Что такое Amnezia VPN и чем он отличается от обычных сервисов
Amnezia VPN — это не классический VPN-сервис с готовой подпиской, а открытый проект, который позволяет развернуть собственный VPN-туннель на арендованном сервере. В отличие от NordVPN или Proton VPN, где инфраструктура принадлежит провайдеру, здесь вы сами становитесь оператором: арендуете VPS, а бесплатное приложение автоматически настраивает подключение.
Ключевая особенность — модель self-hosted. Вы платите только за виртуальный сервер (обычно 3–8 долларов в месяц у европейских хостеров), а само приложение распространяется бесплатно. При этом разработчики заявляют, что не собирают данные ни о пользователе, ни о его сервере — это можно проверить, поскольку исходный код полностью открыт.
Amnezia также предлагает тарифы Free и Premium для тех, кто не хочет возиться с сервером. Free — это бесплатный доступ к ограниченному набору сайтов (Instagram, Facebook, X) со скоростью до 8 Мбит/с, а Premium — полноценная подписка с серверами в 20 странах. Однако основная ценность проекта — именно self-hosted режим, который даёт полный контроль над инфраструктурой.
Self-hosted: как это работает и кому подходит
Self-hosted режим Amnezia работает по простой схеме: вы арендуете VPS у любого хостинг-провайдера, получаете IP-адрес, логин и пароль, затем вводите эти данные в приложение — и оно само настраивает VPN-сервер. Весь процесс занимает около 15 минут и не требует работы в терминале.
Однако за этой простотой скрываются серьёзные требования к пользователю. Во-первых, нужна зарубежная карта или криптовалюта для оплаты хостинга — тот же барьер, что и при оплате VPN-подписки, только на уровень ниже. Во-вторых, всё сопровождение ложится на ваши плечи: обновления системы, продление оплаты, диагностика при сбоях, перенос на другого хостера.
Важно понимать: один сервер — один IP-адрес. Если вы раздаёте конфигурации друзьям или родственникам, все они будут выходить в интернет через один адрес. При блокировке этого адреса страдают все пользователи сразу. Чтобы получить второй город выхода, придётся арендовать и настраивать ещё один сервер.
Self-hosted идеально подходит тем, кто готов один раз разобраться с настройкой и хочет полного контроля. Для обычного пользователя, которому нужно «нажал и работает», лучше выбрать Premium или другой управляемый сервис.
Открытый код и аудит безопасности
Одно из главных преимуществ Amnezia — полностью открытый исходный код. Репозиторий организации доступен на GitHub (github.com/amnezia-vpn), и любой желающий может проверить, как работает клиент и серверная часть. Это принципиальное отличие от закрытых VPN-сервисов, где обещания «мы не собираем данные» невозможно проверить.
Лицензирование проекта неоднородно: основной клиент распространяется под GPL-3.0, ядро AmneziaWG — под MIT, компоненты для Linux — под GPL-2.0, Android-часть — под Apache-2.0, xray-core — под MPL-2.0, OpenVPNAdapter — под AGPL-3.0. Такая структура типична для сложных open-source проектов, но требует внимания при использовании кода в собственных разработках.
Безопасность подтверждена независимыми аудитами: в 2022, 2024 и 2025 годах компания 7ASecurity проверяла приложения и серверные компоненты. По заявлению сайта, критических проблем найдено не было. Однако аудит — это не гарантия неуязвимости, а лишь констатация состояния на момент проверки. Новые уязвимости могут появиться после публикации отчёта.
Протоколы Amnezia: AmneziaWG, XRay Reality и другие
Техническая основа Amnezia — поддержка восьми протоколов, среди которых особенно выделяются AmneziaWG и XRay Reality. Сайт заявляет восемь протоколов, но в документации поимённо перечислены семь: OpenVPN, OpenVPN over Cloak, WireGuard, AmneziaWG, IKEv2, XRay Reality, ShadowSocks. Восьмым в матрице поддержки значится OpenVPN over ShadowSocks.
