Amnezia VPN не работает: разбираем причины и чиним

Amnezia VPN не работает — четыре типичные причины: версии AmneziaWG разъехались, оператор узнаёт протокол, сеть режет часть адресов, VPS сгорел. Что проверить и что переключить.

Amnezia VPN обычно перестаёт работать по одной из четырёх причин: клиент и сервер используют разные версии AmneziaWG, оператор научился распознавать сам протокол, сеть пропускает только часть сайтов независимо от настроек, либо адрес вашего VPS попал под фильтр. Первые две причины лечатся внутри приложения за считаные минуты, третья не лечится никакими настройками вовсе, четвёртая требует только смены адреса сервера. Разберём по порядку, как понять, какая из них ваша, и что делать дальше.

Какая у вас версия Amnezia

Это важно выяснить в первую очередь, потому что под одним названием скрываются три разных продукта с разной логикой поломок.

• Self-hosted — приложение плюс собственный сервер: протоколы на VPS ставит и обновляет сам пользователь. Именно об этом варианте пойдёт речь дальше почти во всём тексте.
• Amnezia Free и Amnezia Premium — готовые серверы от самих разработчиков, где настраивать нечего: если не работает «всё и сразу», причина почти всегда на стороне разработчиков, а не у вас.

Летом 2026 года с Free и Premium, по отзывам пользователей и словам самих разработчиков, было особенно тяжело: адреса сервиса массово попадали под ограничения, вдобавок случилась DDoS-атака, и сервис восстанавливали по частям больше месяца. Пострадавшим продлевали подписки, а к началу августа Premium объявили снова стабильным. Если у вас именно Free или Premium — сначала загляните в официальные каналы разработчиков, чинить на своей стороне там действительно нечего.

Перестало работать после обновления — смотрите версию AmneziaWG

Дело почти наверняка в разъехавшихся версиях протокола: AmneziaWG — это WireGuard с добавленной маскировкой, и саму маскировку за полтора года переписывали дважды, отсюда и большинство сбоев после апдейта в 2026 году.

• AmneziaWG 1.0, выпущенный в 2023 году, давал доступ там, где резали обычный WireGuard, — пока летом 2025-го его тоже не научились распознавать.
• AmneziaWG 2.0 появился весной 2025 года и требует приложение версии не ниже 4.8.12.9; со старыми конфигурациями он несовместим, а версия 1.0 в интерфейсе теперь помечена как Legacy.
• AmneziaWG 3.0 и 3.1 вышли летом 2026-го вместе с приложением 5.0 (для 3.1 нужна уже 5.0.1.5). Тройка прячет не только момент установки соединения, но и весь дальнейший туннель: шифрует заголовки пакетов, добивает их до случайной длины и сбивает регулярность таймеров.

Проблема в том, что каждый переход на новую версию рвёт совместимость со старой. Клиент на телефоне обновили, а на сервере остался прежний контейнер — и соединение бесконечно висит в статусе «подключается». Переустановили протокол на сервере — старые файлы .conf на всех устройствах разом перестают действовать, их придётся выпускать заново.

Что делать по шагам:

1. Проверьте, что приложение одной версии стоит на всех устройствах и совпадает с протоколом сервера: для 3.1 нужна версия приложения от 5.0.1.5, для 2.0 — от 4.8.21.0.
2. Если протокол на сервере переустанавливали — удалите старый профиль в клиенте и импортируйте новый, старый уже не подключится.
3. На роутер новую версию ставить рано: сами разработчики подтверждают, что прошивки роутеров под 3.1 ещё не готовы. Держите там 2.0 или другой протокол.

Оператор распознаёт сам протокол

Такое случается волнами и первыми под них попадают мобильные сети: 7 августа 2023 года у абонентов МТС, Билайна, МегаФона, Tele2 и Yota одновременно перестали соединяться OpenVPN и WireGuard, при этом у домашних провайдеров всё продолжало работать штатно. Тогда всё вернулось само через сутки, но с тех пор подобное повторяется регулярно.

С AmneziaWG похожая картина, только растянутая во времени: по словам разработчиков, сигнатуры версии 2.0 собирали почти год, а летом 2026-го пришла очередная волна, после которой и выпустили тройку.

Понять, что дело именно в протоколе, можно по трём признакам:

• дома по Wi-Fi всё подключается, а в мобильной сети — нет
• соединение устанавливается, но спустя несколько секунд или минут скорость падает до нуля
• другой протокол на том же самом сервере продолжает работать нормально

Последний пункт заодно и подсказывает решение: Amnezia умеет держать несколько протоколов параллельно на одном сервере, про переключение — чуть ниже.

Сеть пропускает только часть адресов

Здесь настройки клиента ни при чём: сеть в таком режиме допускает только заранее согласованный перечень адресов — Госуслуги, банки, крупные маркетплейсы, — а вашего личного VPS в этом перечне нет и быть не может, так что до сервера не доходит даже первый пакет. Эту ситуацию часто путают с распознаванием протокола, но протокол здесь роли не играет: что AmneziaWG, что OpenVPN, что XRay — результат будет одинаковым.

Отличить такой режим просто: Госуслуги открываются, а мессенджер и Amnezia — нет, при этом стоит переключиться на Wi-Fi, и всё сразу оживает. Подробнее о том, как устроен такой режим сети и что в нём вообще продолжает открываться, — в отдельном разборе.

