Amnezia на Ubuntu 24.04: пошаговая установка

MAATRIX

AmneziaVPN — это не сервис, а инструмент, который разворачивает VPN на вашем собственном сервере в пару кликов. Вы не доверяете трафик чужому провайдеру: сервер ваш, ключи ваши, а приложение лишь автоматизирует установку. Главная фишка — маскирующие протоколы вроде AmneziaWG, которые прячут VPN от систем глубокого анализа трафика и переживают блокировки там, где обычный WireGuard уже режут. Разберём установку на Ubuntu 24.04.

Что такое Amnezia и чем она отличается

Обычный VPN-сервис — это чужой сервер, чужие правила и общий IP на сотни клиентов. Amnezia переворачивает схему: вы берёте свой VPS, а приложение AmneziaVPN подключается к нему по SSH и само ставит и настраивает VPN. В результате у вас личный сервер с выделенным IP, полный контроль над данными и никакого посредника.

Второе принципиальное отличие — набор протоколов. Amnezia умеет ставить не только классический OpenVPN и WireGuard, но и AmneziaWG — модификацию WireGuard с обфускацией, которую сложно опознать по сигнатуре. Есть и связка XRay/VLESS для самых сложных условий. Это делает Amnezia рабочим инструментом там, где стандартные протоколы уже заблокированы.

Честно про ограничение: Amnezia — это управляющее приложение, ему нужен ваш сервер. Само по себе оно ничего не хостит. Поэтому первый шаг всегда один — арендовать VPS, куда Amnezia развернёт VPN.

Выбор сервера и локации

Требования скромные: 1 ядро, 1 ГБ RAM, минимальный диск. Amnezia ставит лёгкие протоколы, тяжёлого железа не нужно. Ключевой выбор — локация и чистота IP.

Для обхода блокировок и доступа к зарубежным сервисам берите VPS в США или UK с чистым выделенным адресом: такой IP не засвечен в общих VPN-списках, поэтому реже ловит капчу и блокировки. US даёт полный охват AI-сервисов и стриминга, UK — низкий пинг до Европы.

Важное требование: Amnezia подключается к серверу по SSH с root-доступом, поэтому нужен именно VPS с полным доступом, а не шаред-хостинг. MAATRIX даёт такой сервер с оплатой картой российских банков, СБП, криптовалютой или токеном MAAT — иностранная карта не нужна, а root-доступ есть сразу.

Способ первый: через приложение AmneziaVPN

Самый простой путь — графическое приложение. Скачайте AmneziaVPN для своей платформы (Windows, macOS, Linux, Android, iOS) с официального сайта проекта. Затем подготовьте свежий VPS на Ubuntu 24.04 и убедитесь, что у вас есть его IP, логин root и пароль или SSH-ключ.

В приложении выберите «Подключиться к своему серверу» и введите данные доступа:

• IP-адрес сервера — публичный адрес вашего VPS.
• Логин — обычно root.
• Пароль или приватный SSH-ключ.

Приложение подключится по SSH, проверит систему и предложит выбрать протокол. Для большинства задач берите AmneziaWG — он быстрый и маскированный. Нажмите «Установить», и приложение само поставит всё необходимое на сервер: за пару минут VPN готов. После установки конфиг клиента формируется автоматически, остаётся нажать «Подключиться».

Этот путь не требует ручной работы с командной строкой вовсе — Amnezia делает всё за вас, а вы получаете свой VPN с полным контролем.

Способ второй: ручная подготовка сервера

Если хотите контролировать процесс или готовите сервер под несколько клиентов, часть шагов удобно сделать руками до подключения приложения. Обновите систему и создайте отдельного пользователя для управления:

apt update && apt upgrade -y
apt install -y curl sudo

Убедитесь, что SSH работает и root-доступ открыт (Amnezia подключается именно так). Проверьте текущие настройки:

systemctl status ssh

Если планируете AmneziaWG, заранее убедитесь, что ядро поддерживает модуль WireGuard — в Ubuntu 24.04 он встроен, проверять сборку не нужно:

modinfo wireguard | head -n 2

После этого запускайте приложение AmneziaVPN и подключайтесь к серверу — дальше оно доустановит нужные компоненты AmneziaWG или XRay поверх подготовленной системы. Ручная подготовка полезна тем, что вы заранее закрываете лишние порты и настраиваете firewall под свои правила.

Настройка протоколов и firewall

После установки Amnezia стоит закрыть сервер firewall, оставив только нужные порты. AmneziaWG обычно использует UDP-порт, который приложение показывает в настройках подключения. Разрешите SSH и порт VPN:

ufw allow 22/tcp
ufw allow 51820/udp
ufw enable

В приложении можно переключать протоколы без переустановки сервера. Если в вашей сети AmneziaWG перестал проходить, переключитесь на XRay/VLESS — он маскируется под обычный HTTPS-трафик и переживает более жёсткую фильтрацию. Это главное преимущество Amnezia: несколько протоколов на одном сервере, между которыми вы переключаетесь по ситуации.

Для нескольких пользователей создайте отдельные конфиги в приложении — каждый получит свой профиль и QR-код для быстрого импорта на телефон. Так один VPS обслуживает семью или небольшую команду.

Пара слов о логике переключения протоколов, потому что именно в ней ценность Amnezia. AmneziaWG быстрый и лёгкий, его стоит держать основным. Но фильтрация не стоит на месте, и однажды маскированный WireGuard тоже могут начать распознавать. На этот случай на том же сервере уже готов XRay/VLESS, который выглядит как обычный визит на сайт по HTTPS и переживает куда более агрессивную блокировку. Вам не нужно переустанавливать сервер или искать новый — переключение занимает секунды в интерфейсе приложения. Это принципиально меняет подход: вместо гонки «заблокировали — ищу новый VPN» у вас есть запас протоколов на одном личном сервере.

Проверка и стабильная работа

После подключения проверьте, что трафик идёт через сервер. Откройте сервис определения IP — должен показаться адрес вашего VPS, а не домашний. Проверьте и утечку DNS: запросы должны резолвиться через сервер, а не мимо туннеля.

Несколько правил долгой стабильной работы:

• Синхронизируйте время на сервере: timedatectl set-ntp true.
• Держите систему обновлённой — свежие пакеты закрывают уязвимости.
• Проверяйте автозапуск VPN после перезагрузки сервера.
• Не публикуйте конфиги в открытом виде — это ключи от вашего канала.

Чтобы развернуть Amnezia за пару минут, нужен VPS с root-доступом и чистым IP. У MAATRIX сервер в США или UK готов сразу, с оплатой картой РФ, СБП или криптой — без иностранной карты, и Amnezia разворачивает на нём VPN в несколько кликов.

Частые вопросы