Amnezia VPN не работает: AmneziaWG, белые списки и VLESS
Почему Amnezia VPN не работает: блокировки AmneziaWG, белые списки операторов и VPS под фильтром — как найти причину, что переключить и когда брать подписку.
Если Amnezia VPN не работает, причина почти всегда одна из четырёх: клиент и сервер разъехались по версиям AmneziaWG, оператор научился узнавать протокол, сеть перешла в режим белого списка, либо адрес вашего VPS попал под блокировку. Первые две лечатся внутри Amnezia за десять минут, третья не лечится никакими настройками, четвёртая — только сменой адреса. Ниже — как отличить одну от другой и что делать в каждом случае.
Сначала — какая у вас Amnezia
Под одним названием живут три разных продукта, и ломаются они по-разному.
- Self-hosted — приложение плюс ваш собственный сервер. Вы сами ставите на VPS протоколы, сами обновляете. Это основной сценарий, и дальше речь в основном о нём.
- Amnezia Free и Amnezia Premium — серверы самих разработчиков. Здесь вы ничего не настраиваете, и если не работает, дело чаще всего на их стороне.
По сообщениям пользователей и самих разработчиков, летом 2026 года с Free и Premium было тяжело: адреса сервиса массово блокировали, добавилась DDoS-атака, и восстанавливались они по частям больше месяца. Разработчики выпускали обновления и продлевали подписки пострадавшим; к началу августа Premium объявили стабильным. Если у вас Free или Premium и не работает «всё сразу», сначала посмотрите официальные каналы: чинить на своей стороне там нечего.
Amnezia VPN не работает после обновления: версии AmneziaWG
Самая частая беда владельцев своего сервера в 2026 году. AmneziaWG — это WireGuard с маскировкой, и маскировку за полтора года переписали дважды:
- AmneziaWG 1.0 вышел в 2023 году и обходил блокировки WireGuard, пока летом 2025-го его не научились узнавать.
- AmneziaWG 2.0 вышел весной 2025 года и требует приложение от 4.8.12.9. Старые конфигурации с ним несовместимы, а 1.0 в приложении показывается как Legacy.
- AmneziaWG 3.0 и 3.1 появились летом 2026-го вместе с приложением 5.0 (3.1 — с версии 5.0.1.5). Версия 3.x прячет уже не только рукопожатие, но и сам рабочий туннель: шифрует заголовки, добивает пакеты до случайной длины, сбивает постоянные таймеры.
Ловушка в том, что каждая новая версия ломает совместимость. Обновили клиент на телефоне, а на сервере остался старый контейнер — соединение бесконечно «подключается». Переустановили протокол на сервере — все ранее выданные .conf на всех устройствах перестают действовать, и их надо выпускать заново.
Что делать:
- Убедитесь, что приложение одной версии на всех устройствах и что она соответствует протоколу на сервере. Для 3.1 нужна 5.0.1.5 и новее, для 2.0 — 4.8.21.0.
- Если переустанавливали протокол — удалите старую конфигурацию в клиенте и импортируйте новую, старая не заведётся.
- На роутере не спешите: прошивки роутеров 3.1 ещё не поддерживают, это признают сами разработчики. Оставьте там 2.0 или другой протокол.
Оператор узнаёт протокол
Первый массовый случай — 7 августа 2023 года, когда у абонентов МТС, Билайна, МегаФона, Tele2 и Yota одновременно перестали работать OpenVPN и WireGuard, а у домашних провайдеров всё было в порядке. Тогда всё вернулось через сутки, но с тех пор «протокольные» блокировки приходят волнами, и мобильные сети попадают под них первыми.
С AmneziaWG та же история, только медленнее: по словам разработчиков, под 2.0 сигнатуры собирали почти год, а летом 2026 года пришла новая волна, после которой и появился 3.0.
Признаки, что дело в протоколе:
- на домашнем Wi-Fi подключается, в мобильной сети — нет
- подключение поднимается, но через несколько секунд или минут скорость падает до нуля
- соседний протокол на том же сервере работает
Последний пункт — одновременно и лечение: Amnezia умеет держать несколько протоколов на одном сервере, о переключении ниже.
Белый список: настройки не помогут
Отдельный случай, который путают с блокировкой протокола. Когда в регионе ограничивают мобильный интернет, оператор пропускает только адреса из согласованного перечня — Госуслуги, банки, маркетплейсы. Вашего VPS в этом перечне нет и быть не может, поэтому до него не доходит первый же пакет. Какой протокол стоит на сервере — неважно: AmneziaWG, OpenVPN, XRay — ляжет всё одинаково.
Отличить просто: Госуслуги открываются, мессенджер и Amnezia — нет, а на Wi-Fi всё оживает. Как устроен такой режим и что в нём вообще работает — в разборе белых списков операторов.
