Обновлено
Если свой VPN (впн) на сервере с Amnezia перестал работать, причину находят по очереди: сначала проверяют, жив ли сервер и открывается ли к нему SSH, затем — работает ли другой протокол на том же сервере и работает ли VPN из другой сети. Если SSH из вашей сети не открывается, а из другой открывается, скорее всего, заблокирован IP-адрес сервера или подсеть хостинга, и может помочь новый адрес у хостинга — лучше из другой подсети. Если SSH работает, а VPN нет, чаще всего заблокирован протокол или порт, и может помочь переустановка протокола, другой порт или другой протокол.
Версии и инструкции ниже — по документации Amnezia на 9 октября 2026 года.
Содержание
Как понять, почему свой VPN перестал работать
Диагностика своего VPN — это четыре вопроса, которые задают по порядку, от простого к сложному.
- Жив ли сервер? Откройте панель хостинга: сервер включён, оплачен, не остановлен.
- Открывается ли SSH к серверу из вашей сети? Если да, сервер доступен и его адрес у вашего провайдера, скорее всего, не заблокирован.
- Работает ли другой протокол или другой порт на том же сервере? Если да, заблокирован конкретный протокол или порт.
- Работает ли VPN из другой сети — от другого провайдера или с мобильного интернета другого оператора? Если да, блокировка — на стороне вашего провайдера: по адресу сервера, подсети хостинга или протоколу.
Похожие шаги, но в другом порядке, предлагает статья поддержки Amnezia о неработающем AmneziaWG на своём сервере: сначала исключить ограничения сети, потом проверить доступ к серверу по SSH, потом настройки протокола.
Работает ли сервер: что смотреть в панели хостинга
Первая проверка своего VPN — убедиться, что сервер вообще работает: в панели хостинга он запущен, оплачен и нет уведомлений от хостинга. Статья поддержки Amnezia начинает именно с этого. Если сервер завис, его перезагружают из той же панели — это советует справочник кодов ошибок Amnezia для ошибки 305 «Timeout connecting to server».
Затем попробуйте подключиться к серверу по SSH — это протокол удалённого управления сервером, через который Amnezia его и настраивает. Справочник ошибок Amnezia советует проверять SSH при выключенном VPN, а если не выходит — проверить адрес, порт, логин и пароль и попробовать другой источник интернета. Если SSH не открывается ни из одной сети, проблема на самом сервере или у хостинга, а не в блокировке.
Не заблокирован ли порт VPN
Порт — это номер «двери» на сервере, через которую идёт VPN-соединение; при блокировке порта сервер доступен, но трафик на этот номер провайдер не пропускает.
AmneziaWG по умолчанию ставится на случайный порт. В инструкции по установке своего сервера Amnezia объясняет, что некоторые провайдеры блокируют UDP-трафик на высоких портах, и советует выбрать порт не выше 9999, например 585 или 1234. Перед установкой проверьте, что этот порт не занят другой программой на сервере.
Если у хостинга есть файрвол в панели управления, порт VPN должен быть открыт и там — об этом напоминает справочник ошибок Amnezia (ошибка 201).
Для протокола XRay документация Amnezia советует оставлять порт 443 и менять его, только если он занят. Порт для XRay должен быть свободен и по TCP, и по UDP: например, его нельзя поставить на 443, если там уже работает AmneziaWG.
Насколько хорошо работает: смена порта помогает, когда провайдер режет именно порт. Если заблокирован протокол или адрес сервера, другой порт ничего не изменит.
Не заблокирован ли протокол: как проверить и что делать
Блокировка протокола — это ситуация, когда провайдер узнаёт VPN по характерному виду пакетов и обрывает соединение, хотя сервер и его адрес доступны. Главный признак: SSH к серверу открывается, а VPN не подключается или подключается, но сайты не грузятся.
Статья поддержки Amnezia прямо делает этот вывод: если SSH и управление пользователями в приложении работают, вероятная причина — блокировка одного или нескольких параметров AmneziaWG. Проверить это можно вторым протоколом на том же сервере: если XRay работает, а AmneziaWG нет, блокируют именно AmneziaWG.
