Создатель Amnezia VPN: история проекта, философия приватности и принципы работы

Кто создал Amnezia VPN и как появилась идея

Amnezia VPN — это не коммерческий сервис, а open-source проект, который родился на хакатоне Demhack осенью 2020 года. Организатором мероприятия выступила российская правозащитная организация «Роскомсвобода», которая занимается защитой цифровых прав. Основатель проекта — разработчик Mazay Banzaev, который до этого работал над коммерческими VPN-решениями в разных компаниях.

На хакатон Banzaev попал случайно, увидев рекламу на «Хабре». Изначально он не интересовался цифровыми правами, но думал о социальной значимости проекта и делал его «как для себя». По его словам, в странах с высоким уровнем интернет-цензуры пользователям приходится постоянно искать рабочий коммерческий VPN или создавать свой на базе виртуального сервера, что делает свободный интернет практически недоступным для миллионов людей.

Первоначальное название проекта — VPN123, что символизировало простоту настройки: «раз, два, три — и готово». Позже проект переименовали в Amnezia VPN — от слова «амнезия», подчёркивая, что сервис «ничего не помнит» о пользователях.

Философия приватности: почему Amnezia «ничего не помнит»

Название Amnezia отражает главный принцип проекта: отсутствие логирования, сбора метрик и какой-либо аналитики. Разработчики подчёркивают, что приложение не собирает и не передаёт никакой статистики, логов или другой информации о пользователях и их данных. Это касается как клиентской, так и серверной части.

Такой подход решает две задачи: помогает получить доступ к заблокированным ресурсам и максимально сохраняет приватность. В отличие от коммерческих VPN-сервисов, которые часто хранят логи и подчиняются законодательству своей юрисдикции, Amnezia не является VPN-сервисом в классическом смысле. Это инструмент для создания собственного VPN на арендованном сервере.

Пользователь полностью контролирует свои данные: он указывает IP-адрес, логин и пароль виртуального сервера, а программа автоматически настраивает всё необходимое. Никакой регистрации, никаких платных подписок — только ваш сервер и ваши правила.

Как устроен self-hosted VPN: принцип работы

Amnezia VPN работает по принципу self-hosted: вы арендуете виртуальный сервер (VPS) у любого провайдера, а затем с помощью приложения Amnezia разворачиваете на нём VPN-сервер. Программа подключается к серверу по SSH, устанавливает необходимое ПО и настраивает протоколы. Весь процесс происходит через графический интерфейс, без использования командной строки.

Для работы программе нужен полный доступ к серверу (root). Это важное требование: без root-прав установка невозможна. После установки root-доступ можно закрыть или сменить пароль, но сама процедура требует прав администратора.

Такой подход даёт несколько преимуществ:

• Вы не зависите от коммерческого VPN-провайдера, который может блокировать доступ или передавать данные.
• Ваш IP-адрес не «засвечен» в публичных списках серверов, как у крупных VPN-сервисов.
• Вы можете подключать неограниченное количество устройств — ограничением служат только ресурсы сервера.

Единственный недостаток — необходимость арендовать VPS и платить за него. Однако при использовании компании или семьи расходы распределяются, и стоимость становится вполне приемлемой.

Протоколы и технологии: что поддерживает Amnezia

Amnezia VPN поддерживает широкий спектр протоколов, что делает её устойчивой к блокировкам. В отличие от Outline, который использует только Shadowsocks, Amnezia предлагает несколько вариантов:

• OpenVPN — классический протокол с открытым исходным кодом, поддерживается большинством роутеров.
• WireGuard — современный и быстрый протокол, который сложнее заблокировать.
• AmneziaWG — собственный протокол на основе WireGuard, который не детектируется системами DPI (deep packet inspection).
• Shadowsocks — протокол для обхода цензуры, часто используется в Китае.
• IKEv2 — протокол на базе IPsec, хорошо работает на мобильных устройствах.
• VLESS и XRay — протоколы с маскировкой трафика, которые имитируют обычный HTTPS-трафик.
• Cloak — плагин для маскировки трафика под легитимные веб-запросы.

Наличие нескольких протоколов — ключевое преимущество. Разные протоколы блокируются по-разному, поэтому пользователь может переключаться между ними в зависимости от ситуации. Например, если AmneziaWG заблокирован в мобильной сети, можно использовать OpenVPN или Shadowsocks.

История развития: от хакатона до международного признания

Проект Amnezia VPN прошёл долгий путь с момента создания. На хакатоне Demhack в 2020 году идея победила и получила финансирование от двух НКО-фондов. Затем Mazay Banzaev участвовал в Privacy Accelerator, где с помощью менторов дорабатывал концепцию, маркетинг и бизнес-развитие.

В 2021 году проект вышел в публичный доступ. Первые версии были минимальными, но команда продолжала активно развивать продукт. В сентябре 2022 года Amnezia VPN успешно прошла аудит безопасности компании 7ASecurity — известного аудитора кода приложений.

В марте 2022 года, когда российские власти начали блокировать СМИ и социальные платформы, разработчики совместно с «Роскомсвободой» запустили Telegram-бота Amnezia Free. Бот раздаёт бесплатный ограниченный VPN-доступ к самым востребованным заблокированным ресурсам, генерируя профиль подключения для WireGuard. За год работы Amnezia Free скачали почти 300 тысяч раз, а число активных пользователей достигло порядка 250 тысяч.

С марта по ноябрь 2022 года аудитория проекта увеличилась в 5 раз. По данным Meduza на конец 2023 года, Amnezia является самым устойчивым решением к блокировкам Роскомнадзора.

