Что такое Amnezia VPN и чем он отличается от обычных VPN
Amnezia VPN — это open-source проект, запущенный в 2020 году на хакатоне Demhack от организации «Роскомсвобода» (признана иностранным агентом в РФ). В отличие от традиционных VPN-сервисов, где пользователь подключается к серверам провайдера, Amnezia предлагает две принципиально разные модели: self-hosted (собственный сервер) и managed-сервис (Free/Premium).
Ключевая особенность — открытый исходный код как клиентской, так и серверной части. Это позволяет любому желающему проверить, что приложение не собирает логи и не передаёт данные третьим лицам. Проект прошёл независимые аудиты безопасности от компании 7ASecurity в 2022, 2024 и 2025 годах, и во всех случаях критических проблем найдено не было.
Юридически Amnezia зарегистрирована в Румынии, что важно для no-logs-политики, так как в этой стране нет требований к VPN-провайдерам хранить логи пользователей. Основная аудитория — пользователи из стран с жёсткой интернет-цензурой: Россия, Иран, Мьянма, Турция, Вьетнам и другие. Именно поэтому упор сделан не на скорость или стриминг, а на обход блокировок, включая агрессивное DPI (Deep Packet Inspection).
Self-hosted: как развернуть собственный VPN на своём сервере
Self-hosted — это модель, при которой пользователь арендует виртуальный сервер (VPS) у любого хостинг-провайдера и разворачивает на нём VPN-сервер с помощью бесплатного приложения Amnezia. Процесс максимально автоматизирован: достаточно ввести IP-адрес, логин и пароль от VPS, и приложение само установит все необходимые компоненты (Docker, Amnezia-server, выбранный протокол) и сгенерирует ключи.
Типичная стоимость VPS составляет $3–10 в месяц (примерно 250–900 рублей), в зависимости от хостера и локации. Популярные провайдеры — Hetzner, DigitalOcean, AWS. Важно выбирать хостинг за пределами российской юрисдикции, чтобы избежать рисков, связанных с местным законодательством.
Главное преимущество self-hosted — полный контроль: вы знаете, где находится сервер, какой у него IP, и никто, кроме вас, не имеет доступа к трафику. Разработчики заявляют, что в этом режиме приложение не собирает данные ни о пользователе, ни о сервере. Однако этот вариант требует базовых технических навыков: понимания, что такое SSH, VPS, и умения следовать инструкциям. Для новичков путь от «скачал приложение» до «работает VPN» может оказаться сложным.
Протокол AmneziaWG: как он обходит DPI и почему не панацея
AmneziaWG — это форк WireGuard, модифицированный для маскировки трафика от систем DPI. Обычный WireGuard легко распознаётся по характерному handshake и предсказуемому размеру пакетов, что позволяет ТСПУ (техническому средству противодействия угрозам) блокировать соединения за считанные минуты. AmneziaWG изменяет handshake так, чтобы он выглядел как обычные TCP/UDP-пакеты случайного приложения.
В мае 2025 года вышла версия AmneziaWG 2.0, которая вместо простого добавления «мусорных» байтов имитирует поведение конкретных легитимных приложений — игр, мессенджеров или мобильных сервисов. Это делает протокол более устойчивым к современным AI-классифицированным DPI. Подход концептуально похож на VLESS+Reality, но реализован иначе: Reality имитирует TLS-handshake чужого сайта, а AmneziaWG — поведение обычного приложения.
Однако AmneziaWG не является панацеей. В июне-июле 2025 года протокол был заблокирован примерно у 10% пользователей в России — ТСПУ нашёл паттерн и научился ловить часть соединений. На мобильном интернете блокировка происходит агрессивнее, чем на проводном. По наблюдениям сообщества, ТСПУ адаптируется к новым версиям AmneziaWG через 4–12 недель после релиза, после чего разработчики выпускают контр-обновление. Это постоянная гонка вооружений.
Поддерживаемые протоколы и их устойчивость к DPI
Amnezia поддерживает 8 протоколов, хотя в FAQ документации поимённо названы семь: OpenVPN, OpenVPN over Cloak, WireGuard, AmneziaWG, IKEv2, XRay Reality, ShadowSocks. Восьмым в матрице поддержки по платформам значится OpenVPN over ShadowSocks.
По устойчивости к DPI протоколы делятся на три категории:
- Не распознаются DPI, устойчивы к блокировкам: AmneziaWG и XRay Reality.
- Маскируют трафик, но частично распознаются: OpenVPN over Cloak и ShadowSocks.