Что делать, если не работает AmneziaWG:
- Переустановить AmneziaWG на версию 3.1. AmneziaWG — это вариант WireGuard с маскировкой трафика. Чем он отличается от VLESS с Reality — в разборе «VLESS, Reality и AmneziaWG: что это и чем отличаются». Документация Amnezia называет версии 1.5 и 2.0 уязвимыми к блокировке и рекомендует переустановить протокол через приложение AmneziaVPN 5.0.2.1 или новее (на 9 октября 2026 года это предварительная версия, см. ниже): в настройках сервера на вкладке «Протоколы» удалить AmneziaWG и установить заново, указав порт ниже 9999.
- Сменить сигнатуру (параметр I1). Если провайдер блокирует заданную по умолчанию сигнатуру, статья поддержки Amnezia предлагает заменить значение I1 в настройках подключения на своём устройстве и попробовать снова. Если поменять I1 в настройках сервера, приложение переустановит протокол, и пользователей придётся создавать заново. Как подобрать своё значение, описано в инструкции по поиску сигнатуры.
- Поставить XRay. XRay в Amnezia работает по TCP и маскирует соединение под обращение к настоящему сайту — так это описано на странице XRay в документации Amnezia. Протокол ставится на тот же сервер через вкладку «Протоколы» в настройках сервера — для этого нужно подключение с полным доступом, а не гостевой ключ.
Важное последствие переустановки: удаление AmneziaWG удаляет всех его пользователей. По документации Amnezia, после этого пользователей нужно создать заново и раздать новые ключи или файлы настроек.
Чистый WireGuard на своём сервере вряд ли подойдёт как запасной вариант: сам проект WireGuard пишет, что не занимается маскировкой трафика. О различиях протоколов — в статье «Протоколы VPN».
Насколько хорошо работает: что AmneziaWG 3.1 лучше обходит новые блокировки, на 9 октября 2026 года — заявление разработчика, независимых замеров мы не нашли. XRay документация Amnezia называет устойчивым к блокировкам, но, по разбору «Теплицы социальных технологий» от 30 сентября 2026 года, с ноября 2025-го протокол VLESS блокировали несколькими волнами. Гарантированно работающего протокола нет.
Не заблокирован ли IP-адрес сервера или подсеть хостинга
Блокировка IP-адреса — это когда провайдер не пропускает никакой трафик к адресу вашего сервера, независимо от протокола и порта. Главный признак: из вашей сети не открывается даже SSH, а из другой сети открывается.
Статья поддержки Amnezia формулирует так: если сервер недоступен по SSH и управление пользователями не открывается, скорее всего, адрес сервера заблокирован мобильным оператором или провайдером. Решения два: попросить хостинг сменить IP-адрес или перейти на сервер другого хостинга.
Блокировать могут не один адрес, а подсеть хостинга целиком, и тогда сервер страдает «за компанию» с соседями. «Теплица социальных технологий» 30 сентября 2026 года писала, что с августа 2026-го блокировки перешли на целые подсети хостингов. Поэтому при смене адреса она советует просить у хостинга IP из другой подсети (диапазона /24), а не соседний адрес.
Смена IP — услуга хостинга, и условия у хостингов разные: она может быть платной или недоступной. Это стоит проверить до аренды — см. «Какой VPS выбрать для VPN». После смены адреса старые ключи указывают на старый IP, поэтому подключения нужно обновить.
Работающий SSH не всегда значит, что с адресом всё в порядке. С июня 2025 года на GitHub описана «заморозка» соединений с серверами в подсетях зарубежных хостингов: TCP-соединение устанавливается, но после примерно 15–20 КБ данные от сервера перестают идти, а SSH под это ограничение, по наблюдениям автора, не попадает. Это наблюдения исследователя и сообщения пользователей, а не официальные данные.
