Amnezia VPN CLI: настройка и использование из командной строки

Что такое Amnezia VPN и зачем нужен CLI

Amnezia VPN — это open-source проект, запущенный в 2020 году на хакатоне Demhack от Роскомсвободы. За несколько лет он превратился из простого инструмента для настройки сервера в полноценную экосистему: клиентские приложения для всех основных платформ, собственный протокол AmneziaWG и гибкая модель развертывания. Юридически проект зарегистрирован в Румынии, что важно для политики no-logs — в этой стране нет требований к VPN-провайдерам хранить логи пользователей.

Основная аудитория Amnezia — пользователи из стран с жёсткой интернет-цензурой: Россия, Иран, Мьянма, Турция, Вьетнам, Индия, Пакистан, Куба, Бразилия. Поэтому упор сделан не на скорость или стриминг, а на обход блокировок, включая агрессивный DPI (deep packet inspection).

CLI (command-line interface) — это способ управления Amnezia без графического интерфейса. Он особенно полезен для администраторов, которые хотят автоматизировать развертывание, для работы на серверах без GUI, а также для интеграции в скрипты. Хотя официальный CLI-инструмент Amnezia не так широко известен, как графические приложения, он предоставляет те же возможности: установку серверной части, управление протоколами, подключение и мониторинг.

Установка Amnezia VPN CLI

Установка Amnezia VPN CLI зависит от операционной системы. Для Linux最常见的 способ — скачать AppImage с GitHub releases или использовать пакетный менеджер. Например, для Debian/Ubuntu можно добавить репозиторий и установить через apt. Для macOS доступен Homebrew, а для Windows — установщик .exe или сборка через WSL.

После установки CLI доступен в терминале как команда amnezia. Первый запуск предложит инициализировать конфигурацию: указать путь к файлу настроек или создать новый профиль. CLI поддерживает те же функции, что и GUI: подключение к существующему серверу, развертывание нового на VPS, импорт/экспорт конфигураций.

Важно: для работы CLI требуется, чтобы на устройстве были установлены необходимые сетевые утилиты (например, wireguard-tools для протокола WireGuard). В большинстве дистрибутивов они устанавливаются автоматически как зависимости.

Основные команды Amnezia CLI

CLI Amnezia предоставляет набор команд для управления VPN-соединением. Вот основные из них:

• amnezia init — инициализация конфигурации, создание профиля.
• amnezia connect — подключение к серверу с указанным конфигурационным файлом.
• amnezia disconnect — разрыв текущего соединения.
• amnezia status — отображение статуса соединения, IP-адреса, используемого протокола.
• amnezia list — список доступных конфигураций и серверов.
• amnezia import — импорт конфигурации из файла или URL.
• amnezia export — экспорт текущей конфигурации для передачи на другое устройство.
• amnezia add-protocol — добавление нового протокола к существующему серверу.
• amnezia remove-protocol — удаление протокола.

Команды поддерживают флаги для неинтерактивного режима, например --yes для автоматического подтверждения. Это удобно для скриптов и автоматизации.

Настройка self-hosted VPN через CLI

Одним из главных преимуществ Amnezia является возможность развернуть собственный VPN-сервер на VPS. Через CLI это делается так:

1. Арендуйте VPS у провайдера в нейтральной юрисдикции (например, Hetzner, DigitalOcean, VDSINA). Минимальная конфигурация — 1 ядро CPU и 2 ГБ RAM, операционная система Ubuntu 24.04 или Debian 12.
2. Получите IP-адрес и root-пароль от сервера.
3. Выполните команду amnezia server deploy --host --user root --password <пароль>. CLI подключится по SSH, установит все необходимые компоненты (Docker, Amnezia-server) и настроит протоколы.
4. После завершения CLI сгенерирует конфигурационный файл и предложит подключиться.

Этот процесс полностью автоматизирован и занимает 5–10 минут. Важно: установка требует root-доступа. Если вы используете пользователя с sudo, могут возникнуть ошибки (например, код 203 при установке Docker). Рекомендуется использовать root или настроить sudo без пароля.

После установки вы можете управлять сервером через CLI: добавлять протоколы, менять порты, обновлять серверную часть.

Протоколы, поддерживаемые Amnezia CLI

Amnezia CLI поддерживает широкий спектр протоколов, что делает его универсальным инструментом для обхода блокировок:

• AmneziaWG — фирменный протокол, форк WireGuard с маскировкой handshake. Рекомендуется для большинства сценариев в России.
• WireGuard — классический протокол, быстрый, но легко обнаруживаемый DPI.
• OpenVPN — старый, но надёжный протокол, поддерживается многими роутерами.
• XRay (VLESS, VMess, Reality) — современные протоколы с имитацией TLS-трафика.
• Shadowsocks — лёгкий протокол для обхода цензуры.
• Cloak — плагин для маскировки трафика под обычные HTTPS-запросы.
• IKEv2 — протокол на базе IPsec, часто используется на мобильных устройствах.

