#amneziavpn — Public Fediverse posts

ч2: Разбор. Как мы закрывали утечку через tun0 в AmneziaVPN

Приложение, которое вы исключили из VPN на Android, может привязать сокет к tun0 , пройти через ваш туннель и узнать адрес сервера. Летом мы взялись закрыть это в AmneziaVPN ( issue #2457 ). Сама проверка в AmneziaWG уместилась в одну строчку цикла, который читает пакеты из tun: if uidfilter.Supported && !device.tun.uidGate.AllowOutboundPacket(elem.packet, device) { continue } Вокруг неё набралось полтысячи строк Go и столько же тестов, мост через JNI и три раунда ревью. В статье — почему ядро пропускает такие пакеты, почему «владелец неизвестен» у нас значит отказ, как одно приложение могло остановить весь туннель и какую ошибку мы нашли уже после ревью в собственном мосту. На телефоне с фильтром до сервера доходит 0 попыток обхода из 6, без него все 6. Но улучшать ещё есть что, и разбор мы пишем для двух целей: чтобы другим клиентам было проще закрыть ту же дыру и чтобы собрать критику. Если увидите у нас слабое место, напишите.

https://habr.com/ru/articles/1089082/

#AmneziaVPN #AmneziaWG #tun0 #SO_BINDTODEVICE #getConnectionOwnerUid #VpnService #JNI #Go #split_tunneling #утечка_IPадреса

ч1: Обзор. Полгода после утечки через tun0. Кто из VPN-клиентов закрыл дыру, а кто закрыл issue

Исключите Termux из VPN на Android-телефоне и выполните в нём одну команду: curl --interface tun0 https://ifconfig.me Лучше перебрать tun0-tun9 Если в ответ пришёл адрес вашего VPN-сервера, значит приложение, которое по вашим же настройкам не должно ходить в туннель, только что сходило через него. Ни root, ни своего кода для этого не нужно. А пароль на локальный прокси, который весной добавили многие клиенты, от этой утечки не спасает. С весны прошло полгода. Мы прошли по трекерам и релизам 28 клиентов и прочитали код тех, кто утечку закрыл. Проверку владельца соединения сделали двое. И у обоих, судя по коду, была одна и та же ошибка. Про исключённое приложение Android отвечает «владелец неизвестен». И именно такие соединения они пропускали. Один клиент исправил это в тот же день, как мы написали ему. Второй пока молчит. Ниже обзор: кто закрыл дыру, кто закрыл issue, и что можно сделать уже сейчас.

https://habr.com/ru/articles/1088980/

#tun0 #vpn #android #split_tunneling #утечка_IPадреса #SO_BINDTODEVICE #amneziavpn #singbox #v2rayng #TeapodStream

Russia escalates VPN blocks following State Duma elections in major censorship crackdown

When you buy through links on our articles, Future and its syndication partners may earn a commission. Credit:…
#EuropeSays #Russia #AlexeyKozlyuk #AmneziaVPN #circumvention #digitalprivacy #GettyImages #IPblocking #networkrestrictions #Russianauthorities #vpn
https://www.europesays.com/russia/70780/

Жизнь после смерти или «Как я провёл лето»

Друзья, мы знаем, что многие заждались подробностей о серии блокировок наших сервисов, которые несколько раз практически полностью выводили из строя Amnezia Free и Amnezia Premium для пользователей из России. Сейчас мы воскресли — и готовы рассказать, как провели это лето и что сделали, чтобы сохранять стабильность даже на фоне массовых проблем у других VPN. Под катом — постмортем полутора месяцев игры в кошки-мышки. Расскажем, почему новые серверы жили всего 3–10 часов, как цензор перешёл к блокировке целых подсетей, какие особенности AmneziaWG выдавали нашу инфраструктуру и при чём здесь DDoS, сканирование API и контрольные подключения. В конце — рекомендации для наших пользователей.