AmneziaWG — это форк WireGuard, который сохраняет его производительность, но изменяет структуру служебных пакетов. Классический WireGuard легко распознаётся системами DPI (Deep Packet Inspection) из-за характерных сигнатур, а AmneziaWG маскирует трафик, делая его менее заметным. По заявлению разработчиков, AmneziaWG и XRay Reality не распознаются DPI и устойчивы к блокировкам.
OpenVPN over Cloak и ShadowSocks маскируют трафик, но частично распознаются некоторыми DPI-системами. OpenVPN, IKEv2 и WireGuard распознаются достаточно легко, поэтому в странах с высокой цензурой их использовать без дополнительной маскировки не рекомендуется.
Важный нюанс: версии протоколов различаются. На маркетинговых страницах фигурирует AmneziaWG 2.0, а в FAQ документации указано, что Premium по умолчанию использует AmneziaWG 3.0. Какая версия активна у конкретного пользователя, сайт однозначно не определяет.
Установка AmneziaWG на Mikrotik: практический опыт
Для пользователей роутеров Mikrotik особенно интересна возможность подключения к AmneziaWG-серверам. На Хабре опубликован подробный опыт разработки решения, которое позволяет использовать нативный WireGuard в Mikrotik для подключения к AmneziaWG.
Суть подхода: AmneziaWG — это тот же WireGuard, но с изменённой структурой пакетов. Вместо полной реализации протокола, разработчик создал UDP-прокси, который преобразует пакеты WireGuard в формат AmneziaWG и обратно. Это позволяет переиспользовать встроенную реализацию WireGuard в RouterOS, добавив лишь недостающий handshake.
Однако реализация оказалась сложнее, чем ожидалось. Главная проблема — проверка MAC1, которая выполняется до любой криптографической обработки пакета. Когда прокси заменял тип пакета с WireGuard на AmneziaWG, MAC1 становился невалидным, и сервер молча отбрасывал пакет. Разработчику потребовалось три дня, чтобы найти эту ошибку и реализовать пересчёт MAC1.
В итоге решение работает: на канале 300 Мбит/с удалось достичь скорости 200–270 Мбит/с, что составляет 70–90% от теоретического предела. Контейнер потребляет всего 5–15% CPU и 7–10 МБ RAM на ARM64, а бинарник занимает менее 1 МБ. Это значительно эффективнее готовых контейнеров, которые весят 36 МБ и требуют больше ресурсов.
Приватность и юрисдикция: что известно о компании
Amnezia декларирует две разные политики логирования. Для self-hosted режима приложение не собирает данные ни о пользователе, ни о его сервере — это можно проверить по открытому коду. Для тарифов Free и Premium собираются только данные, необходимые для работы VPN.
Premium-серверы работают в режиме RAM-only: ничего не записывается на диск, и при перезагрузке все данные стираются. Политика конфиденциальности заявляет об отсутствии логов соединений, трафика и метаданных сессий.
Юридическая структура проекта вызывает вопросы. В футере сайта указана кипрская компания EUPHORIATECH LIMITED (Никосия, HE 484287), а в Privacy Policy оператором персональных данных названа румынская ANARCHY LAB S.R.L. Связь между этими компаниями на сайте не объясняется. Для пользователей это означает неопределённость в вопросах юрисдикции и применимого законодательства.
Сравнение с управляемыми VPN-сервисами
Сравнивать Amnezia с обычными VPN-подписками напрямую некорректно — это разные категории. Amnezia — это инструмент, а не услуга. Вы получаете полный контроль и полную ответственность одновременно.
Основные отличия:
- Модель: Amnezia требует собственного сервера, управляемый сервис держит инфраструктуру сам.
- Стоимость: программа бесплатна, но VPS обходится в 3–8 долларов в месяц плюс ваше время на сопровождение. Управляемые сервисы часто дешевле при годовой оплате.
- Оплата: хостинг оплачивается зарубежной картой или криптовалютой, тогда как многие сервисы принимают российские карты.
- Локации: один сервер — одна локация. Для второго города нужна отдельная аренда. Управляемые сервисы предлагают десятки локаций с переключением в один клик.
