnezia и имеют долгосрочную поддержку. Автоматическое резервное копирование можно отключить, чтобы сэкономить средства. После оплаты вы получите IP-адрес и root-пароль — эти данные понадобятся для подключения.

Важно: для установки Amnezia требуется root-доступ. Если вы подключаетесь по SSH-ключу или через пользователя sudo, установка может завершиться ошибкой. После завершения настройки вы можете сменить пароль root или закрыть прямой доступ для повышения безопасности.

Установка Amnezia VPN и первичная настройка

Скачайте приложение Amnezia с официального сайта или из GitHub. Оно доступно для Windows, macOS, Linux, Android и iOS. Установите программу и запустите её. При первом запуске выберите опцию «Self-hosted VPN» (собственный VPN-сервер) и введите IP-адрес вашего VPS и root-пароль.

Мастер установки автоматически подключится к серверу, установит необходимое программное обеспечение (включая Docker) и настроит VPN. Этот процесс занимает несколько минут. После завершения вы увидите экран подключения — нажмите «Подключиться», и туннель будет установлен.

В настройках приложения доступны дополнительные функции: выбор протокола, раздельное туннелирование сайтов и приложений, Kill Switch, а также возможность экспорта конфигурации для роутера или другого устройства. Интерфейс интуитивно понятен, поэтому даже новичок справится с настройкой.

Раздельное туннелирование: что это и зачем нужно

Раздельное туннелирование (split tunneling) позволяет направлять через VPN только часть трафика, оставляя остальной трафик напрямую. Это полезно, когда нужно, например, чтобы браузер работал через VPN, а онлайн-игры или торрент-клиент — без него, чтобы не терять скорость и не нагружать сервер.

В Amnezia есть два типа раздельного туннелирования: по приложениям и по сайтам. Туннелирование приложений позволяет выбрать конкретные программы, которые будут работать через VPN, а все остальные — напрямую. Туннелирование сайтов работает наоборот: вы указываете список доменов, для которых используется VPN, а весь остальной трафик идёт обычным путём.

Это особенно удобно для доступа к региональным сервисам: например, можно открыть через VPN только стриминговый сервис, а банковские приложения оставить на прямом соединении. Также раздельное туннелирование снижает нагрузку на сервер и увеличивает скорость, так как не весь трафик шифруется и передаётся через туннель.

Настройка раздельного туннелирования приложений в Amnezia

Чтобы настроить раздельное туннелирование приложений, запустите Amnezia, но пока не подключайтесь. На главном экране нажмите на надпись «Раздельное туннелирование выключено». В появившемся меню выберите пункт «Раздельное туннелирование приложений».

Нажмите на «+», чтобы добавить приложение, которое будет работать через VPN. Вы можете выбрать его из списка установленных программ или указать путь к исполняемому файлу, например, к браузеру Brave. В мобильной версии процесс ещё проще: достаточно выбрать приложение из списка.

После добавления приложения не забудьте включить само раздельное туннелирование, переместив переключатель в положение «включено». На главном экране появится соответствующая надпись. Теперь выбранные приложения будут использовать VPN, а остальные — напрямую. Удалить приложение из списка можно в любой момент, нажав на значок корзины рядом с ним.

Раздельное туннелирование сайтов и его особенности

Раздельное туннелирование сайтов работает аналогично, но вместо приложений вы указываете домены или IP-адреса. Например, можно добавить сайт, который заблокирован в вашей стране, и он будет открываться через VPN, а все остальные сайты будут загружаться напрямую.

В настройках Amnezia выберите «Раздельное туннелирование сайтов» и добавьте нужные адреса. Обратите внимание, что для корректной работы может потребоваться указать как домен, так и его IP-подсети, особенно если сайт использует CDN. В некоторых случаях проще использовать туннелирование приложений, если нужен доступ только к одному приложению.

Важно: раздельное туннелирование сайтов может не работать с некоторыми протоколами, такими как WireGuard, если не настроены соответствующие маршруты. В таких случаях используйте OpenVPN или XRay. Также имейте в виду, что DNS-запросы для сайтов, не входящих в список, будут обрабатываться локальным DNS-сервером, что может раскрыть ваш реальный IP-адрес.