Выбор протокола зависит от конкретной сети. Например, AmneziaWG хорошо работает на проводном интернете, но на мобильном может блокироваться чаще. В таких случаях стоит использовать XRay Reality или Shadowsocks+Cloak.

CLI позволяет добавлять несколько протоколов на один сервер и переключаться между ними без переустановки.

Безопасность и приватность

Amnezia уделяет большое внимание безопасности. Все компоненты имеют открытый исходный код, что позволяет независимым экспертам проверять их. Проект прошёл аудит от 7ASecurity в 2022, 2024 и 2025 годах — результаты публичны.

Технические особенности:

• Шифрование ChaCha20 — современный алгоритм, обеспечивающий высокую производительность.
• Kill switch — блокирует интернет-трафик, если VPN-соединение прерывается, предотвращая утечки.
• Защита от DNS-утечек — все DNS-запросы направляются через VPN-туннель.
• RAM-only серверы — после перезагрузки сервера все данные стираются, что исключает хранение логов.

Важно понимать: даже с такими мерами, ни один VPN не даёт 100% анонимности. Amnezia не является анонимайзером, а лишь инструментом для обхода блокировок и защиты трафика от перехвата.

Ограничения и проблемы Amnezia CLI

Несмотря на все преимущества, у Amnezia CLI есть ограничения, о которых стоит знать:

• Сложность для новичков. CLI требует базовых навыков работы с терминалом и понимания сетевых концепций. Для массового пользователя графический интерфейс проще.
• Нестабильность бесплатных серверов. Если вы используете Amnezia Free (общие серверы), скорость и доступность могут сильно варьироваться, особенно в пиковые часы.
• Блокировки AmneziaWG. ТСПУ периодически адаптируется и начинает блокировать протокол. По данным сообщества, в июне-июле 2025 года около 10% пользователей в России столкнулись с блокировкой. На мобильном интернете блокировки агрессивнее.
• Ограничения на iOS. Из-за политики Apple часть функций (например, раздельное туннелирование приложений) недоступна.
• Техподдержка. Время ответа может составлять от 1 до 6 часов, что критикуется платными пользователями.

Также стоит учитывать, что CLI не поддерживает некоторые функции графической версии, например, визуальный мастер настройки. Однако все основные операции доступны.

Сравнение CLI с графическим интерфейсом

Выбор между CLI и GUI зависит от ваших задач и уровня подготовки.

CLI подходит для:

• Администраторов, управляющих несколькими серверами.
• Автоматизации процессов (скрипты, cron-задачи).
• Работы на серверах без графической оболочки.
• Пользователей, предпочитающих минимализм и контроль.

GUI подходит для:

• Обычных пользователей, которые хотят быстро подключиться.
• Настройки раздельного туннелирования приложений (на десктопе).
• Визуального мониторинга состояния соединения.

CLI обычно потребляет меньше ресурсов и работает быстрее, так как не тратит ресурсы на отрисовку интерфейса. Однако GUI предоставляет более наглядную обратную связь и удобен для новичков.

Многие пользователи комбинируют оба подхода: используют CLI для настройки сервера, а GUI — для повседневного подключения на компьютере или телефоне.

Практические примеры использования CLI

Рассмотрим несколько типичных сценариев использования Amnezia CLI.

Сценарий 1: Быстрое подключение к существующему серверу. Если у вас есть конфигурационный файл от провайдера или собственного сервера, выполните:

amnezia import /path/to/config.ovpn
amnezia connect /path/to/config.ovpn

Сценарий 2: Автоматическое переключение протоколов. Вы можете написать скрипт, который проверяет доступность сервера и при неудаче переключается на другой протокол:

if amnezia status | grep -q "Connected"; then
    echo "VPN работает"
else
    amnezia connect /path/to/backup.conf
fi

Сценарий 3: Развертывание сервера для семьи. Арендуйте VPS, выполните amnezia server deploy, затем экспортируйте конфигурацию и отправьте её членам семьи. Они смогут импортировать её в свои клиенты (GUI или CLI) и пользоваться VPN.

Сценарий 4: Мониторинг соединения. Используйте amnezia status в cron-задаче для проверки работоспособности и отправки уведомлений при сбоях.

Будущее Amnezia и альтернативы

Amnezia продолжает активно развиваться. В мае 2025 года вышел AmneziaWG 2.0, который имитирует трафик конкретных приложений (игр, мессенджеров), что усложняет обнаружение DPI. Разработчики регулярно выпускают обновления в ответ на действия ТСПУ.

Однако у Amnezia есть конкуренты в нише self-hosted VPN:

• VLESS+Reality — протокол, имитирующий TLS-handshake чужого сайта. Часто используется в связке с XRay.
• Shadowsocks+Cloak — комбинация для самых жёстких сетей.
• WireGuard — классический протокол, но без маскировки.

Выбор зависит от ваших потребностей. Если вам нужен один клиент для всех устройств семьи с возможностью self-host — Amnezia отличный вариант. Если вы хотите максимальную гибкость в настройке протоколов — можно использовать связку XRay + V2Ray.

В любом случае, важно следить за обновлениями и адаптироваться к меняющимся условиям блокировок.

Вопросы и ответы