https://habr.com/ru/companies/amnezia/articles/1080534/

#open_source #selfhosted #обход_блокировок #обход_цензуры #amneziawg #amneziavpn #dpi #тспу #белые_списки

AmneziaWG: от 2.0 к 3.1, и что творится у вас под капотом

AmneziaWG 3.0 зашифровал заголовки пакетов, 3.1 добавил случайные хвосты — и оба раза «просто обновить бинарники» оказалось недостаточно. Это конспект двух обновлений, прогнанных через собственную панель: кто в связке awg-quick / awg / amneziawg-go за что отвечает, какие параметры обязаны совпасть на сервере и клиенте побайтово, а какие каждая сторона ставит себе сама, почему S1 — S4 больше не могут быть меньше 12 и в каком порядке мигрировать живой сервер, чтобы не отключить разом всех клиентов. Главная особенность всех этих граблей одна: о любой ошибке протокол сообщает вам молчанием. Ни строчки в логе — просто никогда не появляется latest handshake . Ниже карта тех мест, где стоит искать.

https://habr.com/ru/articles/1080342/

#информационная_безопасность #open_source #сетевые_технологии #vpn #wireguard #amneziavpn #amnezia #AmneziaWG #selfhosted

Дмитрий говорит, что Амнезия на своих серверах не хранит логи и всё шифрует. Но не говорит, что эти слова нельзя проверить. Например, если я сам разверну их решение на своём сервере, то я буду уверен в безопасности, это открытый код, который можно проверить. Но если покупать их "премиум", то сказать нам можно, что угодно, наш удел - верить. Это всегда будет проблемой, если появляются "коммерческие продукты". Так как в этом случае, серверная часть обязана быть черным ящиком для клиентов. Так что Дмитрий хоть и молодец, что просвещает людей, но в этой свой рекламной интеграции он делает ставку на непросвещенность, на безграмотность, на веру. То есть делает ставку на всё то, с чем сам борется. Впрочем, смысл любой рекламы в этом и состоит - втюхать товар. И по моему субъективному мнению, это некрасиво.
#AmneziaVPN
https://www.youtube.com/watch?v=HQCpDhrlTfk

На DO после сброса образа долго идёт настройка каких-то пакетов и хз чего ещё. Всё это время реального доступа к дропу нет и любые попытки накатить бекап уходят в ожидание.

Проблема решается сносом нафиг дропа и открытием нового. Через минуту всё готово к накатке бекапа без всяких ожиданий.

Не стал смотреть, чего он там накатывает, не было интереса. Может зря...

С Amnezia Hosting такого нет. Образ быстро скидывается.

#ВПН #VPN #РОССИЯ #AmneziaVPN #AWG

🔥 Nouvelle vidéo tendance au Sénégal !
🎬 Beaucoup de gens configurent mal Amnezia VPN ; voici la bonne méthode. Version gratuite disponible dans l'application. #AmneziaVPN #ConseilsTech #Sénégal #fyp
👇 Regardez la vidéo complète :
https://diodioglow.com/video/beaucoup-de-gens-configurent-mal-amnezia-vpn-voici-la-bonne-methode-ve
#Senegal #BuzzSN #TikTokSN #DiodioGlow

🔥 Nouvelle vidéo tendance au Sénégal !
🎬 Un VPN conçu par des ingénieurs, audité deux fois, et vraiment gratuit dans l’app. Voici le test complet. Lien en bio. #AmneziaVPN #TechReview #VPNGratuit #Senegal #TechDakar
👇 Regardez la vidéo complète :
https://diodioglow.com/video/un-vpn-concu-par-des-ingenieurs-audite-deux-fois-et-vraiment-gratuit-d
#Senegal #BuzzSN #TikTokSN #DiodioGlow

How to self-host Amnezia VPN with AmneziaWG (AWG) 2.0 protocol on a cloud server (VPS) https://youtu.be/_854QSrhr1Y #Websplaining #AmneziaWG #Amnezia #AmneziaVPN #VPN #VPS #AWG #AmneziaWireGuard #AWG2 #SelfHosted #SelfHostedVPN #Cloud #Server #Amnezia #CloudServer #WireGuard #Protocol