Протоколы Amnezia: WireGuard, OpenVPN, XRay и другие

Amnezia поддерживает несколько протоколов VPN, каждый из которых имеет свои особенности. WireGuard — современный и быстрый протокол, но его трафик легко обнаружить с помощью DPI. OpenVPN — классический протокол с высокой совместимостью, но медленнее WireGuard. XRay с VLESS и Reality — более новый протокол, который маскирует трафик под обычный HTTPS и сложнее для блокировки.

Также есть протокол AmneziaWG — модификация WireGuard с обфускацией, которая скрывает факт использования VPN. Версии AWG 1.5, 2.0, 3.0 и 3.1 различаются степенью маскировки и требованиями к клиенту. Например, AWG 2.0 использует динамические заголовки и случайный padding, что делает его устойчивым к эвристическому анализу.

Выбор протокола зависит от ваших задач. Если важна скорость и нет проблем с блокировками — используйте WireGuard. Если нужно обходить DPI — выбирайте XRay или AmneziaWG. В настройках Amnezia можно легко переключаться между протоколами, не меняя сервер.

Подключение роутера и других устройств к Amnezia VPN

Amnezia позволяет подключать не только компьютеры и смартфоны, но и роутеры. Для этого необходимо экспортировать конфигурацию в файл .ovpn или .conf и импортировать его в роутер, поддерживающий VPN-клиент. Большинство современных роутеров поддерживают OpenVPN и WireGuard.

В приложении Amnezia перейдите в раздел «Поделиться», выберите протокол (например, OpenVPN) и формат подключения «Оригинальный формат OpenVPN». Сохраните файл .ovpn. Затем в панели управления роутера найдите раздел VPN-клиента и импортируйте файл. Если роутер не поддерживает импорт, придётся вручную перенести настройки, включая ключи и сертификаты.

Также можно использовать функцию «Поделиться подключением», чтобы дать доступ другим пользователям без передачи root-пароля. Они смогут пользоваться VPN, но не смогут изменять настройки сервера. Это удобно для семьи или друзей.

Генератор AmneziaWG для Cloudflare WARP: быстрый туннель без сервера

Для тех, кто не хочет арендовать VPS, существует возможность использовать Cloudflare WARP в сочетании с AmneziaWG. Специальный генератор позволяет создать конфигурационный файл .conf, который работает с публичным сервером Cloudflare без необходимости настройки собственного сервера.

Генератор поддерживает версии AWG 1.5, 2.0, 3.0 и 3.1. AWG 3.x использует возможности, совместимые со стандартным WireGuard peer Cloudflare, поэтому не требует дополнительных настроек на стороне сервера. Вы можете скачать готовый .conf или скопировать vpn:// ссылку для быстрого импорта.

В настройках генератора можно выбрать полный туннель (весь трафик через VPN) или выборочную маршрутизацию (только определённые подсети). Также можно настроить DNS, включить IPv6 и выбрать режим для роутера. Однако стоит помнить, что Cloudflare WARP не гарантирует полную анонимность, так как Cloudflare видит ваш трафик.

Решение типичных проблем при создании туннеля

При настройке Amnezia могут возникнуть некоторые проблемы. Если не удаётся подключиться, проверьте endpoint, порт и доступность UDP. Иногда помогает смена порта или использование hostname вместо IP-адреса. Если подключение устанавливается, но сайты не открываются, проверьте DNS-настройки и AllowedIPs. Возможно, нужно изменить MTU или отключить IPv6.

Если VPN работает в Wi-Fi, но не работает в мобильной сети, попробуйте использовать другой порт или endpoint-режим. Если импорт конфигурации не проходит, убедитесь, что версия клиента поддерживает выбранный режим AWG. Для AWG 3.0 vpn:// ссылки намеренно не поддерживаются, поэтому используйте файл .conf.

Также стоит помнить, что раздельное туннелирование приложений может не работать на мобильных устройствах в некоторых версиях Amnezia. В этом случае используйте туннелирование сайтов или полный туннель.

Вопросы и ответы