Список сайтов для Amnezia VPN: генераторы конфигов, списки IP и настройка раздельного туннелирования

Зачем нужны отдельные сайты и списки для Amnezia VPN

Amnezia VPN — это клиент с открытым исходным кодом, который поддерживает несколько протоколов, включая собственный AmneziaWG. В отличие от обычных VPN-сервисов, где пользователь просто выбирает сервер из списка, Amnezia часто используется с собственными или сторонними конфигурациями. Это открывает возможности для подключения к бесплатным инфраструктурам, например Cloudflare WARP, или для настройки раздельного туннелирования, когда только часть трафика идёт через VPN.

Сайты-генераторы конфигов и списки IP-адресов решают несколько задач. Во-первых, они упрощают создание рабочих конфигураций для AmneziaWG, особенно для новичков, которые не хотят разбираться в параметрах WireGuard. Во-вторых, списки IP-подсетей позволяют настроить раздельное туннелирование: например, направить через VPN только заблокированные ресурсы, оставив доступ к российским сайтам напрямую. Это снижает нагрузку на VPN-канал и улучшает скорость.

Важно понимать, что Amnezia VPN не предоставляет собственного каталога сайтов-генераторов, поэтому пользователи полагаются на сторонние ресурсы, которые появляются и исчезают. В этой статье мы собрали проверенные варианты, а также объяснили, как использовать списки IP для настройки туннелирования.

AmneziaWG и Cloudflare WARP: как это работает

AmneziaWG — это модификация протокола WireGuard, разработанная командой Amnezia. Она добавляет маскировку трафика, что помогает обходить системы глубокого анализа пакетов (DPI), используемые для блокировок. В сочетании с Cloudflare WARP AmneziaWG позволяет использовать бесплатную сеть серверов Cloudflare для создания зашифрованного туннеля.

Cloudflare WARP — это VPN-сервис от Cloudflare, который в России официально заблокирован. Однако AmneziaWG генерирует специальные конфигурации, которые подключаются к серверам Cloudflare, обходя блокировку. Такие конфиги обычно содержат публичные ключи и адреса endpoint'ов, которые можно найти на сайтах-генераторах.

Преимущества такой связки:

• Бесплатность и отсутствие лимитов (при использовании стандартного WARP).
• Высокая скорость, достаточная для стриминга и игр.
• Устойчивость к блокировкам благодаря маскировке трафика.
• Кроссплатформенность: работает на Windows, Android, iOS, Linux.

Однако у бесплатного WARP есть ограничения: Cloudflare может ограничивать скорость или блокировать отдельные подсети. Для WARP+ (платной версии) требуются реферальные ключи, которые можно получить отдельно.

Генераторы конфигов AmneziaWG: обзор популярных сайтов

В 2025 году появилось множество сайтов, которые генерируют конфигурационные файлы для AmneziaWG и Cloudflare WARP. Вот некоторые из них, которые пользователи отмечают как рабочие:

• Простой генератор с одной кнопкой — поддерживает мобильные шаблоны (4/40/70) и оригинальные от bash-warp-generator. Подходит для новичков.
• Минималистичный сайт — генерирует WireGuard-конфиг для Amnezia, копирует ключ напрямую.
• Генератор с фокусом на AllowedIPs — предоставляет списки IP для сплит-туннелинга, полезен для обхода только конкретных сайтов.
• Альтернативный версел-генератор — создаёт конфиги для WireGuard и Amnezia, поддерживает несколько протоколов.
• Сайт для генерации и скачивания готовых конфигов — простой интерфейс, фокус на WARP.
• Генератор прокси и конфигов — дополнительные опции для прокси, для продвинутых пользователей.
• Скрипт на Bash — для локальной генерации на Linux/Unix, позволяет кастомизировать через код.
• Бот для генерации конфигов — удобно для мобильных, работает прямо в чате.

Важно: эти сайты могут быть нестабильными, а их адреса могут меняться. Рекомендуется проверять актуальность через поиск или тематические форумы, например 4PDA или Habr. Также стоит помнить о безопасности: скачивайте конфиги только с HTTPS-сайтов и проверяйте файлы антивирусом.

Списки IP-подсетей для раздельного туннелирования

Раздельное туннелирование (split tunneling) — это функция AmneziaVPN, которая позволяет выбирать, какие IP-адреса или приложения будут работать через VPN, а какие — напрямую. Для настройки по IP-адресам необходимы актуальные списки подсетей, принадлежащих конкретным сервисам.

Один из рекомендуемых ресурсов — сайт iplist.opencck.org. Он предоставляет списки IP-подсетей для множества сервисов, включая YouTube, Discord, Telegram и другие. Сайт позволяет выбрать нужные сервисы, формат (например, Amnezia) и тип данных (IPv4 CIDR), а затем скачать файл ip-list.json для импорта в AmneziaVPN.