Признаки и причины: таблица
Таблица собирает типичные признаки поломки своего VPN; вероятная причина — самая частая, но не единственная.
Свой VPN не работает: признак, причина, что сделать
| Признак | Вероятная причина | Что сделать |
|---|---|---|
| SSH не открывается ни из одной сети | Сервер выключен, завис или не оплачен; закрыт или изменён порт SSH | Проверить статус и оплату в панели хостинга, перезагрузить сервер, сверить адрес, порт и логин SSH |
| SSH не открывается из вашей сети, а из другой работает | Заблокирован IP-адрес сервера или подсеть хостинга | Попросить у хостинга IP из другой подсети или сменить хостинг |
| SSH работает, AmneziaWG не подключается, XRay работает | Заблокирован протокол AmneziaWG или его параметры | Переустановить AmneziaWG 3.1 через AmneziaVPN 5.0.2.1+, сменить сигнатуру I1 или перейти на XRay |
| SSH работает, не работает ни один протокол | Возможно, порт закрыт файрволом, заблокирован провайдером или ограничены соединения к подсети хостинга | Проверить файрвол в панели хостинга; переустановить AmneziaWG на свободный порт ниже 9999 (пользователи удалятся); затем сменить IP |
| VPN подключается, но сайты не грузятся | Возможно, заблокирован протокол или (для XRay и других TCP-протоколов) соединение «замораживается» после первых килобайт | Попробовать другой протокол, затем другую сеть и смену IP |
| Работает по Wi-Fi, не работает на мобильном | Белые списки у оператора или блокировка адреса сервера мобильным оператором | Проверить мобильный интернет без VPN на nperf.com: если ограничения есть — пользоваться Wi-Fi или проводным интернетом, смена протокола не поможет; если нет — проверить по шагам выше |
| Не работает только на одном устройстве | Старая версия приложения, старый ключ или конфиг | Обновить приложение, получить новый ключ |
Почему VPN работает только по Wi-Fi, а на мобильном интернете нет
Если свой VPN работает по Wi-Fi, но не работает на мобильном интернете, чаще всего дело в белых списках, а не в сервере. Белые списки — режим ограничения мобильного интернета, при котором открываются только сайты и приложения из разрешённого перечня.
По данным компании Vigo, которые 5 августа 2026 года привёл «Коммерсантъ», в июле в Центральной России без ограничений проходили в среднем лишь 30,5% сессий мобильного интернета.
В режиме белых списков зарубежный VPN-сервер недоступен, каким бы протоколом он ни пользовался, — так это объясняет «Теплица социальных технологий». Ни смена порта, ни смена протокола, ни новый IP тут не помогут.
Как проверить: выключите VPN и запустите тест скорости на nperf.com до зарубежного сервера, как советует статья поддержки Amnezia. Если сайт не открывается или скорость — несколько килобит в секунду, вероятны ограничения.
Что делать вместо: подключаться по Wi-Fi или проводному интернету — статья поддержки Amnezia называет подключение по Wi-Fi к проводному интернету самым надёжным вариантом. Где и как сейчас ограничен интернет, мы собираем в сводке «Не работает VPN сегодня?».
Когда проблема не на сервере: клиент, ключ, конфиг
Если VPN не работает на одном устройстве, а на другом с тем же сервером работает, причина обычно в клиенте или ключе.
- Старая версия приложения. По документации Amnezia, гостевые подключения AmneziaWG 3.1 не работают в версиях AmneziaVPN ниже 5.0.1.5 — под именем подключения появляется надпись «Not installed». Для установки AmneziaWG 3.1 на сервер документация требует версию 5.0.2.1 или новее. На 18 октября 2026 года на странице релизов в GitHub версия 5.0.2.1 по-прежнему помечена как предварительная (pre-release), а последней стабильной (Latest) указана 5.0.3.0 от 18 сентября 2026 года — она подходит для установки AmneziaWG 3.1.
- Старый ключ после переустановки. После переустановки протокола все прежние пользователи удаляются, и старые ключи перестают работать. Нужен новый ключ или файл настроек.
