Несколько лет назад я перестал полагаться на сторонние VPN. Дело не в паранойе, а в банальной причине: бесплатный сервис существует за счёт ваших данных, платный — за счёт вашего доверия, и оба перестают работать, когда их блокируют. А блокировки сейчас идут волнами, особенно перед выходными.
Свой сервер звучит как «нужно быть системным администратором». Это не так. У меня на одном таком работают жена и пара приятелей, мы подняли его за вечер пару лет назад, и с тех пор я к нему практически не прикасаюсь. Далее — как развернуть собственный VPN на недорогом VPS, а также о подводных камнях, которые обычно обходят молчанием.
Что установим и почему именно это
Будем ставить AmneziaWG 2.0 — актуальную версию, которую значительно улучшили именно в плане маскировки. Если упрощённо: это WireGuard, быстрый и лёгкий протокол, но обученный скрываться. Обычный WireGuard и OpenVPN сейчас умеют распознавать по характерному шаблону трафика и обрезать, даже если сервер у вас личный. AmneziaWG маскирует этот шаблон — в этом и заключается его задача, обход блокировок на основе DPI. За маскировку не приходится платить снижением скорости: всё работает на уровне ядра Linux, железо её почти не замечает.
Вручную настраивать никакой протокол не придётся: под капотом не самоделка, а именно то, что внутри официального приложения Amnezia, просто на вашем собственном сервере.
Что потребуется
Недорогой VPS за пару долларов в месяц, телефон для QR-кода и немного свободного времени. Знать Linux совершенно не обязательно — всё сводится к «запустите одну команду, ответьте на пару вопросов, получите QR-код». Сама установка занимает около пяти минут. Если вы берёте VPS впервые, на регистрацию и оплату уйдёт ещё немного времени, но это разово. Звучит слишком просто? Так оно и есть. Сложным это кажется со стороны, пока не попробуешь сам.
Где брать сервер и о чём умалчивают
Вот тут начинается то, о чём редко предупреждают.
Hetzner — быстрый, дешёвый, удобный. Но его адреса давно у всех на заметке, и трафик до них часто режут. freakhosting сейчас работает хорошо, но и там подсети разные, и через месяц ситуация может измениться. Поэтому я не дам «лучший хостинг навсегда» — такого не бывает, обстановка меняется быстрее, чем пишутся статьи.
Правильный вывод другой: берите дешёвый, а если не повезло с подсетью — меняйте. И вот тут скрыта самая удобная особенность. Переустановка с нуля занимает минуту: удалил, поднял на другом VPS, раздал новые ссылки. Не нужно сидеть вечером и выяснять, почему именно здесь режет — дешевле и быстрее переехать. Эта мелочь экономит больше нервов, чем любая тонкая настройка.
Как установить
Берёте чистый VPS на Ubuntu или Debian (минимальный тариф подойдёт) и подключаетесь по SSH. Дальше всё делает одна команда — её актуальную строку я держу на странице проекта (ссылки в конце), там же всегда свежая версия. Запускаете, скрипт задаёт пару вопросов (порт, нужен ли IPv6) и дальше работает сам: устанавливает протокол, настраивает фаервол, генерирует сервер и готовых клиентов.
На выходе — QR-код и ссылка. Открываете приложение Amnezia на телефоне, сканируете — готово. Если сервер в процессе установки попросит перезагрузку, это нормально: запускаете команду ещё раз, и она продолжит с того места, где остановилась. Добавить потом друга — снова одна команда: готовая ссылка и QR, отправляете в мессенджер, и всё.
Почему без панели и без Docker
Тут будет немного личного мнения, но проверенного на опыте.
Веб-панель красиво смотрится на скриншотах. Дома она не нужна. Все операции — это одна-две команды, а панель за это требует постоянно работающий процесс: он ест память на дешёвом сервере, где её и так в обрез, и торчит наружу лишним портом. То есть это ещё один способ вас найти и взломать. Если вы не сервис с сотней клиентов, панель тратит ресурсы на удобство, которым вы воспользуетесь пару раз.
Я пошёл от обратного: на сервере работает только VPN, всё лишнее удалено, ресурсы полностью идут в дело. На копеечном VPS это разница между «тормозит» и «летает», на сервере поприличнее — запас на вечерний час пик, когда вся семья одновременно в онлайне.
Про Docker и связки с VLESS спрашивают отдельно. Можно упаковать всё в контейнеры и накатить целую обвязку — это рабочий путь, но другой и заметно тяжелее. Для одной домашней задачи проще взять отдельный VPS за пару долларов, чем разворачивать такую конструкцию.
Где может не взлететь
Чтобы не выглядело рекламой: это не серебряная пуля. Если провайдер совсем агрессивный, из коробки может не заработать с первого раза — придётся поиграть настройками маскировки или сменить хостинг (как раз тот случай, когда минутная переустановка и выручает). Мобильный интернет иногда капризнее домашнего. И да, свой сервер — это пара долларов в месяц, бесплатным он не будет. Но у меня и у тех, кто потом писал в issues, чаще всего зарабатывает с первого раза и дальше работает месяцами без присмотра.
Честно про себя
Я автор этого установщика. Пишу не чтобы продать — он бесплатный и с открытым кодом. Просто сам когда-то продирался через всё это вручную и хочу, чтобы у других ушло меньше времени.
Если что-то не пошло — спрашивайте, помогу разобраться. И встречная просьба: у меня в репозитории есть таблица, какой провайдер или мобильный оператор как себя ведёт и что помогает. Поднимете у себя — напишите, как прошло на вашем интернете. Из таких отчётов она и растёт, и это реально выручает следующих.
Куда смотреть дальше
Сам проект и команда установки: https://github.com/bivlked/amneziawg-installer
Сам проект и команда установки: https://github.com/bivlked/amneziawg-installer
Пошаговый гайд по VPS с картинками: https://github.com/bivlked/amneziawg-installer/blob/main/INSTALL_VPS.md
Пошаговый гайд по VPS с картинками: https://github.com/bivlked/amneziawg-installer/blob/main/INSTALL_VPS.md
Таблица провайдеров и тонкие настройки маскировки: https://github.com/bivlked/amneziawg-installer/blob/main/ADVANCED.md
Таблица провайдеров и тонкие настройки маскировки: https://github.com/bivlked/amneziawg-installer/blob/main/ADVANCED.md
Свой VPN в итоге — это про спокойствие: для себя, для семьи, для пары друзей, без оглядки на чужой прайс и чужие правила. Если до сих пор казалось, что это только для линуксоидов — на деле всё куда проще, чем выглядит.