Альтернативы Amnezia VPN, и почему они нужны надолго

TL;DR

С середины мая 2026 года Amnezia VPN пережила крупный сбой на уровне инфраструктуры, острая фаза которого пришлась на начало июня. Перебои задели всех пользователей, и бесплатных, и платных. К 17 июня основные международные локации подняли обратно, но сам эпизод показал, что восстановление таких инцидентов измеряется неделями. Amnezia оказалась не единственным сервисом, кого задело в те дни.

Что делать со всем этим:

• Сначала базовые шаги: переподключение, смена протокола и локации, перевыпуск конфигурации.
• Разделяйте сервис и протокол: ломалась инфраструктура сервиса Amnezia, а протокол AmneziaWG всё это время работал. Ваша self-hosted-конфигурация на своём сервере, скорее всего, продолжала подключаться.
• Соберите резервный набор из двух-трёх инструментов на разных протоколах, чтобы переключиться за минуту, когда откажет основной.
• Присмотритесь к личному серверу. VPN на своём VPS с протоколом VLESS + REALITY даёт больше контроля, а настройка занимает около получаса.

Что случилось c Amnezia VPN и почему это надолго

Первые массовые перебои начались в середине мая с блокировки IP-адресов сервиса, а острая фаза пришлась на июнь: переключение между серверами отказало, целые массивы адресов стали недоступны, приложение показывало подключение при пустом экране. Задело и Free, и Premium.

К середине июня команда подняла обратно 20 международных локаций через протокол AmneziaWG, попутно выкатив критическое обновление клиента.

Показательно, что в те же дни сбоил сервис BlancVPN с отказом более 50 узлов и трёхнедельным восстановлением.

Ломалась централизованная инфраструктура сервиса, то есть серверы и IP-адреса под управлением команды Amnezia, которые и стали мишенью, тогда как сам протокол AmneziaWG сохранял работоспособность и именно через него локации подняли обратно.

Почему это надолго

Единичный заблокированный IP у Amnezia закрывается запуском резервного сервера примерно за пятнадцать минут. Целевая кибератака отнимает до недели. Системные блокировки требуют двух недель и больше. Июньский инцидент попадает в две последние категории, что и объясняет недели простоя вместо часов.

Параллельно меняется сама логика цензуры в странах с жёсткой фильтрацией, от Ирана и Китая до России. Теперь системы глубокого анализа трафика (DPI) оценивают поведение потока вместо самого адреса и распознают обфусцированный трафик по косвенным признакам.

То есть стандартные WireGuard и OpenVPN опознаются почти мгновенно, и смена порта здесь не спасает. Преимущество получают протоколы, которые притворяются легитимным трафиком вместо того, чтобы просто его прятать.

Ограничения всё чаще затрагивают и хостинг под VPN, а не только сам VPN. Крупные бюджетные провайдеры вроде Hetzner, DigitalOcean и Vultr периодически блокируются целыми подсетями, когда под ограничение попадает весь диапазон адресов, а не конкретный сервер. Сервер в таких условиях приходится время от времени пересоздавать, и к этому лучше подготовиться заранее.

Что не так с AmneziaWG?

Даже в рабочем состоянии AmneziaWG имеет повторяющиеся бытовые проблемы, на которые давно жалуются пользователи. Все они вытекают из самого подхода с мусорным заполнением пакетов.

Соединение, стабильное через домашний Wi-Fi, нередко намертво встаёт при переходе на мобильный интернет. Мобильные операторы фильтруют трафик жёстче фиксированных провайдеров и давят пакеты с крупным нестандартным заполнением, которым AmneziaWG маскируется, читая их как признак VPN.

Официальное приложение забирает сервер под себя: требует root-доступ к VPS и переписывает правила брандмауэра, после чего на той же машине нередко отваливаются другие сервисы и Docker-контейнеры. Владельцев рабочих серверов такое поведение застаёт врасплох.

Конечно, ничто из этого не делает AmneziaWG бесполезным инструментом. Просто если вы уже заметили некоторые проблемы и попали под волну блокировок, вот, что можно сделать уже сейчас, и на какие сервисы переключиться.

Что сделать прямо сейчас, если вы на Amnezia

Вкратце:

• Нужно переподключиться, сменить локацию, сменить протокол (OpenVPN, WireGuard, AmneziaWG, XRay Reality, Shadowsocks и другие варианты), перевыпустить конфиг.
• Неплохо будет проверить еще окружение: параллельно запущенные VPN, прокси, антивирусы и блокировщики рекламы часто конфликтуют с клиентом.
• На мобильном интернете снизьте MTU примерно до 1240 и включите мобильный профиль обфускации.
• Для self-hosted проверьте, отвечает ли сам сервер. Зайдите по SSH и убедитесь, что VPS жив и хостинг не попал под блокировку. Доступный по SSH сервер, на котором не поднимается VPN, обычно указывает на срез конкретного протокола или подсети.

