Amnezia VPN на MikroTik: настройка self-hosted, протоколы и обход блокировок

Что такое Amnezia VPN и чем он отличается от обычных сервисов

Amnezia VPN — это не классический VPN-провайдер с готовой подпиской, а open-source экосистема, которая предлагает несколько моделей использования. Главная особенность — возможность развернуть собственный VPN-сервер (self-hosted) на арендованном VPS, при этом само приложение бесплатно. Проект также предоставляет платные тарифы (Free, Premium, Business) и собственный протокол AmneziaWG, созданный на основе WireGuard с добавлением обфускации для противодействия глубокому анализу трафика (DPI).

Отличие от традиционных VPN в том, что при self-hosted пользователь полностью контролирует сервер, не делит его с другими абонентами и может настраивать конфигурацию под свои задачи. Исходный код как клиентской, так и серверной части открыт и доступен на GitHub, что позволяет независимо проверить отсутствие скрытых функций сбора данных. Проект проходил аудит безопасности в 2022, 2024 и 2025 годах — критических проблем не обнаружено.

Для пользователей MikroTik особенно важно, что Amnezia поддерживает установку на роутеры, что позволяет организовать VPN для всей домашней сети без необходимости настраивать каждое устройство отдельно.

Self-hosted: как работает собственный VPN-сервер

Self-hosted — это режим, при котором вы арендуете VPS у любого хостинг-провайдера, получаете IP-адрес, логин и пароль, а затем вводите эти данные в приложение Amnezia. Приложение автоматически настраивает сервер: устанавливает необходимые компоненты, генерирует ключи и конфигурацию. Всё, что нужно от пользователя — один раз ввести три строки из письма хостера.

Преимущества self-hosted:

• Полный контроль над сервером — никто, кроме вас, не использует этот IP.
• Отсутствие логов со стороны разработчика — приложение не собирает данные о пользователе и его сервере (это можно проверить по открытому коду).
• Возможность раздавать доступ близким, создав для них отдельные конфигурационные файлы.
• Единая локация — страна, где расположен VPS. Это одновременно и плюс (стабильность), и минус (нельзя быстро переключиться на другую страну).

Ограничения: требуется один раз арендовать VPS и оплачивать его отдельно. Настройка требует базовых технических навыков — хотя приложение автоматизирует процесс, пользователь должен уметь выбрать хостинг и ввести данные. Для MikroTik процесс несколько сложнее, так как настройка роутера выполняется вручную через WinBox или командную строку.

AmneziaWG: протокол, который маскирует WireGuard

AmneziaWG — это форк WireGuard-Go, в который добавлены механизмы обфускации трафика. WireGuard сам по себе легко распознаётся системами DPI по характерным сигнатурам — фиксированным размерам пакетов, определённым портам и структуре handshake. AmneziaWG решает эту проблему, изменяя формат пакетов, добавляя случайные байты, динамические диапазоны заголовков и имитируя легитимные протоколы (DNS, QUIC, SIP).

В версии 2.0 (июнь 2026) разработчики перешли от «камуфляжа» к «мимикрии»: трафик не просто шумит, а имитирует поведение обычных приложений. Появилась система CPS (Custom Protocol Signature), которая подписывает пакеты так, чтобы DPI видел обычную UDP-сессию. Однако это гонка: как только Роскомнадзор обучает DPI распознавать новую мимикрию, Amnezia выпускает обновление.

Важно понимать: AmneziaWG — это обфускация поверх WireGuard, а не принципиально новый протокол. В отличие от VLESS+Reality, который проводит настоящее TLS-рукопожатие с реальным сайтом, AmneziaWG лишь маскирует WireGuard-трафик. Это означает, что при появлении новых методов детекции может потребоваться обновление клиента и сервера.

Работа Amnezia VPN в России в 2026 году: реалии и ограничения

По состоянию на 2026 год Amnezia VPN в России работает нестабильно, особенно на мобильных сетях под активным DPI. В мае–июне 2026 года сервис попал под масштабную блокировку и атаку на инфраструктуру. Разработчики выпустили экстренное обновление, усложнившее детекцию, но признали, что маскировка спасает не всегда — DPI-системы распознают даже обфусцированные протоколы по статистике и поведению.

