Amnezia VPN

Amnezia VPN pode configurar uma VPN em seu próprio servidor ou conectar-se usando uma configuração confiável dos serviços da Amnezia ou de outro proprietário de servidor. É indicada para quem administra o próprio endpoint de VPN, famílias que compartilham acesso e pessoas que precisam escolher o protocolo. As famílias de protocolos compatíveis incluem OpenVPN, WireGuard, AmneziaWG, IKEv2, XRay e variantes ofuscadas, com disponibilidade dependendo da plataforma/compilação. O tunelamento dividido permite que destinos ou aplicativos selecionados usem uma rota diferente; verifique o efeito, em vez de presumir que todo o tráfego está coberto.

Instalação e requisitos no Mac

O pacote oficial 5.0.3.0 AmneziaVPN_5.0.3.0_macos_x64.pkg tem 111,838,127 bytes nos metadados da versão do GitHub. A versão exige explicitamente macOS 13 ou posterior e informa que as versões para macOS 10.15–12 estão temporariamente indisponíveis. Notas anteriores de 5.0.0.5 acrescentam suporte a ARM à versão PKG, mas a arquitetura binária completa deste pacote específico, com nome x64, não foi inspecionada de forma independente. Consulte as orientações do desenvolvedor para seu Mac Intel/Apple Silicon, em vez de deduzir suporte universal pelo nome do arquivo. Os requisitos numéricos de RAM do cliente não são publicados na versão/README consultados.

Siga o instalador oficial PKG e autorize os componentes de rede do sistema quando solicitado. A versão alerta que instalações DMG anteriores a 4.8.8.2-and devem ser removidas antes da instalação do novo PKG; primeiro preserve/exporte as informações de conexão e siga as instruções oficiais de migração. A edição da App Store, que usa extensão de rede, e o PKG são distribuições diferentes. Qt, Conan, CMake e Xcode mencionados no README são pré-requisitos para compilar a partir do código-fonte, não requisitos comuns do cliente instalado.

Servidor e contas

Para hospedar por conta própria, obtenha uma VPS compatível, com endereço acessível e credenciais SSH de administrador. O aplicativo usa essas credenciais para implantar contêineres de VPN e configurar o servidor; isso pode alterar significativamente esse host. Use um servidor sob seu controle, proteja as chaves SSH e os backups e confira os requisitos atuais do sistema operacional do servidor/protocolo. Uma VPS é separada do cliente e geralmente tem custo. Como alternativa, importe uma chave/configuração confiável; ela determina o endpoint e os direitos de acesso. Nunca use configurações públicas aleatórias, que podem encaminhar o tráfego por um servidor controlado por um invasor.

O cliente é gratuito e licenciado sob GPLv3. Amnezia Free e os serviços pagos Premium/Hosting são serviços distintos, com escopos, contas, cobrança e políticas diferentes; não é necessário ter uma assinatura paga apenas para usar seu próprio servidor. O aplicativo não inclui assinatura de serviço. É possível compartilhar o acesso à conexão sem fornecer credenciais administrativas completas do servidor, mas as próprias chaves de acesso são confidenciais e devem ser revogadas se forem expostas.

Permissões de rede e privacidade

Uma VPN funcional precisa de conectividade de rede e da autorização apropriada do sistema operacional para alterar rotas/túneis; dependendo da distribuição, o macOS pode exigir aprovação de um auxiliar privilegiado ou de uma extensão de rede. Regras de firewall, DNS, tunelamento dividido e configurações de kill switch afetam vazamentos e conectividade. Uma VPN não protege um dispositivo comprometido nem garante anonimato. O operador do endpoint/servidor e o provedor de hospedagem continuam sendo partes em quem é preciso confiar, e HTTPS continua necessário para o tráfego sensível dos aplicativos além do endpoint do túnel.

O desenvolvedor afirma que a configuração do cliente auto-hospedado permanece no dispositivo e não é coletada pela Amnezia; os serviços hospedados coletam informações necessárias para prestar o serviço, conforme políticas separadas. Considere isso uma declaração do desenvolvedor, não uma garantia universal auditada de forma independente. Arquivos de conexão, chaves, diagnósticos e credenciais do servidor podem revelar informações confidenciais se forem compartilhados. Proteja o armazenamento local e inspecione os registros antes de solicitar suporte. Escolha serviços e operadores de servidor cujas políticas você compreenda.

Confiabilidade e manutenção

Teste as rotas/DNS efetivas e o comportamento de reconexão após alterar protocolos ou configurações do servidor. O Kill Switch pode bloquear o acesso à rede quando a conexão cair; as exclusões do tunelamento dividido contornam a VPN intencionalmente. Exporte uma configuração recuperável e mantenha outra forma de acessar seu servidor antes de fazer alterações de rede. A ofuscação pode ajudar com alguns filtros de rede, mas não garante disponibilidade em todas as redes. Mantenha o software do servidor e o cliente atualizados; 5.0.1.5 inclui especificamente uma correção para uma vulnerabilidade relatada.

Fontes: Projeto oficial, Versões exatas, Escopo do serviço auto-hospedado, Privacidade e distinções entre serviços do desenvolvedor, Segurança das configurações, Licença GPL.