Технические особенности и ограничения

Несмотря на все преимущества, у Amnezia VPN есть технические ограничения, о которых стоит знать.

Требование root-доступа. Для установки VPN-сервера программе нужен полный доступ к серверу. Это может быть небезопасно, если сервер используется для других целей. Рекомендуется после установки сменить пароль root или закрыть доступ по SSH.

Изменение файрвола. Amnezia изменяет правила файрвола на сервере, что может помешать работе других программ. Если вы планируете использовать сервер для нескольких задач, это стоит учитывать.

Протокол AmneziaWG и UDP. AmneziaWG использует транспортный протокол UDP. В некоторых мобильных сетях UDP полностью блокируется, что делает протокол неработоспособным. В таких случаях приходится переключаться на другие протоколы, например OpenVPN.

Устойчивость к DPI. AmneziaWG вставляет «мусорные» данные среди реальных, что затрудняет детектирование системами DPI. Однако в странах с жёсткой фильтрацией (Китай, Иран, Россия) системы DPI используют поведенческий анализ и статистические методы, которые могут выявлять нестандартный трафик. На собственном сервере с малым числом пользователей статистический анализ менее эффективен, поэтому self-hosted VPN работает там, где коммерческие сервисы блокируются.

Как выбрать VPS-провайдера для Amnezia

Выбор VPS-провайдера — важный шаг для создания собственного VPN. От него зависит скорость, стабильность и безопасность вашего подключения.

Юрисдикция. Рекомендуется выбирать провайдеров в нейтральных юрисдикциях, которые не подчиняются законодательству стран с жёсткой цензурой. Например, VDSINA — компания в относительно нейтральной юрисдикции, предлагающая серверы со скоростью порта до 10 Gbps.

Конфигурация. Для стандартного использования достаточно 1 ядра и 2 ГБ оперативной памяти. Если вы планируете подключать много клиентов или использовать сервер для других задач, лучше выбрать конфигурацию помощнее.

Операционная система. Amnezia поддерживает Ubuntu 24.04 и Debian 12. При заказе сервера выбирайте «Чистую ОС» и указывайте одну из этих систем.

Способы оплаты. Некоторые провайдеры принимают криптовалюты, карты МИР, СБП и другие методы, что удобно для сохранения анонимности.

Резервное копирование. Автоматическое резервное копирование можно отключить, чтобы избежать лишних затрат и потенциальных рисков хранения данных.

Пошаговая инструкция по настройке собственного VPN

Настройка Amnezia VPN занимает всего несколько минут и не требует технических знаний. Вот основные шаги:

1. Арендуйте VPS-сервер. Выберите провайдера, оплатите сервер с чистой ОС (Ubuntu 24.04 или Debian 12). После оплаты вы получите IP-адрес и root-пароль.

1. Установите приложение Amnezia. Скачайте клиент с официального сайта или GitHub. Приложение доступно для Windows, macOS, Linux, Android и iOS.

1. Запустите приложение и выберите «Self-hosted VPN». Введите IP-адрес сервера и root-пароль.

1. Следуйте подсказкам мастера установки. Программа автоматически подключится к серверу, установит необходимое ПО и настроит VPN.

1. Подключитесь. Нажмите кнопку «Подключиться» — и ваш VPN готов.

Для подключения дополнительных устройств можно использовать функцию «Поделиться подключением». Она позволяет передать доступ другим пользователям без предоставления root-прав — они смогут пользоваться VPN, но не смогут изменять настройки сервера.

Также можно настроить VPN на роутере. Для этого экспортируйте файл конфигурации из Amnezia (например, .ovpn для OpenVPN) и импортируйте его в панель управления роутера. Большинство современных роутеров поддерживают OpenVPN и WireGuard.

Дополнительные функции: раздельное туннелирование и KillSwitch

Amnezia VPN предлагает несколько полезных функций, которые повышают удобство и безопасность.

Раздельное туннелирование сайтов. Позволяет использовать VPN только для определённых сайтов, а остальной трафик направлять напрямую. Это удобно, если вы хотите обходить блокировки только для конкретных ресурсов, сохраняя скорость для остальных.

Раздельное туннелирование приложений. Включает VPN только для выбранных приложений. Например, можно направить через VPN только браузер, оставив другие программы на обычном подключении.

KillSwitch. Блокирует доступ к интернету, если VPN-соединение не работает. Это предотвращает утечку данных в случае обрыва связи.

Эти функции особенно полезны для пользователей, которые хотят контролировать, какой трафик идёт через VPN, и минимизировать риски утечек.

Блокировки и устойчивость: что происходит в 2026 году

В 2026 году Amnezia VPN столкнулась с серьёзными вызовами. С середины мая 2026 года серверы сервиса Amnezia VPN подвергались блокировкам в России. Массово сервис был недоступен в первой половине июня. При этом self-hosted VPN продолжали работать.

Команда сервиса сообщила, что инфраструктура подверглась масштабной DDoS-атаке, а Роскомнадзор изменил настройки ТСПУ (технических средств противодействия угрозам). В результате сервис Amnezia VPN стал недоступен для пользователей с доступом Free и с подпиской Premium.

Важно отметить, что self-hosted VPN на арендованных серверах не были затронуты сбоем. Протокол AmneziaWG остался не заблокированным, в отличие от WireGuard и OpenVPN. В середине июня команда опубликовала новую версию протокола, выпустила новые клиенты и восстановила работу сервиса, запустив 20 серверов с новой версией AmneziaWG.

Это подтверждает главное преимущество self-hosted подхода: даже если коммерческие серверы блокируются, ваш собственный сервер остаётся незаметным для систем DPI, особенно при малом числе пользователей.

Вопросы и ответы