Амнезия хостинг: какой VPS выбрать и как установить AmneziaVPN — инструкция для новичка

Что такое амнезия хостинг и зачем он нужен

AmneziaVPN — программа с открытым исходным кодом, которая превращает ваш сервер в личный VPN (Virtual Private Network, виртуальную частную сеть). «Хостинг» в этом запросе — обычный VPS (Virtual Private Server, виртуальный выделенный сервер), на который вы ставите программу. Чем VPS отличается от VDS, разберитесь в отдельной статье про VDS-серверы.

Приложение подключается к серверу по SSH (Secure Shell, защищённое удалённое управление), само ставит Docker и разворачивает VPN в контейнере. Ключи и настройки хранятся на вашем сервере, а не у стороннего сервиса. Установка занимает обычно 5–15 минут.

Сквозной пример этой статьи: VPS на Ubuntu 22.04 LTS, 1 vCPU (виртуальное ядро процессора), 1 ГБ RAM (оперативной памяти), тариф около 300 ₽/мес. Такой сервер обычно обслуживает 5–10 устройств, а пинг до него в своём регионе составляет 20–60 мс, поэтому страницы открываются без заметной задержки. Если тариф ещё не выбран, подберите VPS под эту задачу.

Собственный VPN-сервер решает три задачи:

• Защита трафика в публичных Wi-Fi: в кафе, аэропорту или гостинице данные идут по сети в зашифрованном виде.
• Единый зашифрованный канал к своему серверу для телефона, ноутбука и планшета.
• Полный контроль над настройками: вы сами выбираете протокол, например WireGuard или OpenVPN, и порт подключения.

Как работает AmneziaVPN на вашем VPS

AmneziaVPN состоит из двух частей: клиента на вашем компьютере или телефоне и серверной части на VPS (виртуальном сервере). Клиент с открытым исходным кодом подключается к серверу по SSH (Secure Shell, защищённое удалённое управление) через порт 22 под пользователем root. Для входа нужен пароль или ключ от VPS.

Дальше приложение само ставит Docker, то есть систему контейнеров, и разворачивает VPN-сервис в отдельном контейнере. Обычно это занимает 5–15 минут, в зависимости от скорости сервера. После запуска весь трафик идёт через ваш VPS, и сайты видят его IP-адрес, который можно проверить, а не домашний. В браузере адрес должен совпасть с адресом VPS.

Протокол выбираете в приложении: WireGuard, OpenVPN и другие. WireGuard по умолчанию использует UDP-порт (User Datagram Protocol) 51820, но приложение может предложить свой номер. Как связаны адрес и порт, объясняет материал про IP и порты, а открыт ли нужный порт на сервере, поможет узнать проверка порта.

Ключи и настройки хранятся на вашем сервере, а не у стороннего сервиса. На практике это означает следующее:

• конфигурацию и ключи видите и контролируете только вы;
• доступ другим устройствам выдаёте сами, обычно для 5–10 устройств хватает VPS с 1 vCPU и 1 ГБ RAM;
• пинг в пределах своего региона обычно составляет 20–60 мс, до другой страны он больше.

Как установить AmneziaVPN на VPS: 7 шагов

Установка занимает обычно 5–15 минут и не требует ручного ввода команд. Приложение подключается к серверу по SSH (Secure Shell, защищённое удалённое управление), само ставит Docker и запускает сервис в контейнере. Вам нужны только компьютер или телефон и данные от VPS.

В примере используем VPS на Ubuntu 22.04 LTS с 1 vCPU, 1 ГБ RAM и 10 ГБ диска за около 300 ₽/мес. Порядок действий такой:

1. Скачайте клиент AmneziaVPN с официального сайта проекта и установите его на своё устройство.
2. Закажите у хостинг-провайдера VPS с Ubuntu 22.04, 1 vCPU и 1 ГБ RAM.
3. Найдите в письме от провайдера IP-адрес сервера, логин root, пароль и порт SSH 22.
4. В приложении выберите установку на собственный сервер и введите эти данные.
5. Выберите протокол, например WireGuard. По умолчанию он использует UDP-порт 51820, но приложение может предложить другой.
6. Дождитесь окончания установки: обычно 5–15 минут, время зависит от скорости сервера.
7. Подключитесь к VPN и проверьте IP-адрес: в браузере должен отображаться адрес вашего VPS. Если не знаете, как это сделать, посмотрите свой IP по инструкции или узнайте, какой у вас айпи.