Если ничего не помогло, переходите к альтернативам.

Альтернативы Amnezia

Во многих странах, включая Россию, ограничения адресованы самим VPN-сервисам, а не частным пользователям. Статус различается от юрисдикции к юрисдикции, поэтому местные правила проверяйте отдельно.

Варианты с обфускацией

Ядро, то есть движок, сейчас представлено активно развивающимся форком Xray-core или пакетом sing-box. Оно крутится и на сервере, и в клиенте.

Из протоколов сегодня выделяется прежде всего VLESS. Он лёгкий, сам ничего не шифрует и на середину 2026 года остаётся тем вариантом, который крупнейшие DPI-системы пока не победили окончательно. Рядом стоят Trojan, где вместо UUID используется пароль, и Shadowsocks в актуальной версии 2022 года. От устаревшего VMess лучше отказаться, потому что его схема с шифрованием внутри TLS легко детектируется.

За маскировку отвечает REALITY, технология, которая прячет TLS-хендшейк под обращение к настоящему популярному сайту без собственного домена и сертификата.

Поверх неё работают транспорты: XHTTP как самый устойчивый на 2026 год вариант, gRPC, а также конфигурации с маскировкой через CDN.

Клиентскую часть закрывают универсальные приложения нового поколения Hiddify и Karing, которые почти вытеснили узкие утилиты. Они дают единую точку доступа ко всем типам серверов, импорт подписки в один клик и автообновление конфигураций, а Hiddify вдобавок сам подбирает узел с наименьшим пингом. Из классических вариантов остаются v2rayN на Windows и Nekobox на Android для тех, кому нравится настраивать цепочки прокси вручную.

Hysteria

Про Hysteria 2 стоит сказать отдельно, потому что его часто советуют за скорость. Он построен на QUIC, работающем поверх UDP, и хорошо держится на каналах с потерями пакетов.

Слабое место кроется как раз в UDP: во многих сетях с жёсткой фильтрацией провайдеры режут UDP и QUIC на порту 443, из-за чего стабильность Hysteria 2 там остаётся непредсказуемой.

Решения на TCP, тот же VLESS Reality, работают надёжнее на любых каналах, включая перегруженные сотовые сети, тогда как UDP-протоколы упираются в целенаправленное подавление QUIC.

Поэтому Hysteria 2 разумно использовать как запасной канал ради скорости там, где провайдер его пропускает, оставив основную нагрузку на TCP-решении.

Outline

Outline от команды Jigsaw работает поверх Shadowsocks, но снимает почти всю возню с настройкой: через приложение Outline Manager сервер поднимается в пару кликов, а клиенты есть под все платформы, включая мобильные.

Обфускация у Shadowsocks скромнее, чем у VLESS Reality, и против самых продвинутых DPI он держится хуже, зато порог входа минимальный. Разумный выбор для тех, кому важнее быстро получить рабочий доступ, чем выжать максимальную скрытность.

А как же блокировки Xray, VLESS и REALITY?

В начале июня 2026 года пользователи в странах с продвинутой фильтрацией столкнулись с массовыми сбоями решений на Xray, VLESS и REALITY.

DPI анализирует TLS-фингерпринт JA3 и JA4, заявленный SNI, поведение трафика после установки соединения и репутацию IP-подсети. Даже безупречно настроенный REALITY-сервер иногда отказывает, когда у клиента нестандартный TLS-отпечаток или профиль трафика в туннеле выглядит аномально для сайта, под который идёт маскировка.

Практический вывод: при настройке клиента обязательно указывайте fingerprint, обычно chrome, а на сервере присмотритесь к транспорту XHTTP и нестандартным портам.

Свой сервер

Если Amnezia приучила вас к self-hosted-подходу, он остаётся одним из самых устойчивых вариантов, пусть и с новыми оговорками. Логика повторяет Amnezia Self-hosted: вы поднимаете VPN на собственном VPS и полностью им управляете. Зависимость от инфраструктуры чужого сервиса при этом заменяется зависимостью от своего сервера, который пересоздаётся за минуты.

На практике путь такой:

• Берёте VPS, желательно в локации и подсети с хорошей репутацией, поскольку от этого напрямую зависит, как быстро DPI начнёт присматриваться к вашему трафику.
• Ставите панель управления, например 3x-UI, которая заметно упрощает настройку VLESS + REALITY и генерацию клиентских ссылок.
• После этого создаёте inbound с VLESS + REALITY или XHTTP, прописываете правдоподобные dest и SNI и выдаёте себе конфигурацию. Остаётся импортировать ссылку вида vless:// в клиент.

