VPN-Gid

В прошлой статье мы разобрали, как AmneziaWG обманывает DPI с помощью шумовых пакетов, мимикрии под QUIC и шифрования заголовков. Теперь — практика. Будем поднимать сервер. Хорошая новость: вам не нужен мощный VPS. AmneziaWG работает на модуле ядра Linux, а значит, потребляет минимум ресурсов. Хватит самого дешёвого сервера за 2–4 $ в месяц с 1 vCPU и 512 МБ ОЗУ. Если планируете подключать много клиентов или гонять 4K-видео — берите 1 ГБ ОЗУ для комфорта. Что понадобится VPS с Ubuntu 24.04 LTS, Ubuntu 22.04 или Debian 12/13. Поддерживаются и другие версии, но на этих всё проверено. Доступ по SSH с правами root (или sudo). 2 ГБ свободного места на диске — минимум. Лучше 3+. 15–20 минут времени. 💡 Важно: В отличие от Marzban, для AmneziaWG не нужен домен, SSL-сертификат или reverse-proxy. Сервер работает на уровне ядра и общается с клиентами напрямую по UDP. Это одновременно и проще, и безопаснее — меньше поверхности для атаки. Шаг 1. Подготовка сервера ...

В первой статье цикла мы разобрались, почему обычный WireGuard перестал работать в России. DPI-системы распознают его по четырём сигнатурам: фиксированному первому байту, размеру рукопожатия ровно 148 байт, порту 51820 и предсказуемым размерам пакетов. Теперь — главный вопрос: как это исправить? Ответ — AmneziaWG. Это не «ещё один VPN», а глубоко модифицированный форк WireGuard, который сохраняет всю его скорость, но делает трафик неотличимым от обычного интернет-шума. Разбираемся, как именно это работает. Что такое AmneziaWG AmneziaWG — это форк WireGuard-Go , созданный командой Amnezia VPN. Форк означает, что разработчики взяли открытый код WireGuard, сохранили его криптографическое ядро (ChaCha20-Poly1305, Curve25519, Noise Protocol Framework) и добавили сверху слой обфускации . Ключевой принцип: криптография не меняется . AmneziaWG так же безопасен, как WireGuard. Меняется только «внешний вид» трафика — то, что видит DPI-система на стороне провайдера. 💡 Аналогия:...

В 2022 году WireGuard был золотым стандартом VPN. Скорость — в 3 раза быстрее OpenVPN, настройка — 5 минут, код — 4000 строк вместо 70 000. Казалось, что это навсегда. Но с 2024 года в России всё изменилось: WireGuard перестал работать у большинства пользователей. Разбираемся, почему это произошло и что с этим делать. Сначала — цифры Чтобы понять масштаб, вот статистика из открытых источников и наблюдений сообщества: 80–95% подключений по WireGuard блокируются в крупных городах РФ (Москва, СПб, Екатеринбург, Новосибирск). Время до первого разрыва после подключения: от 30 секунд до 10 минут. Точность обнаружения ТСПУ для WireGuard: ~99% на дефолтных настройках. Мобильные операторы (МТС, Мегафон, Билайн, Tele2) блокируют быстрее и жёстче, чем проводные провайдеры. При этом интересно: провайдер не знает, что вы — VPN . Он не видит ваш трафик и не может его расшифровать. Тогда как он понимает, что это WireGuard? Об этом — дальше. Что такое ТСПУ и DPI простыми ...

  Было три часа ночи. Я спал. А в это время на сервере что-то пошло не так — диск заполнился, база данных упала, и Marzban просто перестал отвечать. Утром я открыл панель и увидел пустоту. Ни пользователей, ни статистики, ни конфигураций. Всё, что я настраивал месяцами, исчезло за одну ночь. Эта статья — о том, как сделать так, чтобы такая история никогда не повторилась с вами. 🤔 Почему мы все откладываем это «на потом» Давайте честно. Когда вы настраиваете VPN-сервис, у вас есть сто дел поважнее: добавить нового пользователя, настроить подписку, разобраться с QR-кодом. Мониторинг и бэкапы кажутся скучными. Они не приносят денег. Они не видны клиентам. Зачем тратить на них время? А потом наступает момент, когда вы  очень жалеете , что не потратили. Я видел десятки историй, когда администраторы теряли всё: Пользователи Marzban пропадали после обновления панели База данных повреждалась из-за нехватки места на диске Нода отключалась ночью, а ут...