How To Add And Use Amnezia Premium Configuration Files (.conf) On AmneziaWG Native VPN Client https://youtu.be/sK1YS_AtAwU #Websplaining #AmneziaWG #AmneziaWgNativeClient #AmneziaWgVPN #AmneziaWireGuard #Amnezia #AmneziaPremium #VPN #AmneziaVPN #WireGuard #AmneziaWgProtocol #Wg #conf

How To Get, Install, & Use Amnezia Premium VPN https://youtu.be/pgNClsysxh0 #Websplaining #AmneziaPremium #Amnezia #AmneziaPremiumVPN #AmneziaVPN #AmneziaVpnClient #VPN #VirtualPrivateNetwork #AmneziaWG #WireGuard #PremiumVPN #AmneziaWgProtocol #WG #Protocol #AmneziaWireGuard #VpnKey

How To Get And Use Amnezia Free VPN - Connect In 2 Clicks Or Obtain A Key In Amnezia Telegram Bot https://youtu.be/gECfw0mI1Xc #Websplaining #Amnezia #AmneziaFree #AmneziaVPN #AmneziaFreeVPN #VPN #FreeVPN #VirtualPrivateNetwork #FreeVirtualPrivateNetwork #AmneziaTelegramBot #Free

How To Create A XRay REALITY Proxy Using Amnezia Self-hosted VPN And An Ubuntu Cloud Server or VPS https://youtu.be/esHx3LxvGJM #Websplaining #Amnezia #AmneziaVPN #Xray #XrayREALITY #REALITY #VPN #Proxy #VPS #CloudServer #Server #SelfHosted #Ubuntu #Linux #Protocol #BypassCensorship

Как я построил автоматический сервис защиты данных: FastAPI + Marzban + Docker

Задача: человек регистрируется, оплачивает, получает ключ на почту и сразу подключается. Без ручной работы с моей стороны. Под капотом — FastAPI, Marzban, PostgreSQL, React, ЮKassa, Resend. Расскажу про архитектуру, грабли и неочевидные решения.

https://habr.com/ru/articles/1018760/

#fastapi #python #docker #marzban #nginx #xray #vpn #amneziavpn #vless #selfhosted

AmneziaWG 2.0: от маскировки трафика к полной мимикрии

Всем привет! На связи команда разработчиков Amnezia. Сегодня хотим рассказать о важном обновлении нашего протокола – AmneziaWG 2.0, а также о том, как с его помощью можно развернуть собственный VPN на своем сервере. AmneziaWG 2.0 – это уже не просто набор новых параметров в конфигурации, а заметный технологический шаг вперед в вопросе восстановления доступа к свободному интернету. Новая версия уже поддерживается в клиенте AmneziaVPN для десктопных приложений и Android у пользователей self-hosted.

https://habr.com/ru/companies/amnezia/articles/1014636/

#vpn #selfhosted #amneziawg #amneziavpn #анонс #wireguard #open_source #обход_блокировок #linux #android

Наконец-то: AmneziaWG в Mikrotik

TLDR: Создана рабочая легковесная реализация AmneziaWG для Mikrotik для подключения к AmneziaWG серверам. Генератор на основе AWG-конфига: https://amneziawg-mikrotik.github.io/awg-proxy/configurator.html Github: https://github.com/amneziawg-mikrotik/awg-proxy

https://habr.com/ru/articles/1002824/

#amneziawg #wireguard #mikrotik #vpn #amneziavpn #blake2s #noise_protocol

PHP-веб-панель для Amnezia VPN: ускоряем корпоративную автоматизацию

Под катом расскажу, как реализовал свою web-панель для управления Amnezia AWG (WireGuard) VPN на Ubuntu 22–24. Почему не хватило официального приложения, какие задачи решил с помощью простого PHP-интерфейса и чем это может быть полезно другим компаниям или разработчикам. Код и инструкции — в открытом доступе. Проект на GitHub: amneziavpnphp

