Получаем VPN без знаний, от Amnezia

Amnezia — это скрипт, который сам установит все нужное ПО, для работы VPN на ваш сервер. Никаких настроек от вас не требуется. То есть им может пользоваться буквально каждый (даже аватар блондина Грефа, нарисованный его нейросетью), самая сложная часть — это аренда сервера. Если вы в состояние оплатить счет на интернет, вы сможете оплатить и счет на сервер. Тут все очень просто!
Сегодня рассмотрим этот скрипт более подробно и напишем пошаговую инструкцию по установке, которая ориентирована на людей без опыта настройки серверов.

Какие плюсы и минусы Amnezia в VPN, в сравнение например с 3X-UI или Outline/WireGuard?

Плюсы:

Автоматическая установка
Низкий порог знаний по серверам
Выбор протоколов (Wireguard или Open VPN over Cloak)
Отказоустойчивость протоколов от действий РКН
Независимый аудит безопасности скрипта
Все исходники лежат в открытом доступе
Не ведет логи
Не собирает статистику
Скрипт и ПО регулярно обновляется
Установка с любого устройства (ПК, смартфон)
Установка сайта на WordPress в сети TOR (сам офигел)
Установка защищенного хранилище с SFTP
Установка DNS сервера
Скрипт сам пропишет нужные порты в IPtables (фаервол)

Минусы:

Нельзя выдать больше 1 ключа на протокол

По последнему пункту нужно пояснение, в простом режиме — да нельзя, но если прописать конфиги ручками в Wireguard или Open VPN, то это ограничение снимается. Но в рамках этой статьи этот вариант не рассматриваем.

Содержание статьи

Выбор хостинга для VPN

Предлагаю вам на выбор 4 хостинга, которые можно использовать для VPN, исходя из своей субъективной оценки. Три ссылки реферальные, так вы сможете и отблагодарить меня, без всяких усилий, если статья вам оказалось полезной.

Американский хостинг Racknerd (ссылка) предлагает отличные тарифы для VPN, но только при условии аренды акционных серверов (ссылка на акцию). Тарифы без акций — напротив, сильно дорогие. Для РФ есть возможность оплаты через крипту, сейчас не проблема завести кошелек на Huobi или Kucoin.

Железо хорошее, любой тариф потянет VPN. Небольшой плюс — можно заранее пинговать сервера, выбрать IP адрес и его расположение. Сам хостинг зарекомендовал себя как очень надежный.

Speedtest показывает скорость Download 420 — 760Mbit/s, Upload 750 — 790 Mbit/s и Packet loss: 0 % — что является отличным результатом.

Минимальная сумма для пополнения счета — 10 — 20 $ за 1 год, что конечно очень выгодно.

Хостер Aeza (ссылка) предлагает очень хорошие тарифы с оплатой от 1-го часа и расположением в Европе и СНГ. По железу — все отлично, управлять сервером удобно. Не находятся в юрисдикции РФ и никаких персональных данных не просят. Из минусов — довольно часто меняют цены в сторону увеличения.

Speedtest показывают скорость Download 678 — 735 Mbit/s, Upload 632 — 668 Mbit/s и Packet Loss: 3 % — отличный результат, кроме пожалуй Packet Loss. С ним я столкнулся практически на всех локациях Aeza.

Минимальная стоимость сервера под VPN — в районе 5 Евро, но принимают оплату (без комиссии), в рублях. При регистрации по ссылке, у вас будет Wellcome бонус +15%, к первому пополнению счета, но за первые 24 часа.

VDSina стабильный и хороший по железу хостинг. Отлично подойдет под VPN и тесты, недавно полностью ушел в подполье и платить можно любым способом, кроме пожалуй карты

Не просят персональные данные, аренда сервера от 1-го часа, хорошая и стабильная стоимость сервера под VPN, в двух локациях — Москва и Голландия.

Минусы — это пополнение счета, не самая удобная форма. Пойдет если платить нечасто.

Панель управления — очень простая. При выборе сервера ориентируйтесь на ОС Ubuntu 20-22, эпичные сервера (AMD Epic) и уберите галочку с платных бэкапов. Тогда стоимость простой конфигурации у вас будет в районе 468 рублей.

Speedtest показывает скорость Download 650 — 711Mbit/s, Upload 591 — 615 Mbit/s и Packet loss: 0 % — что является превосходным результатом.

Из всех представленных хостинг, Timeweb (ссылка) — самый стабильный для клиента из РФ и предоставляет какие-то юридические гарантии своей работы. Для VPN можно использовать локацию в Нидерландах, Казахстане или Польше. И по своей стоимости, хостинг предоставляет очень хорошее железо, которое будет тянуть не только VPN.

Speedtest показывает скорость Download 191 — 199Mbit/s, Upload 193 — 197 Mbit/s и Packet loss: 0 % — что является средним результатом.

Стоимость сервера с железом на 2 CPU, 2 Gb RAM и 40 SSD при интернете коннекторе на 200 Mbit — 555 рублей.

Минимальные требования к железу сервера:
1 CPU
768 MB RAM
10 GB HDD
Ubuntu 20

Установка

Переходим на сайт Amnezia VPN -> нажимаем кнопку скачать -> выбираем ваш девайc, скачиваем и устанавливаем.
После установки, запускаем приложение. Нам нужно будет ввести данные нашего сервера:
IP адрес
Логин (обычно root)
Пароль

Нажимаем Connect -> Run Setup Wizard. Я рекомендую выбрать High censorship level. Далее — просто соглашаемся.

Есть опция нажать кнопку Configure и самостоятельно выбрать Docker контейнер с VPN или иным программным обеспечением. Но все можете сделать это позднее.Кстати, сам разработчик рекомендует использовать на данный момент 2 протокола, это Wireguard и Open VPN over Cloak. Первый протокол быстрее, второй труднее блочится.

В конце установки мы увидим такое:

Просто нажимаем значок включения/выключения и все. Ваше соединение будет идти через VPN

Использование

Чтобы использовать VPN на другом вашем устройство, идем в App setting и нажимаем Backup app config. Этот бэкап подсовываем в приложение на другом вашем устройстве.
Чтобы добавить другой протокол. Нажимаем на Proto -> Install New Service (рекомендую поставить Wireguard). Тут так же можно поставить свой DNS сервер, чтобы не делится запросами в интернет с вашим провайдером или например cloudflare (который идет по дефолту)

Вопросы и ответы

Разработчик ведет свой ТГ канал, с хорошим комьюнити, где приветствуются вопросы. И на сайте есть русскоязычный раздел FAQ, где есть ответы на большинство вопросов. Ссылка Amnezia — Инструкции и статьи

Если есть вопросы или уточнения и дополнения — пишите в комментариях, я отвечаю оперативно и благодарен за них. По срочным вопросом — пишите через мои личные контакты. Спасибо : )

Угостить автора ☕