Чем этот установщик отличается от официального приложения Amnezia

Оба поднимают сервер AmneziaWG. Официальное приложение это графический клиент, который ставит сервер в Docker. Этот установщик создан под одну цель - выжать из выделенного VPS максимум как из VPN-сервера. Вот что это меняет.

Что он делает иначе Быстрый старт

Два подхода к одному протоколу

Под капотом в обоих случаях AmneziaWG. Разница в том, как разворачивается сервер и насколько он настроен.

Официальный GUI

Официальное приложение Amnezia

Графический клиент для десктопа и телефона. Вы указываете сервер, оно разворачивает серверную часть в Docker по SSH и управляет клиентами из приложения. Удобный официальный путь, когда нужен только GUI; сам сервер при этом остаётся без такой настройки.

Этот установщик

amneziawg-installer

Одна SSH-команда превращает выделенный VPS в настроенный VPN-бокс. AmneziaWG работает модулем ядра, весь сервер оптимизируется и харднится под одну задачу, клиентами вы управляете из командной строки. Никакого Docker и ничего лишнего в фоне.

Что этот установщик делает иначе

Всё здесь следует из одной идеи: лёгкий, полностью настроенный VPN-бокс под одну задачу, который под вашим полным контролем.

Без оверхеда Docker

AmneziaWG работает модулем ядра, а не в контейнере, поэтому Docker-демона в фоне нет. RAM и CPU остаются свободны под туннель - критично на дешёвом VPS и не лишне на сервере помощнее.

Сервер настроен под железо

Скрипт определяет объём RAM, подбирает под него sysctl-буферы и размер swap и включает BBR. Он вытягивает из тарифа максимум, а не оставляет настройку самого сервера в стороне.

Меньше поверхность атаки

Лишние пакеты и службы вырезаются, сервер делает одну задачу. Сверху UFW deny-all, Fail2Ban, строгие права на файлы и sysctl-хардненинг. Один сервис под присмотром, а не целый стек.

Тонкая настройка обфускации

Пресет для мобильных сетей (--preset=mobile), прямой доступ к параметрам AmneziaWG и полевые данные по операторам и DPI. Если оператор или сеть капризничают, обфускацию можно подстроить под них, а не надеяться на дефолт.

Через CLI и автоматизация

Одна SSH-команда, любой параметр флагом, без десктоп-приложения. Управление клиентами из командной строки, гостевые конфиги по сроку, импорт по QR и vpn-ссылке, вывод в JSON для скриптов.

Готовые сборки под ARM

Готовые модули ядра для Raspberry Pi и для ARM64-ядер Ubuntu 24.04 и Debian 12/13, а где пакета под работающее ядро нет - сборка через DKMS. Та же команда выбирает нужный вариант.

Один протокол, одна обфускация

Отличия в доставке и настройке, а не в том, насколько хорошо это сопротивляется DPI.

Под капотом тот же AmneziaWG с той же обфускацией, рассчитанной на сопротивление глубокой инспекции пакетов. Этот установщик по умолчанию ставит профиль 3.1, а с --protocol=2.0 профиль 2.0. Установщик с открытым кодом под лицензией MIT, это читаемый bash, который можно просмотреть перед запуском, и на нём более 2000 автотестов. Ставится тот же upstream AmneziaWG - это автоматизация и настройка сервера, а не форк протокола.

Быстрый старт Полный гайд

Частые вопросы

Чем amneziawg-installer отличается от официального приложения Amnezia?

Оба поднимают сервер AmneziaWG. Официальное приложение это GUI, который разворачивает серверную часть в Docker по SSH. Этот установщик обходится без Docker и ставит AmneziaWG модулем ядра, а затем оптимизирует и харднит весь сервер под одну задачу - меньше оверхеда, меньше поверхность атаки и тонкая настройка обфускации.

Использует ли он Docker на сервере?

Нет, AmneziaWG ставится модулем ядра через DKMS или, на части ARM-плат, подходящим готовым пакетом, поэтому в фоне не работает ни Docker-демон, ни стек контейнеров. Это держит расход RAM и CPU низким - что особенно важно на дешёвом VPS, но полезно на любом сервере.

Оптимизирует ли он сам сервер?

Да, скрипт определяет объём RAM, подбирает под него sysctl-буферы и размер swap и включает BBR. Ещё он вырезает лишние пакеты и службы, чтобы сервер делал одну задачу. Официальное приложение разворачивает контейнеры и сам сервер не оптимизирует и не настраивает.

Можно ли подстроить обфускацию под оператора или сеть?

Да, есть пресет для мобильных сетей, прямой доступ к параметрам AmneziaWG и полевые данные по поведению DPI, так что обфускацию можно подстроить под конкретного оператора или сеть.

Протокол и защита те же самые?

Да, под капотом тот же AmneziaWG с той же обфускацией против DPI. Этот установщик по умолчанию ставит профиль 3.1, а с --protocol=2.0 профиль 2.0. Установщик с открытым кодом под лицензией MIT, читаемый bash, который можно просмотреть перед запуском, и на нём более 2000 автотестов. Ставится тот же upstream AmneziaWG - автоматизация и настройка сервера, а не форк протокола.

Чем он отличается от других скриптов установки AmneziaWG?

amneziawg-installer делает упор на полностью настроенный VPS под одну задачу: более глубокая оптимизация и защита сервера, тюнинг обфускации под мобильные сети и DPI, клиенты с истечением срока, полноценные русская и английская версии и без веб-панели по умолчанию. Многие другие скрипты останавливаются на рабочем туннеле или добавляют веб-панель, а этот автоматизирует весь сервер целиком и проверен более чем 2000 автотестами.

Чем он отличается от wiresock/amneziawg-install?

Оба ставят AmneziaWG из bash. wiresock - более широкий стек: опциональная нативная веб-панель и опциональный обфускация-прокси на Rust, который делает трафик похожим на другой протокол (QUIC, DNS, STUN, SIP) для сопротивления активному зондированию; серверная маскировка работает с любым стандартным AmneziaWG-клиентом, а полная двунаправленная маскировка требует WireSock Secure Connect. Этот проект остаётся установщиком под одну задачу: обфускация живёт в самом конфиге AmneziaWG (шифрование заголовков в профиле 3.1, маскирующий пакет I1), настроена под типовой мобильный DPI, без отдельного прокси-демона и без платного клиента. Плюс готовые ARM-сборки, клиенты с истечением срока, импорт по vpn://-ссылке одним тапом и полноценные русская и английская версии. Если нужна браузерная панель или устойчивость к активному зондированию через отдельный прокси, подойдёт стек wiresock; если нужен простой VPS-установщик для типового DPI, подойдёт этот проект.