Как установить и настроить Amnezia на VPS

MAATRIX

Amnezia — это открытый VPN, который вы разворачиваете на собственном сервере в пару кликов из приложения: не нужно вручную писать конфиги, приложение само подключается по SSH и ставит нужный протокол. Ниже — как установить и настроить Amnezia на VPS, какой протокол выбрать под обход блокировок и что проверить, чтобы всё поднялось с первого раза.

Как устроена Amnezia

В отличие от классических VPN, где сервер настраивают руками, Amnezia переносит логику в десктопное или мобильное приложение AmneziaVPN. Вы вводите данные своего VPS, а приложение по SSH само устанавливает на сервер контейнеры с выбранным протоколом и генерирует клиентский конфиг. Поэтому «настройка сервера» здесь сводится к тому, чтобы дать приложению чистый VPS с root-доступом и открытыми портами. Это удобно новичкам: почти вся работа делается в графическом интерфейсе, а сервер выступает исполнителем.

Amnezia поддерживает несколько протоколов, и это её сильная сторона. Для повседневного использования подойдёт AmneziaWG — это модифицированный WireGuard с маскировкой, устойчивый к блокировкам по сигнатуре. Для сложных сетей, где режут всё подряд, есть XRay и протоколы поверх TLS, которые выглядят как обычный HTTPS-трафик и почти не отличимы от захода на обычный сайт.

Важно понимать логику: приложение — это «пульт управления», а сервер — исполнитель. Все настройки, ключи и конфиги приложение хранит у себя и передаёт на сервер по SSH. Поэтому один и тот же VPS можно перенастроить под другой протокол за минуту, не заходя на него руками, а при переустановке приложения на новом устройстве доступ восстанавливается по тем же данным сервера. Это принципиально отличает Amnezia от ручного OpenVPN, где каждое изменение делается правкой конфигов на самой машине.

Что нужно на сервере

Понадобится VPS с чистым публичным IP, свежей Ubuntu или Debian и доступом по root через SSH. Мощность минимальная: 1 ядро, 1–2 ГБ RAM. Важно, чтобы сервер был именно чистым — только что созданным, без уже установленного Docker с чужими контейнерами и без занятых портов, потому что Amnezia развернёт свои контейнеры и может конфликтовать с существующими. Перед подключением обновите систему:

apt update && apt upgrade -y

Убедитесь, что вход по SSH под root работает и вы знаете пароль или ключ — именно эти данные вы введёте в приложении. Если провайдер по умолчанию отдаёт вход только под обычным пользователем, включите доступ root или заведите пользователя с sudo, потому что установке нужны права администратора.

Установка через приложение

Скачайте AmneziaVPN с официального сайта для вашей платформы, установите и запустите. В приложении выберите «Подключить свой сервер» и введите IP, порт SSH (обычно 22), логин и пароль или приватный ключ. Дальше приложение предложит выбрать протокол — для первого раза берите AmneziaWG как баланс скорости и устойчивости. После подтверждения Amnezia сама подключится к серверу, установит зависимости и поднимет контейнер. Процесс занимает несколько минут, прогресс виден в интерфейсе.

Если хочется контролировать процесс со стороны сервера, параллельно откройте SSH-сессию и наблюдайте, как появляются контейнеры:

docker ps
ss -lntup

Когда установка завершится, приложение само сгенерирует конфиг и предложит подключиться. Нажимаете «Подключиться» — и трафик пошёл через ваш сервер.

Открытие портов и фаервол

Amnezia сама настраивает то, что внутри сервера, но внешний фаервол облака ей неподвластен. Если у провайдера есть security groups, откройте порты выбранного протокола. AmneziaWG работает по UDP, XRay и TLS-протоколы — по TCP, часто на 443. Не закройте при этом SSH, иначе потеряете доступ:

ufw allow OpenSSH
ufw allow 443/tcp
ufw enable

Самая частая причина неудачной установки или обрыва сразу после подключения — именно закрытый порт во внешней панели облака. Локальные правила Amnezia настроит, а про облачный фаервол знать не может, поэтому проверяйте его вручную. Если приложение не может подключиться по SSH на этапе установки, дело обычно в закрытом порте 22 или неверных учётных данных.

Ещё один момент, который часто упускают: если провайдер выдал сервер с уже активным ufw и жёсткой политикой по умолчанию, Amnezia развернёт контейнеры, но трафик до них не дойдёт, потому что входящие пакеты режутся на уровне хоста. В таком случае явно разрешите порты протокола, как показано выше, и перезагрузите правила. А если вы вообще не хотите разбираться с фаерволом на этапе знакомства, берите чистый VPS без предустановленных ограничений — тогда единственное, что нужно проверить, это внешние security groups в панели провайдера.

Выбор протокола под задачу

Если нужен просто быстрый доступ к зарубежным сервисам и сеть не слишком агрессивная, оставайтесь на AmneziaWG: он быстрый и лёгкий. Если провайдер или сеть активно блокируют VPN — например, режут по DPI, — переключитесь на XRay или протокол поверх TLS прямо в приложении: сменить протокол можно без переустановки сервера с нуля, Amnezia развернёт новый контейнер. Хорошая тактика — держать наготове два протокола: основной быстрый и запасной маскирующийся, и переключаться, когда сеть меняет правила. Для устойчивого обхода важен и сам сервер: чистый, не засвеченный в чёрных списках IP работает заметно надёжнее. У MAATRIX можно арендовать VPS в США или Европе с чистым адресом и оплатой из России картой, СБП или криптой.

Проверка и обслуживание

После подключения зайдите на любой сервис проверки IP — он должен показать адрес вашего VPS. Если IP сменился, но что-то не открывается, попробуйте другой протокол в приложении. Раз в пару недель полезно обновлять систему сервера и перезапускать контейнеры, чтобы подтягивались свежие версии. Держите резервную копию данных для входа: если приложение переустановят на новом устройстве, доступ к серверу восстанавливается по тем же SSH-реквизитам. И не ставьте на этот же VPS посторонние сервисы с конфликтующими портами — Amnezia любит чистый сервер под свои задачи.

Частые вопросы