- В ключе нет нужного протокола. По документации Amnezia, если в списке протоколов в приложении нет нужного, вам выдали конфигурацию только для подключения. Попросите у владельца сервера ключ с нужным протоколом.
Когда VPN заработал, проверьте, что трафик идёт через сервер, — по шагам из статьи «Проверка VPN». Как поднять сервер с нуля — в обзоре «Как сделать свой VPN».
Короткие ответы
Почему Amnezia VPN не подключается к своему серверу?
Чаще всего Amnezia VPN не подключается к своему серверу из-за блокировки протокола AmneziaWG, порта или IP-адреса сервера. Если SSH к серверу из вашей сети открывается, вероятнее блокировка протокола или порта; если не открывается из вашей сети, но открывается из другой — блокировка адреса.
Что делать, если AmneziaWG не работает, а сервер доступен?
Если сервер доступен по SSH, а AmneziaWG не работает, документация Amnezia советует переустановить протокол через AmneziaVPN 5.0.2.1 или новее (на 9 октября 2026 года — предварительная версия), чтобы получить AmneziaWG 3.1, и выбрать порт ниже 9999. Если не помогло, можно сменить сигнатуру I1 или поставить на тот же сервер XRay.
Как понять, что заблокирован IP-адрес моего VPN-сервера?
IP-адрес VPN-сервера, скорее всего, заблокирован, если из вашей сети к серверу не открывается даже SSH, а из другой сети открывается. В этом случае нужно попросить у хостинга новый IP, желательно из другой подсети, или перейти к другому хостингу.
Почему свой VPN работает по Wi-Fi, но не работает на мобильном интернете?
Свой VPN не работает на мобильном интернете, а по Wi-Fi работает, чаще всего из-за белых списков у оператора: в этом режиме зарубежный сервер недоступен при любом протоколе. Поможет только другая сеть — Wi-Fi, проводной интернет или иногда другой оператор.
Нужно ли заново раздавать ключи после переустановки протокола в Amnezia?
Да, после переустановки протокола в Amnezia все прежние пользователи удаляются, и им нужно выдать новые ключи или файлы настроек.
Источники
Все страницы проверены 9 октября 2026 года.
- Amnezia: Self-Hosted Connection via the AmneziaWG Protocol Does Not Work — порядок диагностики, белые списки, SSH, переустановка, сигнатура I1.
- Amnezia: Error Codes — ошибки 201, 302, 305 и что с ними делать.
- Amnezia: Using the AmneziaWG Protocol on Self-hosted Servers — AmneziaWG 3.1, версии 1.5 и 2.0, переустановка, новые ключи.
- Amnezia: Set Up a Self-Hosted VPN — случайный порт по умолчанию, совет выбрать порт до 9999.
- Amnezia: Installing and Configuring Protocols — список протоколов, порт XRay.
- Amnezia: Changing the VPN Protocol — смена протокола, конфигурация только для подключения.
- Amnezia: XRay — XRay (REALITY) работает по TCP, маскировка под настоящий сайт.
- Amnezia: Finding a Signature for AmneziaWG — как подобрать сигнатуру.
- Amnezia: AmneziaWG 3.1 is here — заявления разработчика об изменениях в 3.1.
- amnezia-vpn/amnezia-client и страница релизов — список протоколов, версии 5.0.1.5 и 5.0.2.1.
- WireGuard: Known Limitations — нет поддержки TCP, нет маскировки.
- Теплица социальных технологий: «Изучаем очередную атаку на VPN на примере VLESS», 30.09.2026 — волны блокировок, подсети хостингов, белые списки; часть данных — сообщения пользователей.
- net4people/bbs #490: «Censor has a new method of blocking» (Россия), открыт 27.06.2025 — «заморозка» соединений после 15–20 КБ; наблюдения автора и пользователей.
- «Коммерсантъ»: «Бань-ка по белому», 05.08.2026 — доля мобильных сессий под белыми списками в июле 2026 года по данным Vigo.