Amnezia VPN не работает: AmneziaWG, ограниченный доступ и VLESS

Почему Amnezia VPN не работает: ограничение AmneziaWG, сети с ограниченным доступом у операторов и VPS под фильтром — как найти причину, что переключить и когда брать подписку.

Если Amnezia VPN не работает, причина почти всегда одна из четырёх: клиент и сервер разъехались по версиям AmneziaWG, оператор научился узнавать протокол, сеть перешла в режим, где пропускают только часть сайтов, либо адрес вашего VPS попал под ограничение. Первые две лечатся внутри Amnezia за десять минут, третья не лечится никакими настройками, четвёртая — только сменой адреса. Ниже — как отличить одну от другой и что делать в каждом случае.

Сначала — какая у вас Amnezia

Под одним названием живут три разных продукта, и ломаются они по-разному.

• Self-hosted — приложение плюс ваш собственный сервер. Вы сами ставите на VPS протоколы, сами обновляете. Это основной сценарий, и дальше речь в основном о нём.
• Amnezia Free и Amnezia Premium — серверы самих разработчиков. Здесь вы ничего не настраиваете, и если не работает, дело чаще всего на их стороне.

По сообщениям пользователей и самих разработчиков, летом 2026 года с Free и Premium было тяжело: адреса сервиса массово блокировали, добавилась DDoS-атака, и восстанавливались они по частям больше месяца. Разработчики выпускали обновления и продлевали подписки пострадавшим; к началу августа Premium объявили стабильным. Если у вас Free или Premium и не работает «всё сразу», сначала посмотрите официальные каналы: чинить на своей стороне там нечего.

Amnezia VPN не работает после обновления: версии AmneziaWG

AmneziaWG — это WireGuard с маскировкой: маскировку за полтора года переписали дважды, и это самая частая причина, почему сервис перестаёт работать после обновления в 2026 году.

• AmneziaWG 1.0 вышел в 2023 году и помогал получить доступ там, где ограничивали WireGuard, пока летом 2025-го его не научились узнавать.
• AmneziaWG 2.0 вышел весной 2025 года и требует приложение от 4.8.12.9. Старые конфигурации с ним несовместимы, а 1.0 в приложении показывается как Legacy.
• AmneziaWG 3.0 и 3.1 появились летом 2026-го вместе с приложением 5.0 (3.1 — с версии 5.0.1.5). Версия 3.x прячет уже не только рукопожатие, но и сам рабочий туннель: шифрует заголовки, добивает пакеты до случайной длины, сбивает постоянные таймеры.

Ловушка в том, что каждая новая версия ломает совместимость. Обновили клиент на телефоне, а на сервере остался старый контейнер — соединение бесконечно «подключается». Переустановили протокол на сервере — все ранее выданные .conf на всех устройствах перестают действовать, и их надо выпускать заново.

Что делать:

1. Убедитесь, что приложение одной версии на всех устройствах и что она соответствует протоколу на сервере. Для 3.1 нужна 5.0.1.5 и новее, для 2.0 — 4.8.21.0.
2. Если переустанавливали протокол — удалите старую конфигурацию в клиенте и импортируйте новую, старая не заведётся.
3. На роутере не спешите: прошивки роутеров 3.1 ещё не поддерживают, это признают сами разработчики. Оставьте там 2.0 или другой протокол.

Оператор узнаёт протокол

Первый массовый случай — 7 августа 2023 года, когда у абонентов МТС, Билайна, МегаФона, Tele2 и Yota одновременно перестали работать OpenVPN и WireGuard, а у домашних провайдеров всё было в порядке. Тогда всё вернулось через сутки, но с тех пор «протокольные» ограничения приходят волнами, и мобильные сети попадают под них первыми.

С AmneziaWG та же история, только медленнее: по словам разработчиков, под 2.0 сигнатуры собирали почти год, а летом 2026 года пришла новая волна, после которой и появился 3.0.

Признаки, что дело в протоколе:

• на домашнем Wi-Fi подключается, в мобильной сети — нет
• подключение поднимается, но через несколько секунд или минут скорость падает до нуля
• соседний протокол на том же сервере работает

Последний пункт — одновременно и лечение: Amnezia умеет держать несколько протоколов на одном сервере, о переключении ниже.

Белый список: настройки не помогут

Настройки тут не помогут, потому что дело не в протоколе: когда в регионе ограничивают мобильный интернет, оператор пропускает только адреса из согласованного перечня — Госуслуги, банки, маркетплейсы, а вашего VPS в нём нет и быть не может, поэтому до него не доходит первый же пакет. Это отдельный случай, который путают с ограничением протокола: какой протокол стоит на сервере — неважно, AmneziaWG, OpenVPN, XRay — ляжет всё одинаково.

Отличить просто: Госуслуги открываются, мессенджер и Amnezia — нет, а на Wi-Fi всё оживает. Как устроен такой режим и что в нём вообще работает — в разборе того, как операторы пропускают только часть сайтов.