- Распознаются DPI: OpenVPN, IKEv2, а также WireGuard, который документация называет «легко распознаваемым».
В странах с высоким уровнем цензуры не рекомендуется использовать OpenVPN, WireGuard и IKEv2 без маскировки трафика. Для обхода блокировок лучше всего подходит AmneziaWG. Нюанс: на маркетинговых страницах фигурирует AmneziaWG 2.0, но в FAQ документации сказано, что последняя версия Premium использует AmneziaWG 3.0 — какая версия у вас сейчас, сайт однозначно не называет.
Установка Amnezia VPN на разные платформы
Приложение доступно для Windows, macOS, Linux, Android, iOS, а также Android TV и роутеров. Источники загрузки зависят от платформы и региональных ограничений.
Windows: установщик .exe можно скачать с официального сайта amnezia.org или с GitHub releases. Второй вариант стабильнее в России, так как GitHub реже блокируется. При запуске Windows может показать предупреждение SmartScreen — это нормально, проект имеет цифровую подпись.
Android: три варианта — Google Play (если доступен), F-Droid (магазин open-source приложений) или APK с GitHub releases. F-Droid не имеет региональных ограничений.
iOS/iPad: только через App Store. Amnezia доступна в российском App Store, в отличие от многих других VPN-клиентов (например, V2RayTun, Streisand, Hiddify удалены). Это важное преимущество для пользователей iPhone в России.
macOS: через App Store или DMG-инсталлятор с официального сайта. При первом запуске потребуется разрешить системные расширения в Настройках → Конфиденциальность.
Linux: AppImage с GitHub, Flatpak или ручная сборка из исходников. Для AppImage нужно выполнить chmod +x AmneziaVPN.AppImage и запустить.
После установки первый запуск предлагает два пути: подключение к существующему серверу (если есть конфиг-файл) или self-host развёртывание на VPS через мастер.
Приватность, аудит и юридические аспекты
Amnezia уделяет большое внимание приватности. Для self-hosted режима приложение не собирает данные ни о пользователе, ни о сервере. Для Free и Premium — только данные, необходимые для работы VPN. Серверы Premium работают RAM-only, что означает отсутствие логов соединений, трафика и метаданных сессий.
Открытый исходный код позволяет проверить эти заявления. Репозиторий организации — https://github.com/amnezia-vpn. Клиент распространяется под лицензией GPL-3.0, отдельные компоненты имеют свои лицензии: AmneziaWG — MIT, linux-kernel-module — GPL-2.0, android-часть — Apache-2.0, xray-core — MPL-2.0, OpenVPNAdapter — AGPL-3.0.
Аудит безопасности от 7ASecurity проводился в 2022, 2024 и 2025 годах, критических проблем не найдено. Однако аудит — это не гарантия неуязвимости, а констатация на момент проверки.
Юридически на сайте указаны два юридических лица: в футере — кипрская EUPHORIATECH LIMITED, в Privacy Policy — румынская ANARCHY LAB S.R.L. Связь между ними не объясняется. Это стоит учитывать при оценке юрисдикционных рисков.
Плюсы и минусы по отзывам пользователей
Среди плюсов пользователи отмечают:
- Прозрачность и open-source: код открыт, что редкость для VPN-индустрии.
- Возможность self-hosted: полный контроль над сервером и трафиком.
- Качество AmneziaWG: при условии, что протокол не заблокирован, он работает быстро (в 2–3 раза быстрее OpenVPN) с низким overhead и хорошей маскировкой.
- Аудит безопасности: три независимые проверки.
- Российские разработчики: команда знает особенности местных блокировок.
Основные жалобы:
- Сложность для новичков: self-hosted требует технических навыков.
- Нестабильность Free: по отзывам, сервис работает «то нормально, то медленно, то не подключается часами».
- Медленная техподдержка: время ответа 1–6 часов, иногда дольше.
- Жёсткая политика возврата: возврат невозможен после 7 дней, даже если сервис не работает из-за блокировок.
- AmneziaWG не на 100% стойкий: периодические блокировки у части пользователей.
Типичные сценарии: технически подкованные пользователи, которые поднимают свой VPS, довольны; пользователи Free на мобильном интернете часто сталкиваются с разрывами; платные пользователи могут столкнуться с нестабильностью после обновлений ТСПУ.
Почему Amnezia периодически не работает и что с этим делать
Основная причина неработоспособности — активная блокировка протокола AmneziaWG со стороны ТСПУ. Когда ТСПУ находит новый «отпечаток» протокола, сервис может не работать у части пользователей в течение нескольких дней, пока команда Amnezia не выпустит контр-обновление. Это постоянная гонка вооружений.
