Amnezia VPN

Amnezia VPN позволяет развернуть VPN на собственном сервере или подключиться с помощью доверенной конфигурации от сервисов Amnezia либо другого владельца сервера. Подходит тем, кто управляет собственной точкой подключения VPN, делится доступом с семьёй или хочет выбирать протокол. Поддерживаются семейства протоколов OpenVPN, WireGuard, AmneziaWG, IKEv2, XRay и варианты с обфускацией; доступность зависит от платформы и сборки. Раздельная маршрутизация позволяет направлять выбранные ресурсы или приложения по другому маршруту; проверьте её работу, а не считайте, что она охватывает каждый пакет.

Установка и требования для Mac

Официальный файл 5.0.3.0 AmneziaVPN_5.0.3.0_macos_x64.pkg имеет размер 111,838,127 байт согласно метаданным выпуска на GitHub. В описании выпуска явно требуется macOS 13 или новее и сообщается, что версии для macOS 10.15–12 временно недоступны. В более ранних примечаниях 5.0.0.5 указана поддержка ARM в версии PKG, однако полная архитектура бинарных файлов именно этого пакета с обозначением x64 независимо не проверялась. Сверьтесь с рекомендациями издателя для своего Mac с процессором Intel или Apple Silicon и не делайте вывод о поддержке обеих архитектур только по имени файла. Числовые требования к оперативной памяти клиента не опубликованы в проверенных материалах выпуска и README.

Следуйте инструкциям официального установщика PKG и при необходимости разрешите установку системных сетевых компонентов. В примечании к выпуску указано, что перед установкой новой версии PKG необходимо удалить старые установки DMG версии 4.8.8.2-and; сначала сохраните или экспортируйте сведения о подключении и следуйте официальным инструкциям по переходу. Версии из App Store с сетевым расширением и PKG — это разные дистрибутивы. Qt, Conan, CMake и Xcode, упомянутые в README, нужны для сборки из исходного кода, а не для обычной установки клиента.

Серверы и учётные записи

Для самостоятельного размещения нужен совместимый VPS с доступным сетевым адресом и учётными данными администратора SSH. Приложение использует эти данные для развёртывания контейнеров VPN и настройки сервера; оно может существенно изменить этот хост. Используйте сервер, которым вы управляете, защищайте ключи SSH и резервные копии, а также проверяйте актуальные требования к ОС сервера и протоколам. VPS — отдельная от клиента услуга, обычно платная. Вместо этого можно импортировать доверенный ключ или конфигурацию: они определяют точку подключения и права доступа. Не используйте случайные общедоступные конфигурации: они могут направлять трафик через сервер злоумышленника.

Клиент распространяется бесплатно по лицензии GPLv3. Amnezia Free и платные услуги Premium/Hosting — отдельные сервисы с различными возможностями, учётными записями, оплатой и правилами. Платная подписка не нужна для использования собственного сервера. Подписка на сервис не входит в приложение. Доступ к подключению можно предоставить, не передавая полные учётные данные администратора сервера, однако ключи доступа конфиденциальны: при утечке их следует отозвать.

Разрешения сети и конфиденциальность

Для работы VPN требуются сетевое подключение и соответствующее разрешение ОС на изменение маршрутов и туннелей; в зависимости от дистрибутива macOS может потребоваться разрешить работу привилегированного помощника или сетевого расширения. Правила брандмауэра, DNS, раздельная маршрутизация и аварийное отключение сети влияют на утечки и возможность подключения. VPN не защищает взломанное устройство и не гарантирует анонимность. Оператор конечного сервера и хостинг-провайдер остаются сторонами, которым приходится доверять; для защиты конфиденциального трафика приложений за пределами конечной точки туннеля по-прежнему необходим HTTPS.

Издатель сообщает, что конфигурация клиента для собственного сервера остаётся на устройстве и не собирается Amnezia; размещённые сервисы собирают сведения, необходимые для оказания услуг, в соответствии с отдельными правилами. Считайте это заявлением издателя, а не универсальной гарантией, подтверждённой независимой проверкой. Файлы подключений, ключи, диагностические данные и учётные данные сервера при передаче могут раскрыть конфиденциальную информацию. Защитите локальное хранилище и проверяйте журналы перед обращением в поддержку. Выбирайте сервисы и операторов серверов, чьи правила вам понятны.

Надёжность и обслуживание

После изменения протоколов или настроек сервера проверяйте маршруты, DNS и повторное подключение. Аварийное отключение может блокировать доступ к сети при разрыве соединения; исключения при раздельной маршрутизации намеренно обходят VPN. Перед изменением сети экспортируйте конфигурацию для восстановления и обеспечьте себе другой способ доступа к серверу. Обфускация может помочь при некоторых видах сетевой фильтрации, но не гарантирует доступность в любой сети. Обновляйте и ПО сервера, и клиент; в 5.0.1.5, в частности, добавлено исправление сообщённой уязвимости.

Источники: Официальный проект, Конкретные выпуски, Возможности самостоятельного размещения, Различия в правилах конфиденциальности и услугах издателя, Безопасность конфигурации, Лицензия GPL.