Получить доступ, только настроив один VPS, не получится: дело не в протоколе, а в том, что сеть вообще не пропускает адрес за пределами перечня. Поэтому у подписочных сервисов для таких сетей есть отдельные разделы: у нашего сервиса это «Premium LTE» — он сделан именно под режим, где пропускают только часть сайтов, тратит пакет гигабайт, а остаток виден в кабинете.

Адрес VPS под ограничением

Тактика регулятора давно сместилась с протоколов на адреса: по словам разработчиков Amnezia, вычисляют IP и точечно ограничивают доступ к серверам и целым подсетям. Личный VPS попадает под это реже, чем серверы больших сервисов, но если ваш хостер популярен у любителей VPN, подсеть могут накрыть целиком.

Как проверить:

1. В панели хостера сервер живой, ssh из зарубежной сети или через другой VPN заходит.
2. Из российской сети ssh на тот же адрес висит — и по мобильному интернету, и по домашнему.
3. Смена протокола ничего не меняет.

Все три сошлись — адрес сгорел. Внутри клиента чинить нечего: нужен новый адрес или новый VPS, а потом заново выданные конфигурации на все устройства. Соседняя подсеть того же хостера может быть уже в списке.

Что можно сделать в самой Amnezia

Порядок, который экономит время:

1. Смените сеть. Мобильный интернет вместо Wi-Fi или наоборот. Заработало — дело в сети, а не в сервере.
2. Обновите приложение с официальной страницы. В российском App Store Amnezia нет с 31 октября 2024 года, поэтому на iPhone нужен аккаунт другого региона; на Android приложение ставится напрямую с GitHub.
3. Переключите протокол. В настройках сервера откройте «Протоколы» и добавьте XRay — это VLESS с маскировкой REALITY: свой домен ему не нужен, а снаружи трафик похож на обычный заход на популярный сайт. Порт должен быть свободен и для TCP, и для UDP: если 443/UDP уже занят AmneziaWG, XRay на 443 не встанет. По наблюдениям разработчиков, летом 2026-го серверы на VLESS пострадали заметно меньше, чем AmneziaWG.
4. Переустановите AmneziaWG на 3.1 и выдайте новые ключи, если хотите остаться на нём. Не оставляйте параметры маскировки по умолчанию: они одинаковые у всех, кто ставил контейнер, и потому узнаваемы.
5. Уберите чужие профили VPN и проверьте раздельное туннелирование. Если туннель показывает «подключено», а сайты молчат, порядок проверки тот же, что и для любого клиента: [VPN подключён, но интернет не работает](/stati/vpn-podklyuchen-no-internet-ne-rabotaet-prichiny).

Когда проще перейти на подписку

Свой сервер на Amnezia — хороший вариант, пока он требует внимания раз в полгода. В 2026 году ритм другой: три версии протокола за полтора года, перевыпуск ключей на каждое устройство, сгоревшие адреса, сети с ограниченным доступом, которые никак не наладить самому. Если узнаёте себя в любом из пунктов, пора считать время, а не только деньги:

• вы администрируете сервер для семьи, и каждое обновление — вечер с чужими телефонами
• устройств несколько, включая роутер, и они не сходятся по версиям
• мобильный интернет в вашем регионе регулярно уходит в белый список
• адрес VPS менялся уже дважды

Подписка отличается не протоколом — VLESS там тот же, — а тем, что путей несколько, и когда один перестаёт проходить, вы переключаете раздел, а не переустанавливаете контейнер. Как устроены разделы и почему их не один — в статье про виды подключения. Ставится это за пять минут, инструкция для телефона — настройка на Android; на iPhone, Windows и macOS шаги те же.

Совмещать можно: Amnezia умеет открывать отдельные VLESS-конфиги, но подписку с разделами, российским выходом и остатком пакета удобнее держать в Happ или другом клиенте с поддержкой подписок. У нашего сервиса есть пробный доступ на 3 дня и 2 ГБ Premium LTE без карты — проверить, проходит ли в вашей сети, можно до того, как что-то решать.

Частые вопросы

Amnezia на роутере перестала работать после обновления телефона. Почему?

Скорее всего, на сервере уже AmneziaWG 3.1, а прошивка роутера умеет максимум 2.0. Разработчики подтверждают, что производители роутеров 3.1 пока не внедрили. Либо держите на сервере второй контейнер с 2.0 для роутера, либо ставьте на него другой протокол.

Можно остаться на AmneziaWG 2.0 и не обновляться?

Технически да: по словам разработчиков, личные серверы на старых версиях протокола у многих продолжают работать. Но в мобильных сетях 2.0 уже узнают, так что рано или поздно придётся либо переезжать на 3.x, либо добавлять XRay.

Нужен ли домен, чтобы поставить XRay в Amnezia?

Нет. REALITY маскируется под чужой популярный сайт и своего домена и сертификата не требует. Нужны только свободный порт и версия приложения с поддержкой XRay.

Поможет ли сменить хостера?

Если адрес недоступен — да, это единственное лечение. Если сеть в режиме, где пропускают только часть сайтов — нет: там не проходит ни один адрес вне перечня, у какого бы хостера он ни был.