При первом подключении клиент может показать отпечаток ключа сервера (fingerprint) и попросить подтвердить его. Это штатная ситуация: система впервые видит ваш VPS и предлагает запомнить его ключ. Если панель управления провайдера показывает отпечаток, сравните его с тем, что на экране, и только потом подтверждайте.

Если отпечаток не совпал или изменился на уже знакомом сервере, не вводите пароль. Отмените подключение и проверьте, что IP-адрес в настройках принадлежит именно вашему VPS. Итоговый адрес удобно сверить, когда вы решите проверить IP онлайн.

Какой VPS нужен для AmneziaVPN и сколько он стоит

AmneziaVPN почти не нагружает сервер, поэтому дорогой тариф не нужен. Минимум для установки: 1 vCPU (виртуальное ядро процессора), 1 ГБ RAM (оперативной памяти) и 10 ГБ диска. Система лучше всего подходит Ubuntu 22.04 LTS, на ней приложение само ставит Docker и запускает сервис в контейнере. Такой VPS обычно обслуживает 5–10 устройств.

Локацию выбирайте ближе к себе. В пределах своего региона пинг (задержка ответа) обычно составляет 20–60 мс, до сервера в другой стране он выше, а скорость соединения заметно ниже. Посмотреть, в какой стране числится адрес сервера, помогут статьи про определение геолокации по IP и местоположение IP-адреса.

Диск для VPN почти не важен: конфигурации и ключи занимают мегабайты. NVMe-накопитель ускоряет запуск контейнера и обновления, но это не обязательное условие, а разницу между SATA и NVMe можно изучить заранее. Проверьте также лимит трафика: безлимитный или от 1 ТБ в месяц хватит для обычного использования.

Ориентиры по конфигурациям и цене в рублях за месяц собраны в таблице. Для сквозного примера статьи подходит минимальный вариант: Ubuntu 22.04, 1 vCPU, 1 ГБ RAM, около 300 ₽/мес:

Точная цена зависит от провайдера, локации и условий тарифа.

Типичные ошибки при установке AmneziaVPN и что делать

Установка через SSH (Secure Shell, защищённое удалённое подключение) обычно занимает 5–15 минут. Чаще всего она срывается ещё на подключении к серверу, и причину находят за пару минут.

Сначала убедитесь, что сервер отвечает. Выполните на своём компьютере ping IP-адрес-VPS: в пределах региона ответ обычно приходит за 20–60 мс. Если ping не проходит по имени, проверьте DNS.

Чаще всего встречаются такие ошибки:

• неверный пароль или ключ SSH;
• закрытый порт 22 или фаервол;
• занятый или заблокированный порт сервиса;
• мало оперативной памяти (RAM);
• неподходящая операционная система (ОС).

Неверный пароль или ключ SSH

Войдите под пользователем root и вставьте пароль из письма хостера без пробелов по краям. Для ключа укажите приватный файл целиком, включая строки BEGIN и END.

Закрыт порт 22 или мешает фаервол

Проверьте доступность порта командой nc -zv IP-адрес-VPS 22. Если ответа нет, откройте порт в панели хостера и в фаерволе сервера. Подробнее о проверке: проверьте порт онлайн.

Порт сервиса занят или заблокирован

Для WireGuard по умолчанию нужен UDP-порт 51820, но приложение может предложить другой. Посмотрите занятые порты на сервере: ss -lunp. Выберите свободный порт и разрешите его в фаерволе. Ответ сервера поможет разобрать проверка ответа сервера.

Мало памяти

Минимум для сервера: 1 vCPU, 1 ГБ RAM, 10 ГБ диска. Посмотрите объём командой free -h. Если RAM меньше 1 ГБ, смените тариф.