Обойти это настройками одного VPS не получится: дело не в протоколе, а в том, что сеть вообще не пропускает адрес за пределами перечня. Поэтому у подписочных сервисов для таких сетей есть отдельные разделы: у MOSTIS это «Premium LTE» — он сделан именно под режим белого списка, тратит пакет гигабайт, а остаток виден в кабинете.
Адрес VPS под блокировкой
Роскомнадзор давно не ограничивается протоколами. По словам разработчиков Amnezia, тактика сместилась на адреса: вычисляют IP и точечно блокируют серверы и целые подсети. Личный VPS попадает под это реже, чем серверы больших сервисов, но если ваш хостер популярен у любителей VPN, подсеть могут накрыть целиком.
Как проверить:
- В панели хостера сервер живой,
sshиз зарубежной сети или через другой VPN заходит. - Из российской сети
sshна тот же адрес висит — и по мобильному интернету, и по домашнему. - Смена протокола ничего не меняет.
Все три сошлись — адрес сгорел. Внутри клиента чинить нечего: нужен новый адрес или новый VPS, а потом заново выданные конфигурации на все устройства. Соседняя подсеть того же хостера может быть уже в списке.
Что можно сделать в самой Amnezia
Порядок, который экономит время:
- Смените сеть. Мобильный интернет вместо Wi-Fi или наоборот. Заработало — дело в сети, а не в сервере.
- Обновите приложение с официальной страницы. В российском App Store Amnezia нет с 31 октября 2024 года, поэтому на iPhone нужен аккаунт другого региона; на Android приложение ставится напрямую с GitHub.
- Переключите протокол. В настройках сервера откройте «Протоколы» и добавьте XRay — это VLESS с маскировкой REALITY: свой домен ему не нужен, а снаружи трафик похож на обычный заход на популярный сайт. Порт должен быть свободен и для TCP, и для UDP: если 443/UDP уже занят AmneziaWG, XRay на 443 не встанет. По наблюдениям разработчиков, летом 2026-го серверы на VLESS пострадали заметно меньше, чем AmneziaWG.
- Переустановите AmneziaWG на 3.1 и выдайте новые ключи, если хотите остаться на нём. Не оставляйте параметры маскировки по умолчанию: они одинаковые у всех, кто ставил контейнер, и потому узнаваемы.
- Уберите чужие профили VPN и проверьте раздельное туннелирование. Если туннель показывает «подключено», а сайты молчат, порядок проверки тот же, что и для любого клиента: [VPN подключён, но интернет не работает](/blog/podklyuchen-no-interneta-net).
Когда проще перейти на подписку
Свой сервер на Amnezia — хороший вариант, пока он требует внимания раз в полгода. В 2026 году ритм другой: три версии протокола за полтора года, перевыпуск ключей на каждое устройство, сгоревшие адреса, белые списки, которые не обходятся вообще. Если узнаёте себя в любом из пунктов, пора считать время, а не только деньги:
- вы администрируете сервер для семьи, и каждое обновление — вечер с чужими телефонами
- устройств несколько, включая роутер, и они не сходятся по версиям
- мобильный интернет в вашем регионе регулярно уходит в белый список
- адрес VPS менялся уже дважды
Подписка отличается не протоколом — VLESS там тот же, — а тем, что путей несколько, и когда один перестаёт проходить, вы переключаете раздел, а не переустанавливаете контейнер. Как устроены разделы и почему их не один — в статье про виды подключения. Ставится это за пять минут, инструкция для телефона — настройка на Android; на iPhone, Windows и macOS шаги те же.
Совмещать можно: Amnezia умеет открывать отдельные VLESS-конфиги, но подписку с разделами, российским выходом и остатком пакета удобнее держать в Happ или другом клиенте с поддержкой подписок. У MOSTIS есть пробный доступ на 3 дня и 2 ГБ Premium LTE без карты — проверить, проходит ли в вашей сети, можно до того, как что-то решать.
Частые вопросы
Amnezia на роутере перестала работать после обновления телефона. Почему?
Скорее всего, на сервере уже AmneziaWG 3.1, а прошивка роутера умеет максимум 2.0. Разработчики подтверждают, что производители роутеров 3.1 пока не внедрили. Либо держите на сервере второй контейнер с 2.0 для роутера, либо ставьте на него другой протокол.
Можно остаться на AmneziaWG 2.0 и не обновляться?
Технически да: по словам разработчиков, личные серверы на старых версиях протокола у многих продолжают работать. Но в мобильных сетях 2.0 уже узнают, так что рано или поздно придётся либо переезжать на 3.x, либо добавлять XRay.
Нужен ли домен, чтобы поставить XRay в Amnezia?
Нет. REALITY маскируется под чужой популярный сайт и своего домена и сертификата не требует. Нужны только свободный порт и версия приложения с поддержкой XRay.
Поможет ли сменить хостера?
Если адрес заблокирован — да, это единственное лечение. Если сеть в режиме белого списка — нет: там не проходит ни один адрес вне перечня, у какого бы хостера он ни был.
3 дня и 2 ГБ Premium LTE. Карта не нужна.
Открыть кабинет