Что такое Amnezia VPN и почему она «ничего не помнит»
Amnezia VPN — это сервис и набор программного обеспечения с открытым исходным кодом, предназначенный для создания личного VPN-сервера (self-hosted) и для подключения к коммерческим серверам самого сервиса. Название «Amnezia» (амнезия) отражает ключевой принцип: сервис не собирает логи, не отслеживает активность пользователей и не хранит никаких персональных данных. Разработчики подчёркивают, что приложение не ведёт журналов, не передаёт статистику и не требует регистрации — все функции доступны анонимно.
Проект родился в 2020 году на хакатоне Demhack, организованном цифровыми правозащитниками из организации «Роскомсвобода». Идея заключалась в том, чтобы дать пользователям возможность быстро и просто развернуть собственный VPN-сервер на арендованном VPS, не обладая глубокими техническими знаниями. Первоначальное название проекта — VPN123 — символизировало простоту настройки: «раз, два, три — и готово».
Клиентская программа доступна для Windows, macOS, Linux, Android и iOS. Исходный код полностью открыт (лицензия GNU GPL 3.0), что позволяет любому желающему проверить его на наличие закладок или уязвимостей.
История создания: от хакатона до международного признания
Основатель проекта — разработчик Mazay Banzaev, эксперт в области VPN. Он пришёл на хакатон Demhack осенью 2020 года, увидев рекламу на «Хабре». До этого он занимался коммерческими VPN-проектами и понимал проблемы рынка: большие сервисы легко блокируются по IP-адресам, а мелкие — по протоколам. Кроме того, в клиентский софт часто встраивают сбор данных, а оплата картой лишает анонимности.
На хакатоне проект получил поддержку менторов, а затем был отобран в Privacy Accelerator, где Mazay Banzaev доработал концепцию, получил экспертную помощь по маркетингу и финансирование от двух НКО-фондов. Первая версия протокола Amnezia была спроектирована в 2020 году, а публичный релиз состоялся 11 марта 2021 года.
В сентябре 2022 года проект прошёл аудит безопасности компании 7ASecurity — известного аудитора кода приложений. Впоследствии аудиты проводились повторно в 2024 и 2025 годах. В апреле 2023 года журнал Wired опубликовал статью об Amnezia VPN как об open-source VPN, обходящем российскую цензуру. В 2026 году WhatsApp официально включил Amnezia VPN в список рекомендуемых средств для обхода блокировок.
Архитектура и протоколы: как Amnezia обходит DPI
Amnezia VPN поддерживает широкий спектр протоколов, что делает её устойчивой к блокировкам в странах с жёсткой интернет-цензурой (Россия, Китай, Иран, Мьянма). В стандартный набор входят:
- OpenVPN — классический протокол с поддержкой множества шифров (AES, ChaCha20, Camellia и др.) и TLS-авторизацией.
- WireGuard — современный лёгкий протокол, но легко детектируется DPI.
- Shadowsocks — протокол с маскировкой трафика, часто используется для обхода блокировок.
- IKEv2 — протокол на базе IPsec, популярен на мобильных устройствах.
- Cloak — надстройка, маскирующая VPN-трафик под обычный HTTPS.
- VLESS и XRay — протоколы из экосистемы V2Ray, обеспечивающие гибкую маршрутизацию и обфускацию.
Собственная разработка команды — протокол AmneziaWG — представляет собой модифицированную версию WireGuard. Он использует транспортный протокол UDP и добавляет в трафик «мусорные» данные среди реальных, что затрудняет статистический анализ и обнаружение системами глубокой инспекции пакетов (DPI). В 2026 году вышла версия AmneziaWG 2.0, которая ещё сильнее усложняет детектирование.
Важное ограничение: AmneziaWG работает только поверх UDP. В сетях, где UDP полностью заблокирован (например, в некоторых мобильных сетях), протокол не функционирует. В таких случаях приходится использовать TCP-протоколы, например, OpenVPN или Shadowsocks.
Self-hosted VPN: как развернуть собственный сервер за три шага
Главная особенность Amnezia VPN — возможность создать личный VPN-сервер на арендованном VPS. Процесс максимально упрощён:
- Аренда сервера — пользователь покупает VPS у любого провайдера (рекомендуется выбирать сервер за пределами юрисдикции страны с цензурой).
- Установка приложения — скачивается клиент Amnezia VPN для своей ОС.