Ключевые проблемы:

• Бесплатная инфраструктура (тариф Free) сильнее всего пострадала при блокировках, стабильность не гарантирована.
• Приложение удалено из российского App Store, для iOS требуется отдельная инструкция.
• Amnezia лишилась доступа к российским транзитным узлам с «белыми» IP, что снижает стабильность под ТСПУ.
• Постоянная необходимость обновляться — без свежей версии подключение может не работать.

Самый надёжный способ — self-hosted на VPS с «чистым» IP, который не использовался для VPN ранее. Однако даже в этом случае возможны перебои, если DPI научится распознавать AmneziaWG по поведенческим паттернам. Для пользователей MikroTik ситуация усложняется тем, что обновление протокола на роутере требует ручной переустановки конфигурации.

Настройка Amnezia VPN на MikroTik: пошаговая инструкция

Установка Amnezia VPN на роутер MikroTik позволяет защитить все устройства в домашней сети без установки клиента на каждый гаджет. Процесс требует базовых знаний RouterOS и доступа к WinBox или SSH.

Шаг 1. Подготовка VPS Арендуйте VPS у любого хостинг-провайдера с поддержкой Linux (Ubuntu 20.04+ или Debian 11+). Получите IP-адрес, логин (обычно root) и пароль. Убедитесь, что IP не заблокирован и не используется для массовых рассылок.

Шаг 2. Установка серверной части Скачайте приложение Amnezia на компьютер (Windows/macOS/Linux). Выберите режим «Set up your own server» и введите данные VPS. Приложение автоматически установит серверные компоненты, включая AmneziaWG, и сгенерирует конфигурационный файл (обычно в формате .conf).

Шаг 3. Перенос конфигурации на MikroTik Откройте сгенерированный конфиг в текстовом редакторе. Он содержит секции [Interface] и [Peer]. В MikroTik через WinBox:

• Перейдите в Interfaces → WireGuard → Add new.
• Укажите имя интерфейса (например, amnezia-wg), вставьте PrivateKey из конфига, укажите ListenPort (обычно 51820).
• Добавьте Peer: PublicKey из конфига, Endpoint — IP вашего VPS и порт, AllowedIPs — 0.0.0.0/0 (весь трафик) или нужные подсети.

Шаг 4. Настройка маршрутизации Добавьте маршрут по умолчанию через созданный WireGuard-интерфейс:

• IP → Routes → Add new: Dst. Address = 0.0.0.0/0, Gateway = amnezia-wg.
• Настройте NAT (IP → Firewall → NAT → Add new): Chain=srcnat, Out. Interface=amnezia-wg, Action=masquerade.

Шаг 5. Проверка Подключите любое устройство к роутеру и проверьте IP через сервис вроде 2ip.ru. Если IP соответствует вашему VPS — всё работает.

Важно: При обновлении протокола AmneziaWG (например, с версии 2.0 на 3.0) потребуется заново сгенерировать конфиг на сервере и обновить параметры на MikroTik. Следите за официальными релизами.

Сравнение AmneziaWG и VLESS+Reality: что выбрать для MikroTik

Для пользователей MikroTik выбор между AmneziaWG и VLESS+Reality — это выбор между self-hosted обфускацией и готовым решением с настоящим TLS.

AmneziaWG:

• Работает поверх WireGuard, который нативно поддерживается RouterOS (начиная с версии 7.x).
• Не требует установки дополнительных прокси-серверов на роутер — достаточно настроить WireGuard-интерфейс.
• Обфускация встроена в протокол, но требует регулярных обновлений серверной части.
• При блокировке конкретной версии AmneziaWG может потребоваться переустановка сервера.

VLESS+Reality:

• Использует Xray-core, который не встроен в RouterOS. Для работы на MikroTik потребуется либо настроить прокси на отдельном устройстве (например, Raspberry Pi), либо использовать сторонние скрипты для установки Xray на роутер (что сложно и нестабильно).
• Проводит настоящее TLS-рукопожатие с реальным сайтом, что делает трафик неотличимым от обычного HTTPS.
• Не требует обновлений протокола — блокировать Reality практически невозможно, так как DPI видит легитимное соединение.

Вывод: Если вы готовы мириться с периодическими обновлениями и возможными блокировками, AmneziaWG на MikroTik — рабочий вариант. Если нужна максимальная стабильность без головной боли — лучше использовать VLESS+Reality на отдельном устройстве или готовый сервис с поддержкой этого протокола.