https://habr.com/ru/articles/964144/

#amneziavpn #amneziawg #amnezia #amnezia_vpn #amnezia_free #vpnсервер #vpnclient

Нас минусили, блокировали и копировали – но мы только лучше. 5 лет Amnezia

Всем привет! На связи команда Amnezia. В честь нашего дня рождения мы расскажем историю нашей компании, может, она будет вам полезна, если у вас есть свой стартап, или хотите еще раз вспомнить, что происходило с интернетом в последние годы. Сегодня нам исполнилось 5 лет, и мы хотели бы поблагодарить вас – аудиторию Хабра – за тёплый приём нашего проекта на старте и по сей день. Благодаря вам мы понимали, что наше приложение действительно нужно, и это давало нам сил и мотивацию двигаться дальше.

https://habr.com/ru/companies/amnezia/articles/957152/

#vpn #приложения #стартапы #startup #впн_своими_руками #блокировки #история_проекта #amneziavpn #amneziawg #день_рождения

Все о блокировках VPN за последние две недели

Всем привет! Это команда Amnezia, и мы тут, чтобы ответить на самые часто задаваемые вопросы в связи с участившимися блокировками. Мы уже две недели активно изучаем текущую ситуацию, тестируем разные технологии и можем рассказать о том, что нам удалось узнать и что мы сделали, чтобы наши сервисы работали как и прежде. Если интересно только то, что сейчас работает - перейдите в конец статьи.

https://habr.com/ru/companies/amnezia/articles/928378/

#amneziavpn #selfhosted #amneziawg #xray

Атака клонов или темная сторона Open Source

В далёкой-далёкой стране под названием «Open Source»... Когда-то мы просто хотели сделать VPN, который можно будет легко развернуть на своем сервере, без сбора логов, централизации и слежки. В 2020 году, на хакатоне Demhack, организованном цифровыми правозащитниками из Роскомсвободы, родилась идея создать VPN-сервис, который станет независимым и неуязвимым к блокировкам. Так появился Amnezia VPN – бесплатное open-source решение, позволяющее каждому настроить VPN на собственном сервере с использованием различных протоколов, например, OpenVPN, WireGuard, Shadowsocks, IKEv2 или OpenVPN over Cloak, как надежда на свободный и неуязвимый интернет. Чуть позже мы сделали еще клиент AmneziaWG, о нем расскажем ниже. И как любой хороший повстанческий корабль, он был построен не корпорацией, а маленькой командой инженеров и активистов – с использованием открытого кода, под свободной лицензией. Тогда мы еще не предполагали, что спустя пару лет в галактике появится дюжина клонов, выдающих себя за нас.

https://habr.com/ru/companies/amnezia/articles/912330/

#сезон_open_source #клоны #приложения #vpn #amneziavpn #amneziawg

Установка AmneziaVPN на Android TV

Всем привет! В этой статье я расскажу о том, как можно использовать AmneziaVPN на AndroidTV. При этом совершенно не важно для чего вы ее используете: для Self-hosted VPN, для AmneziaPremium, или с какими-то другими ключами. Лично у меня была и премиум подписка и мой личный VPN на собственном сервере с X-Ray.

https://habr.com/ru/articles/898926/

#туториал #amneziavpn #android_tv #xray #selfhosted #vpn #amneziawg #youtube

Возвращаем доступ к Аниме за пару минут

Всем привет! Мы уверены, что среди читателей Хабра точно найдутся любители аниме. В последние годы в России под удар попали не только новостные сайты и соц. сети, но и разные видео-хостинги. В том числе регулярно блокируются сайты с аниме-контентом и фанфиками, ссылаясь на обвинения во «вреде для психики» и «пропаганде». Для миллионов людей аниме — это целая культура, глубокий мир историй и эмоций, возможность увидеть альтернативные взгляды и вдохновение. Мы считаем несправедливыми подобные ограничения, поэтому добавили поддержку некоторых популярных аниме-сайтов в наш бесплатный VPN - Amnezia Free. Ниже представлен список сайтов, на которых снова можно будет смотреть аниме:

https://habr.com/ru/companies/amnezia/articles/898480/

#selfhosted #amneziavpn #amnezia #amneziawg #anime #amnezia_free #амнезия #аниме

Как установить или обновить VPN после его удаления из App Store или Google Play

В последний год в России наблюдается активное удаление VPN-приложений из официальных магазинов приложений. В середине марта 2025 года Роскомнадзор направил в Google 47 запросов на удаление VPN-сервисов из Google Play, что стало самым массовым потоком подобных запросов за последние полгода. Ранее, в июле 2024 года, Apple по требованию Роскомнадзора удалил из российского сегмента App Store более 100 VPN-приложений, включая такие популярные сервисы, как Proton VPN и NordVPN, а также наш AmneziaVPN . Мы ранее писали о том, что Apple один из главных провайдеров цензуры, и сейчас хотим дать подробные инструкции что можно сделать:

https://habr.com/ru/companies/amnezia/articles/894226/

#selfhosted #amneziavpn #amnezia #amneziawg #ios #appstore #android

Почему лучше запустить «сырой», но рабочий сервис, чем доводить его до идеала

Всем привет! Давно не было новостей в нашем блоге. А всё потому, что мы много внимания уделяем нашему коммерческому проекту — Amnezia Premium . Для тех, кто использует AmneziaVPN как self-hosted решение, в скором времени тоже появятся важные и полезные обновления. А пока расскажем немного о том, как мы делали свой «большой VPN» — «не хуже, чем у других». Всё началось в 2020 году, когда мы создали клиент для настройки и установки VPN на собственный сервер. Это казалось отличной идеей, ведь так можно было выбрать любую юрисдикцию, получить собственный белый IP, поделиться доступом с неограниченным количеством друзей и обеспечить защиту от блокировки IP-адреса, ведь в случае с собственным IP никто, кроме владельца VPN, не сможет к нему подключиться. Мы по-прежнему считаем, что это одно из лучших решений, и мы очень благодарны читателям «Хабра», которые советовали и продолжают советовать AmneziaVPN как self-hosted клиент. Но сегодня рассказ будет о том, как мы пришли к премиум-версии.

https://habr.com/ru/companies/amnezia/articles/892832/

#selfhosted #amneziavpn #amnezia #amneziawg #wireguard #разработка #маркетинг #mvp

Прикольная эта штука #AmneziaVPN
Стоит сменить порт ssh и закрыть вход по паролю, как приложение превращается в тыкву.

Документации 0, как добавить конфиг из терминала для нового устройства хз

Хронология блокировок VPN в России

В этой статье мы постарались собрать все знаковые события связанные с блокировками VPN в России с 2019 года по сегодняшний день и расскажем о ситуации прямо сейчас, а также постараемся дать рекомендации по выбору характеристик VPN в 2024 -2025 году. *Сразу хотим отметить, что здесь не будет списка заблокированных в России VPN-сервисов, так как очень сложно отслеживать такие данные с поправкой на разные регионы, а учитывая что ситуация с блокировками меняется каждый день, эти данные могут быть совершенно неактуальны даже на момент публикации статьи. 2019 Первые требования от Роскомнадзора о подключении к системе ФГИС владельцам VPN сервисов были направлены еще в марте 2019 года. Одним из условий подключение было ограничить доступ к заблокированным сайтам на территории России. 2020 Надо сказать что VPN (как средство обхода блокировок) то есть, если они не подключены к ФГИС официально запрещены в России с 2020 года. 2021 А началом блокировок VPN - сервисов можно считать сентябрь 2021 года, тогда были заблокированы VyprVPN и VPN-сервис браузера Opera. А уже в марте в список на блокировку попали около 20 VPN сервисов ( такие как Hola! VPN, ExpressVPN, KeepSolid VPN Unlimited, Nord VPN, Speedify VPN, IPVanish VPN и другие…) Под блокировкой VPN обычно понимается либо блокировка сайта , что не является блокировкой самого VPN-сервиса, либо блокировкой всех используемых в VPN IP-адресов, что к слову, не мешает VPN сервису добавить новые рабочие сервисы. Поэтому любые данные о блокировках могут быть не актуальны даже на момент публикации информации. Грубо говоря, если через несколько дней после блокировки всех IP адресов разработчики добавят новый рабочий сервер, то заблокированный VPN можно снова считать рабочим.