Кстати, в блоге мы уже описывали, как поставить 3X-UI VPN на вашем сервере или через связку 3X-UI с Xray и Trojan.

По деньгам и дальнейшему развитию у is*hosting выходит так:

• VPS стартует от 5,94 доллара в месяц при оплате за год, что сопоставимо с подпиской на коммерческий сервис, только сервер здесь целиком ваш.
• IPv4 доступно до 256 адресов на сервер; каждый дополнительный стоит 4 доллара в месяц, а при заказе больше десяти действует скидка.
• IPv6 на KVM выдаётся бесплатно до 64 адресов, дальше по 0,01 доллара за адрес.
• Вы берёте один-два выделенных адреса в одной локации и не получаете тысячи IP в десятках стран, между которыми коммерческий VPN переключается одним тапом. Зато адреса личные, с чистой репутацией, и их не делят тысячи чужих пользователей, из-за которых подсети и попадают в чёрные списки. Риск здесь в том, что заблокированный провайдер выведет из строя даже идеально собранный сервер, поэтому смотрите, чтобы хостинг позволял быстро переехать на другой IP или в другую локацию.

Для тех, кто привык к WireGuard

Голый WireGuard палится по фиксированным заголовкам, но его трафик можно завернуть в обфускатор. Утилита wg-obfuscator маскирует поток под случайные данные или под сторонний протокол, а phantun и udp2raw превращают UDP-пакеты в поддельный TCP.

Общая для них особенность в том, что обфускатор надо поднимать на обоих концах, на сервере и на клиенте, поэтому с чужим VPN-сервером схема не заработает и свой VPS всё равно понадобится. По сути это тот же путь, которым пошла Amnezia со своим AmneziaWG, только собранный вручную из отдельных инструментов.

Коммерческие VPN, устойчивые к DPI

Когда возиться с сервером не хочется совсем, остаются готовые коммерческие сервисы. Называть один правильный бессмысленно, потому что рынок меняется еженедельно и вчерашний рабочий вариант сегодня попадает под блокировку. Условный NordVPN и десятки других сервисов выбирают по собственным критериям: устойчивость к DPI через поддержку современных обфусцированных протоколов, скорость реакции на блокировки и понятная политика по логам.

Готовый коммерческий VPN оправдан, когда нужен быстрый доступ к разным локациям и IP без настройки, когда администрировать сервер нет желания, либо когда сервис играет роль одного из инструментов в резервном наборе. За пределами этих случаев собственный сервер обычно выигрывает по контролю и предсказуемости.

Резервные способы связи

На случай, когда доступ пропадает разом по всем фронтам, полезно держать запасные каналы, не завязанные на классическом VPN.

Многие мессенджеры имеют встроенные механизмы обхода блокировок, например прокси-режимы, и настроить их стоит заранее, пока всё работает. Держите под рукой сразу несколько мессенджеров, чтобы связь оставалась хотя бы через один, когда другой недоступен.

Отдельно пригодятся инструменты мониторинга блокировок: они быстро показывают, столкнулись вы с личной проблемой или с массовым инцидентом, и подсказывают, стоит ли вообще что-то менять. Например, OONI Probe или Censored Planet Observatory.

Как выбрать под свой случай

Логика подбора зависит от того, куда вам нужен доступ.

• Для мессенджеров и пары сайтов хватит лёгкого решения: обфусцированного клиента с готовой подпиской или бесплатного точечного сервиса.
• Для всего трафика в ежедневном режиме подойдёт собственный VPS с VLESS + REALITY или XHTTP, а также надёжный персональный VPN. Контроля больше, сюрпризов меньше.
• Для доступа к нейросетям и зарубежным сервисам на первый план выходит репутация IP, потому что многие площадки блокируют серверные адреса. Здесь выручают приватные или residential-адреса вместо общих VPS-подсетей.

Как не остаться без доступа в будущем

• Держите два-три инструмента про запас на разных протоколах и от разных провайдеров, чтобы переключиться за минуту, когда откажет основной.
• Обновляйте клиенты и следите за новостями своего сервиса, ведь значительная доля сбоев лечится свежей конфигурацией, которую сервис уже выпустил, а пользователь о ней не знает.
• Разнесите инфраструктуру: при опоре на собственный сервер держите запасной VPS в другой локации и подсети.
• Подпишитесь на мониторинги блокировок, потому что понимание разницы между массовым инцидентом и локальной поломкой экономит нервы и время.