- Настройка — в приложении указываются IP-адрес, логин и пароль от VPS. Программа автоматически устанавливает серверную часть, настраивает файрвол и генерирует конфигурацию.
Весь процесс не требует использования командной строки — всё делается через графический интерфейс. Это выгодно отличает Amnezia от Outline VPN (от Jigsaw/Google), который поддерживает только протокол Shadowsocks и требует более сложной настройки.
Однако есть и недостатки: для установки нужен root-доступ к серверу, а программа изменяет правила файрвола, что может конфликтовать с другими сервисами на том же сервере. Кроме того, self-hosted VPN требует от пользователя базового понимания безопасности VPS (смена паролей, обновление системы, настройка SSH).
Блокировки в России и реакция команды: хроника 2026 года
С середины мая 2026 года серверы Amnezia VPN начали массово блокироваться в России. В первой половине июня сервис стал практически недоступен для пользователей как с бесплатным доступом, так и с подпиской Premium. Команда сервиса сообщила, что инфраструктура подверглась масштабной DDoS-атаке, а Роскомнадзор изменил настройки ТСПУ (технических средств противодействия угрозам).
При этом self-hosted VPN на арендованных серверах продолжали работать, а сам протокол AmneziaWG остался не заблокированным — в отличие от WireGuard и OpenVPN, которые были детектированы и заблокированы. В середине июня команда выпустила новую версию протокола, обновила клиенты и запустила 20 новых серверов с AmneziaWG 2.0, восстановив работу сервиса.
Этот инцидент наглядно демонстрирует преимущество self-hosted подхода: когда коммерческие серверы блокируются, личный VPN на собственном VPS продолжает работать, так как его IP-адрес не известен цензорам, а трафик с малым числом пользователей сложнее выявить статистическими методами.
Сравнение с Outline VPN и другими self-hosted решениями
На рынке self-hosted VPN существует несколько альтернатив, но Amnezia VPN выделяется по ряду параметров.
Outline VPN от Jigsaw (технологический инкубатор Google) — самый известный конкурент. Он также позволяет развернуть собственный VPN на VPS, но поддерживает только протокол Shadowsocks. Amnezia VPN предлагает гораздо более широкий выбор протоколов, включая собственный AmneziaWG, что делает её более устойчивой к блокировкам. Кроме того, настройка Outline требует ручного редактирования конфигурационных файлов, тогда как Amnezia автоматизирует этот процесс.
Другие решения: WireGuard в чистом виде легко детектируется DPI; OpenVPN часто блокируется по характерным паттернам трафика; коммерческие VPN (NordVPN, ExpressVPN) уязвимы к блокировке по IP-адресам серверов. Amnezia VPN сочетает простоту настройки, открытый код и множество протоколов, что делает её оптимальным выбором для пользователей, которым нужна максимальная устойчивость к цензуре.
Однако у Amnezia есть и недостатки: для self-hosted требуется root-доступ, а протокол AmneziaWG не работает при полной блокировке UDP. Кроме того, проект развивается силами небольшой команды и зависит от финансирования фондов и донатов, что может влиять на скорость разработки.
Аудит безопасности и конфиденциальность: что говорят эксперты
Amnezia VPN прошёл несколько аудитов безопасности от компании 7ASecurity (в 2022, 2024 и 2025 годах). Аудиторы проверяли как клиентскую, так и серверную части кода. Результаты аудитов опубликованы в открытом доступе, что позволяет любому специалисту ознакомиться с выводами.
Ключевые аспекты конфиденциальности:
- Отсутствие логирования — сервис не хранит IP-адреса, временные метки подключений, объёмы трафика или посещённые сайты.
- Анонимность — не требуется регистрация, оплата (для Premium) может производиться анонимными методами.
- Защита от утечек DNS — встроенный механизм предотвращает утечку DNS-запросов за пределы VPN-туннеля.
- Kill Switch — при обрыве VPN-соединения интернет-трафик блокируется, чтобы не допустить утечки данных.
- Открытый исходный код — любой желающий может проверить код на наличие скрытых функций сбора данных.
Специалист по информационной безопасности Access Now Густав Бьоркстен отмечает, что Amnezia — отличная технология, но подчёркивает важность правильной настройки: сервер VPS должен находиться за пределами российской юрисдикции, а сам VPS должен быть защищён (смена паролей, обновления, настройка SSH).