- Поддержка: у Amnezia только документация и сообщество, у управляемых сервисов — круглосуточная поддержка на русском языке.
- Открытый код: у Amnezia полностью открыт, у большинства сервисов — закрыт.
Amnezia стоит выбирать, если вы умеете администрировать серверы, хотите полного контроля или нуждаетесь в выходе в стране, где нет серверов управляемого сервиса. Для обычного пользователя, которому нужно «просто работало», лучше подойдёт подписка.
Практические ограничения и риски
Несмотря на преимущества, у Amnezia есть существенные ограничения, которые важно учитывать.
Технические риски: один сервер — один IP-адрес. Если адрес начинает работать хуже (например, попадает в блок-листы), страдают все пользователи, кому вы раздали конфигурации. Решение — заказывать новый адрес у хостера или переезжать целиком, а затем перевыпускать конфигурации.
Финансовые барьеры: оплата зарубежного хостинга требует иностранной карты или криптовалюты. Для пользователей из России это серьёзное препятствие.
Временные затраты: обновления системы, диагностика сбоев, перенос на другого хостера — всё это требует времени и навыков. Для человека, которому это неинтересно, сопровождение становится реальной нагрузкой.
Отсутствие поддержки: персонального оператора нет, только документация и сообщество. Если что-то пошло не так, разбираться придётся самостоятельно.
Юридическая неопределённость: две разные компании в разных юрисдикциях, непонятная структура — это создаёт риски при возникновении споров.
Версионные расхождения: на сайте указаны разные версии AmneziaWG (2.0 на маркетинговых страницах, 3.0 в FAQ), что может вызывать путаницу.
Часто задаваемые вопросы
В этом разделе собраны ответы на наиболее частые вопросы пользователей, которые рассматривают Amnezia VPN для своих задач.
Вопросы и ответы
Где официальный сайт Amnezia VPN?
Официальный адрес — https://amnezia.org. Русская версия доступна по адресу /ru, цены на ней указаны в рублях. Не доверяйте зеркалам и сторонним доменам — при поиске ориентируйтесь только на этот адрес.
Amnezia VPN бесплатный?
Есть два бесплатных варианта. Тариф Free — 0 рублей в месяц, но со скоростью до 8 Мбит/с, без выбора страны и с туннелированием только заблокированных сайтов (без YouTube). Второй вариант — self-hosted: приложение бесплатное, а VPS арендуется и оплачивается отдельно. Платный тариф Premium — от 325 рублей в месяц.
Что такое self-hosted и зачем нужен свой сервер?
Self-hosted — режим, при котором VPN работает через ваш собственный VPS, арендованный у любого хостинг-провайдера. Бесплатное приложение настраивает подключение по данным из письма хостера (IP, логин, пароль). Разработчик не собирает данные о вас и вашем сервере — это можно проверить по открытому коду.
Сколько устройств поддерживает подписка?
В тарифе Premium одна подписка работает на до 7 устройствах одновременно, доступно 20 стран для смены виртуального местоположения, включая локации с поддержкой P2P. Для self-hosted отдельного лимита нет — число подключений упирается в мощность вашего VPS.
Какие протоколы поддерживает Amnezia?
Сайт заявляет 8 протоколов, поимённо названы семь: OpenVPN, OpenVPN over Cloak, WireGuard, AmneziaWG, IKEv2, XRay Reality, ShadowSocks. Восьмой — OpenVPN over ShadowSocks. Устойчивы к DPI-блокировкам AmneziaWG и XRay Reality, легче всего распознаётся WireGuard.
Открыт ли исходный код Amnezia VPN?
Да, открыты и клиентская, и серверная части. Репозиторий организации — https://github.com/amnezia-vpn. Основной клиент под лицензией GPL-3.0, у отдельных компонентов лицензии свои. Приложения проверяла компания 7ASecurity, критических проблем не найдено.
Можно ли использовать Amnezia и подписку одновременно?
Да, это распространённая связка. Свой сервер — для постоянных задач и полного контроля, подписка — для запасных локаций и мобильных устройств, где важна автоматическая смена узла при просадке.