Свой VPN для дома и семьи: дёшево, просто, без знаний Linux

Несколько лет назад я перестал доверять чужим VPN. Не из паранойи, а по скучной причине: бесплатный сервис живёт на твоих данных, платный - на твоём доверии, и оба разом отваливаются, когда их блокируют. А блокируют сейчас волнами, под выходные особенно.

Свой сервер звучит как “ну, надо быть админом”. Не надо. У меня на одном таком сидят жена и пара друзей, подняли за вечер пару лет назад, и с тех пор я к нему почти не прикасаюсь. Ниже - как поднять свой VPN на дешёвом VPS ^[1], и про грабли, которые обычно обходят молчанием.

Что поставим и почему именно это

Ставить будем AmneziaWG 2.0 - актуальную версию, которую заметно прокачали как раз по части маскировки. Если совсем просто: это WireGuard, быстрый и лёгкий протокол, но доученный прятаться. Обычный WireGuard и OpenVPN сейчас умеют опознавать по характерному почерку трафика и резать, даже если сервер у вас личный. AmneziaWG этот почерк маскирует - в этом и есть его работа, обход блокировок по DPI. За маскировку не приходится платить тормозами: всё крутится в ядре Linux, железо её почти не замечает.

Руками никакой протокол настраивать не придётся: под капотом не самоделка, а ровно то, что внутри официального приложения Amnezia, просто на вашем собственном сервере.

Что нужно

Дешёвый VPS ^[1] за пару долларов в месяц, телефон для QR-кода и немного времени. Linux знать не нужно совсем - всё сводится к “запустите одну команду, ответьте на пару вопросов, получите QR-код”. Сама установка занимает минут пять. Если VPS ^[1] берёте впервые, на регистрацию и оплату уйдёт ещё немного, но это разово. Звучит слишком просто? Так и есть. Сложным это кажется со стороны, пока сам не попробуешь.

Где брать сервер и про что молчат

Вот тут начинается то, о чём редко предупреждают.

Hetzner - быстрый, дешёвый, удобный. Но его адреса давно у всех на карандаше, и трафик до них часто режут. freakhosting сейчас заходит хорошо, но и там подсети разные, и через месяц картина может стать другой. Поэтому я не дам “лучший хостинг ^[1] навсегда” - такого не бывает, ситуация меняется быстрее, чем пишутся статьи.

Правильный вывод другой: берите дешёвый, а если не повезло с подсетью - меняйте. И вот тут спрятана самая удобная штука. Переустановка с нуля занимает минуту: снёс, поднял на другом VPS ^[1], раздал новые ссылки. Не нужно сидеть вечер и выяснять, почему именно здесь режет - дешевле и быстрее переехать. Эта мелочь экономит больше нервов, чем любая тонкая настройка.

Как поставить

Берёте чистый VPS ^[1] на Ubuntu или Debian (минимальный тариф подойдёт) и заходите по SSH. Дальше всё делает одна команда - её актуальную строку я держу на странице проекта (ссылки в конце), там же всегда свежая версия. Запускаете, скрипт спрашивает пару вещей (порт, нужен ли IPv6) и дальше работает сам: ставит протокол, настраивает фаервол, генерирует сервер и готовых клиентов.

На выходе - QR-код и ссылка. Открываете приложение Amnezia на телефоне, сканируете - готово. Если сервер посреди установки попросит перезагрузку, это нормально: запускаете команду ещё раз, и она продолжит с того места, где остановилась. Добавить потом друга - снова одна команда: готовая ссылка и QR, отправляете в мессенджер, и всё.

Почему без панели и без Docker

Тут будет немного личного мнения, но выстраданного.

Веб-панель красиво смотрится на скриншотах. Дома она не нужна. Все операции - это одна-две команды, а панель за это просит постоянно работающий процесс: он ест память на дешёвом сервере, где её и так в обрез, и торчит наружу лишним портом. То есть это ещё один способ вас найти и сломать. Если вы не сервис с сотней клиентов, панель тратит ресурсы на удобство, которым вы воспользуетесь пару раз.

Я пошёл от обратного: на сервере работает только VPN, всё лишнее вырезано, ресурсы целиком уходят в дело. На копеечном VPS ^[1] это разница между “тормозит” и “летает”, на сервере поприличнее - запас на вечерний час пик, когда вся семья разом в онлайне.

Про Docker и связки с VLESS спрашивают отдельно. Можно завернуть всё в контейнеры и накатить целую обвязку - это рабочий путь, но другой и заметно тяжелее. Под одну домашнюю задачу проще взять отдельный VPS ^[1] за пару долларов, чем разворачивать такую конструкцию.

Где может не взлететь

Чтобы не выглядело рекламой: это не серебряная пуля. Если провайдер совсем агрессивный, из коробки может не завестись с первого раза - придётся поиграть настройками маскировки или сменить хостинг ^[1] (как раз тот случай, когда минутная переустановка и выручает). Мобильный интернет порой капризнее домашнего. И да, свой сервер - это пара долларов в месяц, бесплатным он не будет. Но у меня и у тех, кто потом писал в issues, чаще всего заводится с первого раза и дальше работает месяцами без присмотра.

Честно про себя

Я автор этого установщика. Пишу не чтобы продать - он бесплатный и с открытым кодом. Просто сам когда-то продирался через всё это руками и хочу, чтобы у других ушло меньше времени.

Если что-то не пошло - спрашивайте, помогу разобраться. И встречная просьба: у меня в репозитории есть таблица, какой провайдер или мобильный оператор как себя ведёт и что помогает. Поднимете у себя - напишите, как прошло на вашем интернете. Из таких отчётов она и растёт, и это реально выручает следующих.

Куда смотреть дальше

• Сам проект и команда установки: https://github.com/bivlked/amneziawg-installer ^[2]

• Пошаговый гайд по VPS ^[1] с картинками: https://github.com/bivlked/amneziawg-installer/blob/main/INSTALL_VPS.md ^[3]

• Таблица провайдеров и тонкие настройки маскировки: https://github.com/bivlked/amneziawg-installer/blob/main/ADVANCED.md ^[4]

Свой VPN в итоге - это про спокойствие: для себя, для семьи, для пары друзей, без оглядки на чужой прайс и чужие правила. Если до сих пор казалось, что это только для линуксоидов - на деле всё куда проще, чем выглядит.