Неподходящая ОС

Версию покажет cat /etc/os-release. Рекомендуемая система — Ubuntu 22.04 LTS, подойдут и свежие Debian. На другой ОС переустановите сервер из панели хостера.

Если все пять пунктов в порядке, установка проходит без правок. После неё сверьте адрес в браузере с адресом VPS через проверку IP-адреса.

Чем собственный сервер отличается от готовых VPN-сервисов

Готовый VPN-сервис (VPN — виртуальная частная сеть) продаёт доступ к чужим серверам по подписке. Вы доверяете компании свой трафик, ключи и настройки. С AmneziaVPN всё иначе: программа с открытым исходным кодом ставит VPN на ваш виртуальный сервер (VPS) по SSH за 5–15 минут, а ключи и настройки хранятся на вашем сервере.

Cloudflare WARP — третий вариант. Это клиент, который направляет трафик через сеть Cloudflare, а сервер и страну вы не выбираете. Как он устроен, объясняет статья про Cloudflare WARP. Свой VPS даёт больше контроля: вы сами выбираете протокол, например WireGuard или OpenVPN.

Главные отличия собственного сервера от готовых сервисов:

• Данные. Ключи лежат на вашем VPS, а не у стороннего сервиса.
• Цена. Подходящий VPS стоит 200–500 ₽/мес, в нашем примере около 300 ₽/мес. Цена сервисов зависит от тарифа и срока подписки.
• Настройка. Приложение само ставит Docker и поднимает сервис в контейнере. В готовом сервисе достаточно войти в аккаунт.
• Локации. У сервисов их обычно много, у вашего VPS — одна.
• Поддержка. У сервиса есть служба поддержки VPN. Вам помогут с сервером в хостинге, а с самим VPN придётся разбираться по документации.

Есть и честные минусы. Обновления и безопасность сервера на вас: следите за пакетами Ubuntu 22.04 LTS и доступом по SSH. Один скромный VPS (1 vCPU, 1 ГБ RAM) обычно обслуживает 5–10 устройств, а адрес у вас всегда один, а не из большого пула.

После установки проверьте, какой адрес видят сайты, на странице информации об IP. Узнать, кому принадлежит адрес вашего VPS, поможет проверка владельца IP через whois.

Кому амнезия хостинг не подходит

Свой VPN-сервер на VPS (Virtual Private Server, виртуальный выделенный сервер) даёт контроль над ключами и настройками, но вместе с ним вы получаете обязанности администратора. Если вы не готовы подключаться по SSH (Secure Shell, защищённое удалённое подключение) на порт 22, следить за обновлениями Ubuntu 22.04 LTS и разбираться, почему контейнер Docker перестал отвечать, готовый сервис окажется удобнее. Установка занимает 5–15 минут, а вот обслуживание продолжается всё время, пока сервер работает.

Второй случай — когда нужен выбор из десятков стран. Один VPS стоит в одной локации, и пинг внутри региона обычно составляет 20–60 мс, до другой страны он больше. Чтобы получить второй адрес в другой стране, придётся арендовать ещё один сервер за 200–500 ₽/мес и настроить его отдельно.

Третий случай — потребность в гарантированной поддержке 24/7. Если сервер упадёт ночью, чинить его будете сами или через тикет у хостинг-провайдера, а сроки ответа зависят от тарифа. Кроме того, используйте VPN только в рамках законов своей страны и правил провайдера: перед арендой прочитайте условия тарифа.

Свой сервер вам, скорее всего, не подойдёт, если совпадает хотя бы один из пунктов:

• не хотите вводить команды в терминале и обновлять систему;
• нужны адреса в разных странах без аренды нескольких серверов;
• требуется поддержка 24/7 с гарантированным временем ответа;
• планируете подключать заметно больше 5–10 устройств к скромному VPS на 1 vCPU и 1 ГБ RAM;
• не готовы изучать правила провайдера и законы своей страны.

Если эти пункты вас не пугают, переходите к выбору сервера: подберите VPS под AmneziaVPN с учётом ресурсов и бюджета. А чтобы лучше понимать адреса и подсети перед настройкой, воспользуйтесь IP-калькулятором.