Настроить один-единственный VPS и получить доступ в такой сети не выйдет никак: дело не в протоколе, а в том, что сеть в принципе не пускает пакеты за пределы своего перечня. Поэтому у сервисов по подписке для таких сетей существуют отдельные разделы: в нашем сервисе это «Premium LTE» — он сделан именно под режим ограниченного пропуска адресов, расходует отдельный пакет гигабайт, а остаток виден прямо в личном кабинете.

Адрес сервера попал под фильтр

Точечные ограничения сейчас чаще прилетают именно по IP-адресам, а не по протоколам: разработчики Amnezia отмечают, что вычисляют конкретные серверы и целые подсети. Личный VPS накрывает реже, чем крупные сервисы, но если хостер популярен именно у любителей VPN, под фильтр может попасть вся его подсеть разом.

Проверить это можно так:

1. В панели хостера сервер отвечает как живой, а ssh на него из зарубежной сети или через другой VPN проходит без проблем.
2. Из российской сети тот же ssh на тот же адрес не отвечает — причём и по мобильному интернету, и по домашнему одинаково.
3. Смена протокола на сервере ничего не меняет.

Если все три пункта совпали — адрес пора считать нерабочим. Внутри приложения тут чинить нечего, нужен новый IP-адрес или новый VPS целиком, а затем — заново выпущенные конфигурации на все устройства. Учтите: соседняя подсеть того же хостера вполне может уже быть под тем же фильтром.

Что можно поправить прямо в приложении

Порядок проверки, который экономит время:

1. Смените сеть. Переключитесь с домашнего Wi-Fi на мобильный интернет или наоборот — если заработало, дело было именно в сети, а не в сервере.
2. Обновите приложение с официальной страницы. В российском App Store Amnezia отсутствует с 31 октября 2024 года, поэтому на iPhone понадобится аккаунт другого региона; на Android приложение можно поставить напрямую с GitHub.
3. Переключите протокол. В настройках сервера откройте «Протоколы» и добавьте XRay — это VLESS с маскировкой REALITY, которой не нужен собственный домен, а снаружи трафик выглядит как обычный визит на популярный сайт. Порт должен быть свободен сразу для TCP и для UDP: если 443/UDP уже занят под AmneziaWG, XRay на этот же порт не встанет. По наблюдениям разработчиков, летом 2026-го серверы на VLESS страдали заметно меньше серверов на AmneziaWG.
4. Переустановите AmneziaWG на версию 3.1 и выпустите новые ключи, если хотите остаться именно на этом протоколе. Не оставляйте параметры маскировки по умолчанию — они одинаковы у всех, кто ставил контейнер без изменений, и потому легко узнаваемы.
5. Отключите посторонние профили VPN и проверьте раздельное туннелирование. Если тоннель показывает «подключено», а сайты всё равно молчат, порядок диагностики такой же, как для любого другого клиента — смотрите статью VPN подключён, но интернет не работает.

Когда разумнее перейти на готовую подписку

Свой сервер на Amnezia отлично работает, пока требует внимания раз в полгода. В 2026 году ритм заметно плотнее: три версии протокола за полтора года, перевыпуск ключей на каждое устройство, сгоревшие адреса, сети с урезанным доступом, которые своими силами не наладить. Стоит задуматься о подписке, если узнаёте себя хотя бы в одном пункте:

• вы администрируете сервер для всей семьи, и каждое обновление превращается в вечер с чужими телефонами
• устройств несколько, включая роутер, и версии протокола у них расходятся
• мобильный интернет в вашем регионе регулярно уходит в режим ограниченного доступа
• адрес VPS вы уже меняли два раза и больше

Разница подписки не в протоколе — VLESS там тот же самый, — а в том, что путей подключения сразу несколько: один перестал открываться — переключили раздел в приложении, а не переустанавливали контейнер на сервере. Почему разделов несколько и чем они отличаются, объясняется в статье про виды подключения. Настройка занимает минут пять, инструкция для телефона — настройка на Android, а на iPhone, Windows и macOS шаги почти те же самые.

Можно и совмещать оба варианта: Amnezia умеет открывать отдельные VLESS-конфиги, но саму подписку с разделами, российским выходом и остатком пакета удобнее держать в Happ или другом клиенте с поддержкой подписок. В нашем сервисе есть пробный доступ на 3 дня и 2 ГБ Premium LTE без привязки карты — можно сначала проверить, проходит ли соединение именно в вашей сети, и только потом решать.

Частые вопросы

Amnezia на роутере перестала работать после обновления телефона — почему?

Скорее всего, на сервере уже стоит AmneziaWG 3.1, а прошивка роутера умеет максимум версию 2.0 — сами разработчики подтверждают, что производители роутеров тройку пока не внедрили. Либо держите на сервере второй контейнер с 2.0 специально для роутера, либо поставьте на него другой протокол.

Можно остаться на AmneziaWG 2.0 и не обновляться?

Технически да — по словам разработчиков, личные серверы на старых версиях у многих продолжают работать без проблем. Но в мобильных сетях версию 2.0 уже научились распознавать, так что рано или поздно придётся либо переходить на тройку, либо добавлять XRay.

Для XRay в Amnezia обязательно нужен свой домен?

Нет. REALITY маскируется под чужой популярный сайт и не требует ни собственного домена, ни сертификата. Нужны только свободный порт и версия приложения с поддержкой XRay.

Поможет ли просто сменить хостера?

Если недоступен конкретный адрес — да, это единственное рабочее решение. Если же сеть работает в режиме ограниченного пропуска адресов — нет: там не проходит вообще ни один адрес за пределами разрешённого перечня, независимо от того, у какого хостера он размещён.