Как настроить AmneziaWG на телефоне и компьютере в 2026 году

На мобильном интернете обычный WireGuard часто не может даже начать рукопожатие, а AmneziaWG с теми же ключами подключается. Разница в маскировке: AmneziaWG меняет вид пакетов так, чтобы система фильтрации не узнала в них WireGuard. Настройка начинается с телефона — установка клиента, импорт конфигурации и проверка на 4G, — а затем то же самое повторяется на компьютере.

Что понадобится для настройки AmneziaWG

Для работы нужны три вещи:

• конфигурация — файл с расширением .conf, QR-код или ключ от вашего сервера или VPN-сервиса;
• клиент — приложение AmneziaWG или AmneziaVPN для вашей платформы;
• сеть, где проходит UDP — AmneziaWG, как и WireGuard, работает поверх UDP.

Конфигурация AmneziaWG похожа на обычную конфигурацию WireGuard: в ней есть приватный ключ, адрес в туннеле, DNS, публичный ключ сервера и его адрес. Отличие — дополнительные параметры маскировки: Jc, Jmin и Jmax задают мусорные пакеты перед рукопожатием, S1 и S2 добавляют случайные данные к служебным сообщениям, а H1–H4 меняют заголовки, по которым WireGuard обычно узнают. Эти значения должны совпадать с настройками сервера, поэтому менять их вручную нельзя.

Если параметры маскировки нулевые, AmneziaWG ведёт себя как обычный WireGuard. Поэтому в приложение AmneziaWG можно импортировать и стандартный конфиг WireGuard, а вот обратное не работает.

Относитесь к файлу конфигурации как к паролю. В нём лежит приватный ключ, и любой, у кого есть копия, может подключиться от вашего имени. Не пересылайте конфиг в общие чаты, не выкладывайте скриншоты QR-кода и удаляйте файл из загрузок после импорта.

Где взять конфигурацию: свой сервер или готовый ключ

Свой сервер. Клиент AmneziaVPN умеет сам развернуть VPN на арендованном сервере: достаточно указать IP-адрес, логин и пароль SSH. Программа установит нужные компоненты и выдаст конфигурацию. Этот вариант называется Amnezia Self-hosted и бесплатен — платить нужно только за аренду сервера. Плюс в контроле: вы сами решаете, сколько устройств подключить. Минус в том, что при блокировке адреса сервера переносить его придётся самостоятельно.

Готовый ключ от сервиса. Конфигурации AmneziaWG выдают несколько сервисов:

• Amnezia Premium — протоколы AmneziaWG и VLESS Reality, до 7 устройств;
• Fiery VPN — после оплаты выдаёт конфиг и QR-код, в тарифе есть WireGuard, AmneziaWG и VLESS, до 2 устройств;
• HideMy.name — ручная настройка WireGuard и AmneziaWG;
• Windscribe — AmneziaWG встроен прямо в приложение и включается переключателем обхода цензуры.

Учтите, что ключ Amnezia Free работает только в приложении AmneziaVPN, а в AmneziaWG его импортировать не получится. Кроме того, через Amnezia Free идут только определённые общественно значимые сайты, а остальные открываются напрямую.

Приложения AmneziaWG для телефона и компьютера

Есть два типа клиентов. AmneziaWG — лёгкое приложение только для этого протокола, по устройству похожее на официальный клиент WireGuard. Оно есть для Android в Google Play и для iPhone, iPad и Mac в App Store, включая российский.

AmneziaVPN — полноценный клиент проекта Amnezia для Windows, macOS, Linux, Android и iOS. Он поддерживает AmneziaWG, WireGuard, OpenVPN, XRay с VLESS Reality и другие протоколы, умеет разворачивать собственный сервер. Важная оговорка: по документации Amnezia, приложение AmneziaVPN скрыто из российского App Store по требованию Роскомнадзора. Для подключения к Amnezia Premium на iPhone проект предлагает альтернативное приложение DefaultVPN.