Другие причины:
- Региональные блокировки IP-адресов серверов: если сервер Amnezia заблокирован по IP, доступ может быть ограничен.
- Перегрузка бесплатных серверов: на Free-тарифе мощности не хватает на всех желающих, особенно в пиковые часы.
- Мобильный DPI: на мобильном интернете блокировки агрессивнее, чем на проводном.
Что делать, если Amnezia не работает:
- Попробуйте сменить протокол (например, с AmneziaWG на XRay Reality или OpenVPN over Cloak).
- Переключитесь на другую локацию (в Premium).
- Для self-hosted — проверьте, не заблокирован ли IP вашего VPS, и при необходимости смените сервер.
- Обратитесь в техподдержку, но будьте готовы к длительному ожиданию.
- Следите за обновлениями приложения — разработчики регулярно выпускают исправления.
Альтернативы Amnezia VPN и кому он подойдёт
Основная альтернатива self-hosted — Outline, но он использует только Shadowsocks, который в России может быть заблокирован. Amnezia отличается более простой настройкой и большим количеством протоколов.
Среди других VPN-сервисов, популярных в России, можно выделить VPNo4ka (безлимит, 10 устройств, работает в РФ), но он не является open-source. Выбор между Amnezia и коммерческими VPN зависит от приоритетов: если важна прозрачность и контроль — Amnezia self-hosted; если нужен простой сервис «нажал и работает» — Premium или другой провайдер.
Amnezia подойдёт:
- Технически подкованным пользователям, готовым арендовать VPS.
- Тем, кто ценит open-source и возможность проверить код.
- Пользователям в странах с жёсткой цензурой, где нужны устойчивые к DPI протоколы.
Не подойдёт:
- Новичкам, которые не хотят разбираться с VPS и SSH.
- Тем, кто ожидает 100% uptime и мгновенной поддержки.
- Пользователям, которым нужен YouTube в бесплатном тарифе — Free его не открывает.
Вопросы и ответы
Где официальный сайт Amnezia VPN?
Официальный адрес — https://amnezia.org. Русская версия доступна по адресу /ru, цены на ней показаны в рублях. Никаких зеркал и сторонних доменов как официальных не подтверждается. При поиске ориентируйтесь только на этот адрес.
Amnezia VPN бесплатный?
Есть два бесплатных варианта. Тариф Free — 0 ₽/мес, но со скоростью до 8 Мбит/с, без выбора страны и с туннелированием только заблокированных сайтов (без YouTube). Второй вариант — self-hosted: приложение бесплатное, но VPS арендуется и оплачивается отдельно. Платный тариф Premium — от 325 ₽/мес.
Что такое self-hosted и зачем нужен свой сервер?
Self-hosted — режим, при котором VPN работает через ваш собственный VPS, арендованный у любого хостинг-провайдера. Бесплатное приложение настраивает подключение по данным из письма хостера (IP, логин, пароль). Разработчик не собирает данные о вас и вашем сервере, что можно проверить по открытому коду.
Сколько устройств поддерживает подписка?
В тарифе Premium одна подписка работает на до 7 устройствах одновременно, доступно 20 стран для смены виртуального местоположения, включая локации с P2P. Для self-hosted отдельного лимита нет — число подключений упирается в возможности вашего VPS.
Какие протоколы поддерживает Amnezia?
Сайт заявляет 8 протоколов, поимённо названы семь: OpenVPN, OpenVPN over Cloak, WireGuard, AmneziaWG, IKEv2, XRay Reality, ShadowSocks. Восьмой — OpenVPN over ShadowSocks. Устойчивы к DPI AmneziaWG и XRay Reality, легче всего распознаётся WireGuard.
Открыт ли исходный код Amnezia VPN?
Да, открыты и клиентская, и серверная части. Репозиторий организации — https://github.com/amnezia-vpn. Клиент под GPL-3.0, отдельные компоненты имеют свои лицензии. Аудит от 7ASecurity в 2022, 2024 и 2025 годах не выявил критических проблем.
Почему Amnezia периодически не работает?
Основная причина — блокировка протокола AmneziaWG со стороны ТСПУ. ТСПУ адаптируется к новым версиям через 4–12 недель, после чего разработчики выпускают обновления. Также возможны региональные блокировки IP и перегрузка бесплатных серверов. Рекомендуется смена протокола или локации.