Тарифы Amnezia VPN: Free, Premium, Self-hosted, Business

Amnezia предлагает четыре тарифных плана, которые различаются по модели использования и цене.

Amnezia Free — 0 ₽/мес. Скорость до 8 Мбит/с, без выбора страны, туннелируется только трафик к отдельным заблокированным сайтам (Instagram, Facebook, X и другие). YouTube не входит в список. Регистрация не требуется, рекламы нет. Подходит для базовых задач, но в России 2026 года работает нестабильно из-за блокировок.

Amnezia Premium — от 325 ₽/мес. Безлимитный трафик, высокая скорость, до 7 устройств, 20 стран для выбора локации, включая P2P. Оплата картами РФ, СБП, криптовалютой. Серверы работают RAM-only — логи не пишутся на диск. Срок возврата средств: на сайте указано 14 дней у кнопки оплаты и 7 дней в FAQ — уточняйте перед покупкой.

Amnezia Self-hosted — приложение бесплатно, VPS оплачивается отдельно (от 300–500 ₽/мес в зависимости от хостера). Полный контроль, одна локация, максимальная приватность. Требует технических навыков.

Amnezia Business — $8/мес за пользователя. Для команд, централизованное управление, приоритетная поддержка.

Для MikroTik оптимальным является Self-hosted, так как он даёт возможность настроить сервер один раз и использовать его для всей сети без ограничений по числу устройств (ограничение только по мощности VPS).

Безопасность, логирование и юрисдикция Amnezia VPN

Amnezia декларирует отсутствие логов соединений, трафика и метаданных сессий для всех тарифов. Для self-hosted это утверждение подкрепляется открытым исходным кодом — любой желающий может проверить, что приложение не отправляет данные на сторонние серверы. Для Premium серверы работают в режиме RAM-only: при перезагрузке все данные стираются.

Юрисдикция: в футере сайта указана кипрская компания EUPHORIATECH LIMITED (Никосия), а в Privacy Policy — румынская ANARCHY LAB S.R.L. Связь между ними не объясняется. Кипр и Румыния — страны ЕС, что накладывает определённые обязательства по хранению данных, но для self-hosted это не имеет значения, так как сервер находится под вашим контролем.

Аудиты безопасности проводила компания 7ASecurity в 2022, 2024 и 2025 годах. Критических проблем не найдено, но аудит — это срез на момент проверки, а не гарантия на будущее. Пользователям MikroTik стоит учитывать, что безопасность self-hosted решения зависит также от конфигурации самого роутера: необходимо отключить ненужные сервисы, использовать сложные пароли и регулярно обновлять RouterOS.

Практические советы по использованию Amnezia на MikroTik

1. Выбор хостера для VPS: Выбирайте провайдера с «чистыми» IP, которые не заблокированы РКН. Хорошо подходят хостинги в Нидерландах, Германии, Финляндии. Избегайте российских хостингов — они подпадают под ТСПУ.

1. Обновление протокола: После выхода новой версии AmneziaWG (например, 3.0) необходимо переустановить серверную часть на VPS и заново импортировать конфиг в MikroTik. Подпишитесь на официальный блог Amnezia или GitHub-репозиторий, чтобы не пропустить обновления.

1. Раздельное туннелирование: Если нужно, чтобы часть трафика шла напрямую (например, для доступа к госуслугам), настройте маршруты в MikroTik: для определённых IP-адресов или доменов укажите шлюз по умолчанию (провайдер), а для остальных — WireGuard-интерфейс.

1. Мониторинг: Используйте инструменты вроде Torch в WinBox для отслеживания трафика через WireGuard. Если скорость падает или соединение обрывается, проверьте, не заблокирован ли ваш VPS.

1. Резервное копирование: Сохраните конфигурационный файл Amnezia и настройки MikroTik в безопасном месте. При сбое это позволит быстро восстановить подключение.

1. Альтернатива для мобильных устройств: Если на MikroTik всё настроено, но на телефоне в мобильной сети Amnezia не работает (из-за агрессивного DPI у операторов), используйте на смартфоне клиент Amnezia с протоколом XRay Reality — он может оказаться стабильнее на сотовых сетях.

Вопросы и ответы