В российском App Store встречаются клоны с похожими названиями от других разработчиков, например «Amnezia VPN - супер впн 2026». Перед установкой стоит сверить разработчика с указанным на официальном сайте Amnezia.

Какой клиент выбрать, зависит от задачи. Если у вас готовый файл от сервиса и нужен только он, удобнее AmneziaWG: меньше настроек, быстрее запуск, понятная статистика рукопожатий. Если вы держите свой сервер, хотите переключаться между протоколами или раздавать конфигурации близким, нужен AmneziaVPN. Конфигурацию AmneziaWG поддерживают и некоторые универсальные клиенты, например INCY, но для первого знакомства с протоколом проще начать с родных приложений.

Настройка на Android: пошагово

1. Установите AmneziaWG из Google Play или APK с официального сайта Amnezia.
2. Перенесите на телефон файл конфигурации или откройте QR-код на другом экране.
3. В приложении нажмите кнопку добавления туннеля.
4. Выберите импорт из файла и укажите .conf либо сканирование QR-кода.
5. Задайте понятное имя туннеля, например по стране или сервису.
6. Включите туннель и разрешите системный запрос на создание VPN-подключения.
7. Откройте сведения о туннеле и убедитесь, что время последнего рукопожатия обновляется, а счётчик полученных данных растёт.

Для автоматического подключения откройте системные настройки сети, раздел VPN, нажмите на шестерёнку рядом с AmneziaWG и включите постоянную VPN. Там же есть опция блокировки соединений без VPN — с ней телефон не пустит трафик напрямую, если туннель упал.

Как и в WireGuard, в редакторе туннеля обычно можно исключить отдельные приложения. Это полезно для банковских приложений, которые не любят зарубежные адреса.

Настройка на iPhone

На iPhone установите AmneziaWG из App Store, предварительно сверив разработчика. Дальше порядок такой.

Файл конфигурации проще всего передать через «Файлы», AirDrop или отправить себе в мессенджер, а затем открыть меню «Поделиться» и выбрать AmneziaWG. Второй способ — в самом приложении нажать добавление туннеля и выбрать создание из файла или из QR-кода. После импорта iOS попросит разрешить добавление конфигурации VPN — подтвердите кодом или Face ID.

Подключение включается переключателем в приложении или в разделе VPN системных настроек. В параметрах туннеля есть подключение по запросу: можно указать, чтобы туннель поднимался автоматически на мобильной сети, на любом Wi-Fi или только на определённых сетях.

Если вы пользуетесь Amnezia Premium, на iPhone вместо AmneziaVPN понадобится DefaultVPN или AmneziaWG с конфигурацией, которую выдаёт сервис.

После перезагрузки iPhone туннель без подключения по запросу сам не поднимается — это нормальное поведение iOS. Если VPN нужен постоянно, правила подключения по запросу избавляют от необходимости каждый раз открывать приложение.

Настройка на Windows и macOS

На Windows основной вариант — клиент AmneziaVPN с официального сайта Amnezia; у сайта есть зеркало на случай недоступности. После установки выберите добавление подключения, затем импорт из файла конфигурации или вставку ключа. Если у вас свой сервер, на компьютере можно сразу подключиться к нему по SSH и получить отдельную конфигурацию для этого устройства.

На macOS есть два пути: приложение AmneziaWG из App Store, которое работает так же, как на iPhone, или AmneziaVPN с сайта. Для Linux подходит AmneziaVPN.

Автозапуск и автоподключение на компьютере включаются в настройках клиента. На ноутбуке, который часто переходит между сетями, это избавляет от ручного переподключения.

Таблица: платформы, приложения и способы импорта

Проверка подключения на мобильном интернете и Wi-Fi

Сначала проверьте сам туннель. В сведениях о подключении должно обновляться время последнего рукопожатия и расти счётчик полученных данных. Если рукопожатия нет, туннель только выглядит включённым.

Затем откройте любой сервис определения IP-адреса: он должен показать страну сервера. После этого откройте сайт, который без VPN не работает.