Практические рекомендации по выбору и настройке Amnezia VPN
При выборе между self-hosted и коммерческим вариантом Amnezia VPN стоит учитывать несколько факторов.
Self-hosted подойдёт, если:
- Вы готовы потратить 10–15 минут на аренду VPS и настройку.
- Вам нужна максимальная устойчивость к блокировкам (собственный IP-адрес не известен цензорам).
- Вы хотите полный контроль над сервером и данными.
- У вас есть базовые навыки работы с Linux (хотя приложение автоматизирует установку, базовое понимание безопасности VPS необходимо).
Коммерческий вариант (Premium) подойдёт, если:
- Вы не хотите заниматься настройкой сервера.
- Вам нужна поддержка нескольких устройств одновременно.
- Вы готовы платить за стабильность и скорость.
- Вы находитесь в регионе, где сервис официально доступен.
Важные ограничения:
- AmneziaWG не работает при полной блокировке UDP (например, в некоторых мобильных сетях). В таких случаях используйте OpenVPN или Shadowsocks.
- Self-hosted VPN требует root-доступа и изменяет файрвол — не устанавливайте его на сервер, где работают другие критичные сервисы.
- Бесплатный Amnezia Free доступен только в странах с цензурой и имеет ограниченную пропускную способность.
Для максимальной безопасности рекомендуется:
- Арендовать VPS у провайдера, который не подчиняется российской юрисдикции (например, в Нидерландах, Германии, Финляндии).
- Использовать анонимные методы оплаты (криптовалюта, подарочные карты).
- Регулярно обновлять клиент и серверное ПО.
- Включить Kill Switch в настройках приложения.
Вопросы и ответы
Чем Amnezia VPN отличается от обычных коммерческих VPN?
Amnezia VPN предлагает два режима: self-hosted (собственный сервер на VPS) и коммерческий (Premium). В self-hosted режиме вы полностью контролируете сервер и данные, а ваш IP-адрес не известен цензорам. Коммерческие VPN (NordVPN, ExpressVPN) используют общие серверы, которые легко блокируются по IP. Кроме того, Amnezia имеет открытый исходный код и не собирает логи.
Что такое протокол AmneziaWG и чем он лучше WireGuard?
AmneziaWG — это модифицированная версия WireGuard, которая добавляет в трафик «мусорные» данные, чтобы затруднить обнаружение системами DPI. Стандартный WireGuard легко детектируется по характерным паттернам, а AmneziaWG маскирует трафик, делая его похожим на случайный шум. Однако оба протокола работают только поверх UDP.
Как развернуть собственный VPN с помощью Amnezia?
Вам нужно арендовать VPS у любого провайдера, скачать клиент Amnezia VPN, ввести IP-адрес, логин и пароль от сервера. Приложение автоматически установит серверную часть, настроит файрвол и сгенерирует конфигурацию. Весь процесс занимает 5–10 минут и не требует знания командной строки.
Блокируют ли Amnezia VPN в России?
Да, в 2026 году серверы Amnezia VPN массово блокировались в России. Однако self-hosted VPN на собственных VPS продолжали работать, так как их IP-адреса не были известны. Команда выпустила обновление протокола AmneziaWG 2.0 и восстановила работу сервиса на новых серверах.
Какие протоколы поддерживает Amnezia VPN?
OpenVPN, WireGuard, Shadowsocks, IKEv2, Cloak, VLESS, XRay и собственный AmneziaWG. Это позволяет выбирать протокол в зависимости от уровня цензуры в вашей стране. Для стран с мягкой цензурой достаточно WireGuard или OpenVPN, для жёсткой — AmneziaWG или Shadowsocks с Cloak.
Насколько безопасен Amnezia VPN?
Проект прошёл три аудита безопасности от 7ASecurity (2022, 2024, 2025). Код открыт, сервис не собирает логи, не требует регистрации, имеет встроенную защиту от утечек DNS и Kill Switch. Однако безопасность self-hosted варианта зависит от правильной настройки VPS (смена паролей, обновления, настройка SSH).
В чём разница между Amnezia Free, Premium и Self-hosted?
Amnezia Free — бесплатный Telegram-бот с ограниченным доступом к заблокированным сайтам (доступен только в странах с цензурой). Premium — платный сервис с полным набором протоколов и серверами компании. Self-hosted — бесплатный инструмент для развёртывания собственного VPN на VPS, дающий максимальный контроль и устойчивость к блокировкам.