https://habr.com/ru/companies/amnezia/articles/861198/

#selfhosted #amneziavpn #amnezia #amneziawg #wireguard

Как сделать и настроить собственный VPN

В статье рассмотрим четыре способа создания собственного VPN. Начнем с самого простого варианта, что под силу даже начинающим пользователям ПК.

https://habr.com/ru/articles/839418/

#vpn #vpnсервер #openvpn #wireguard #amneziavpn

WireGuard Воскрес

Спешим к сообществу с радостной новостью - заблокированный WireGuard можно реанимировать с помощью нашего клиента AmneziaVPN! Многие из вас слышали, что в России и некоторых других странах блокируются VPN, работающие на протоколе WireGuard. Теперь есть решение, чтобы он снова заработал!

https://habr.com/ru/companies/amnezia/articles/813149/

#vpn #amneziavpn #amnezia #selfhosted #open_source #wireguard #amneziawg

Мы добрались до ядра, или новые возможности AmneziaWG

Добрый день! На связи команда разработчиков Amnezia. Обычно наши статьи посвящены оригинальному клиенту Amnezia, но сегодня мы будем упоминать AmneziaVPN весьма косвенно, так как речь пойдет в первую очередь о протоколе AmneziaWG и о связанных с ним проектах. Мы расскажем про нативный клиент AmneziaWG. Как из конфигурации с протоколом WireGuard сделать AmneziaWG, и как развернуть свой VPN с AmneziaWG на сервере без приложения. Честно говоря, мы не ожидали столь высокой заинтересованности протоколом. Нам известно, что некоторые коммерческие VPN уже продают конфигурации с готовым VPN решением, где в качестве протокола, используют AmneziaWG вместе с приложением Amnezia. AmneziaVPN - это open source проект, который могут использовать для VPN, в том числе и для коммерческих VPN решений все желающие, мы надеемся, что эта тенденция будет продолжаться. Также ,нам стало известно, что некоторые очень популярные производители интернет - оборудования будут поддерживать AmneziaWG, чему мы тоже очень рады. Мы уже писали об AmneziaWG в прошлых статье, но для дальнейшего рассказа важно напомнить о принципе его работы. О работе AmneziaWG. AmneziaWG - это форк протокола WireGuard. Мы взяли за основу WireGuard и сделали часть параметров этого протокола ( по которым его обычно и распознают системы DP)I - настраиваемыми, то есть если оставить эти параметры по умолчанию (равными 0), то AmneziaWG будет работать как обычный WireGuard. В AmneziaWG изменены заголовки всех пакетов:

https://habr.com/ru/companies/amnezia/articles/807539/

#иформационная_безопасность #open_source #сетевые_технологии #vpn #wireguard #amneziavpn #amnezia #AmneziaWG #app #selfhosted

Как изменилась Amnezia за 2023 год

Первые наши пользователи помнят Amnezia как приложение созданное одним человеком, в светлом дизайне и на английском языке. Сегодня AmneziaVPN - это проект, над которым работает целая команда людей из разных стран. Мы стали больше, приобрели много опыта и теперь имеем возможность делать более сложный функционал . Этот год был, пожалуй, самым продуктивным для нас. Расскажем здесь о самых существенных изменениях, которые произошли с Amnezia за это время.

https://habr.com/ru/companies/amnezia/articles/783892/

#информационная_безопасность #vpn #vpnсервис #vpnсервер #vpnclient #app #application #selfhosted #cloak #amneziavpn