Полезно проверить и DNS. Если в конфигурации нет строки DNS или система подставляет свой сервер, запросы к сайтам могут уходить к DNS оператора в обход туннеля. Специальные сервисы проверки утечек DNS показывают, чьи серверы обрабатывают запросы: в норме это должны быть серверы из конфигурации, а не оператора связи.

Проверку стоит сделать дважды: с выключенным Wi-Fi на мобильном интернете и на домашнем Wi-Fi. Мобильные сети строже относятся к UDP и чаще блокируют VPN-протоколы, поэтому конфигурация, которая работает дома, на 4G может не подключиться. Если в регионе бывают белые списки, учтите, что в этом режиме зарубежный сервер недоступен при любом протоколе. Для таких случаев у Amnezia Premium есть отдельная локация «Гренландия», а со своим сервером за рубежом решения нет.

AmneziaWG при раздаче интернета с телефона

Частая ситуация: телефон раздаёт интернет на ноутбук, на телефоне включён AmneziaWG, а на ноутбуке заблокированные сайты всё равно не открываются. Причина в том, что на Android и iPhone трафик устройств, подключённых к точке доступа, как правило, идёт мимо VPN телефона.

Решение — установить AmneziaWG или AmneziaVPN на сам ноутбук и подключаться с него, используя телефон просто как модем. Для ноутбука лучше сделать отдельную конфигурацию, чтобы он не конфликтовал с телефоном.

Ещё одна деталь: VPN не скрывает от оператора факт раздачи. На тарифах, где раздача ограничена или платная, оператор по-прежнему может её заметить.

Если устройств много — ноутбук, планшет, ТВ, приставка, — удобнее поднять AmneziaWG на роутере. Ручную настройку AmneziaWG поддерживают роутеры Keenetic, пакеты для этого протокола есть и для OpenWrt. Amnezia Premium, например, считает роутер Keenetic или OpenWrt одним подключением, сколько бы устройств за ним ни было. Через роутер весь трафик домашней сети идёт в туннель без настройки каждого устройства.

Частые ошибки настройки

• Импорт конфига AmneziaWG в обычный WireGuard. Официальный клиент WireGuard не понимает параметров маскировки и отклоняет такой файл или не устанавливает соединение.
• Ручная правка параметров Jc, S1, H1 и других. Они должны совпадать с сервером; любое изменение ломает рукопожатие.
• Одна конфигурация на несколько устройств одновременно. Устройства выбивают друг друга, и соединение постоянно рвётся.
• Ключ Amnezia Free в приложении AmneziaWG. Он работает только в AmneziaVPN.
• Клон из магазина вместо официального приложения. Подключать к нему конфигурацию с ключами небезопасно.
• Слишком большой MTU на мобильной сети. Страницы открываются частично или зависают; помогает значение 1280.

Что делать, если AmneziaWG не подключается

Начните с вопроса, есть ли рукопожатие. Если его нет, сервер недоступен: адрес мог попасть в блокировку, сеть могла ограничить UDP, или параметры маскировки не совпадают с сервером. Попробуйте другую сеть — например, Wi-Fi вместо 4G. Если на Wi-Fi работает, а на мобильной сети нет, ограничение на стороне оператора.

Если рукопожатие есть, а сайты не открываются, проверьте строку DNS в конфигурации, уменьшите MTU до 1280 и убедитесь, что в AllowedIPs указан весь трафик, а не отдельные адреса. Помогает и выставление автоматической даты и времени на устройстве.

При своём сервере стоит обновить AmneziaVPN и переустановить протокол на сервере через клиент: новые версии меняют подходы к маскировке. Если AmneziaWG на вашей мобильной сети не проходит совсем, тот же клиент позволяет добавить на сервер XRay с VLESS Reality — этот протокол работает поверх TCP и выглядит как обычный HTTPS. У сервисов в такой ситуации обычно помогает смена локации или протокола в личном кабинете.