Также существуют GitHub-репозитории, например itdoginfo/allow-domains, который содержит списки доменов для раздельного туннелирования. Этот репозиторий включает как общий список Russia inside (домены, которые должны открываться без VPN), так и отдельные списки по заблокированным сервисам, а также Russia outside — домены российских сервисов, к которым нужно подключаться из-за рубежа.

Важно: списки IP-подсетей могут устаревать, так как крупные сервисы используют тысячи IP-адресов и постоянно их меняют. Поэтому рекомендуется регулярно обновлять списки и проверять их актуальность.

Как настроить раздельное туннелирование в AmneziaVPN

Настройка раздельного туннелирования зависит от операционной системы. AmneziaVPN поддерживает два типа: по IP-адресам и по приложениям. На Android и Windows доступны оба типа, на iOS, macOS и Linux — только по IP-адресам.

Режим «Только адреса из списка должны открываться через VPN» — рекомендуемый способ для Windows/iOS/macOS/Linux. Чтобы его настроить:

1. Перейдите на сайт iplist.opencck.org/ru, выберите формат Amnezia и тип данных IPv4 (CIDR).
2. Отметьте нужные сервисы, которые должны работать через VPN.
3. Внизу страницы включите «Сохранить как файл» и нажмите «Отправить» — скачается файл ip-list.json.
4. В AmneziaVPN откройте параметры раздельного туннелирования сайтов, выберите режим «Только адреса из списка должны открываться через VPN».
5. Импортируйте файл через значок ⋮ (три точки) — можно добавить к существующим или заменить список.
6. Включите раздельное туннелирование и подключитесь к VPN.

Режим «Адреса из списка не должны открываться через VPN» — используется, когда нужно открывать через VPN всё, кроме локальной сети или отдельных сайтов. Для этого добавьте в список исключений стандартные частные подсети: 192.168.0.0/16, 172.16.0.0/12, 10.0.0.0/8, 169.254.0.0/16, 100.64.0.0/10, 224.0.0.0/4. Это позволит российским сайтам, таким как госуслуги, открываться напрямую.

Для добавления конкретных сайтов в исключения можно использовать команду nslookup, чтобы узнать их IP-адреса, например: nslookup gosuslugi.ru.

Раздельное туннелирование приложений на Windows и Android

На Windows и Android AmneziaVPN позволяет настроить раздельное туннелирование по приложениям. Это удобно, когда нужно, чтобы, например, торрент-клиент или браузер работали без VPN, а остальной трафик шёл через VPN.

На Windows доступен только один режим: выбранные приложения работают без VPN. Чтобы добавить приложение:

1. Зайдите в параметры раздельного туннелирования приложений.
2. Нажмите кнопку ➕ (плюс) и выберите исполняемый файл (.exe) приложения.
3. Включите раздельное туннелирование приложений и подключитесь к VPN.

Чтобы найти нужный файл, используйте программу AppNetworkCounter от NirSoft — она показывает все процессы, выходящие в интернет, и путь к их исполняемым файлам.

На Android доступны два режима: выбранные приложения работают через VPN или без VPN. Это позволяет, например, направить через VPN только браузер, а остальные приложения оставить на прямом подключении.

Важно: некоторые приложения, особенно из Microsoft Store, а также игры с античитом (Valorant, League of Legends) могут не работать с раздельным туннелированием по приложениям. В таких случаях используйте раздельное туннелирование по IP-адресам.

Проблемы и ограничения при использовании сторонних конфигов

Использование сторонних генераторов конфигов и списков IP связано с рядом ограничений и рисков.

Нестабильность — сайты-генераторы могут быть заблокированы или перестать работать. Endpoint'ы, указанные в конфигах, также могут блокироваться, поэтому конфиги приходится обновлять вручную, заменяя адреса серверов на свежие из GitHub-репозиториев.

Безопасность — скачивая конфиги со сторонних сайтов, вы доверяете им свои данные. Рекомендуется использовать только HTTPS-сайты и проверять файлы антивирусом. Также не стоит использовать конфиги, которые запрашивают лишние разрешения или содержат подозрительные параметры.

Ограничения WARP — бесплатный Cloudflare WARP может ограничивать скорость или блокировать отдельные типы трафика, например торренты. Для обхода этих ограничений иногда требуется WARP+ с реферальными ключами.

Несовместимость с другими VPN — при одновременном использовании AmneziaVPN с другими VPN-клиентами, такими как AnyConnect или OpenConnect, корректная работа не гарантируется.

Широкие подсети — при использовании списков IP для крупных сервисов, таких как YouTube, можно захватить IP-адреса несвязанных сайтов, что приведёт к нежелательному трафику через VPN. В таких случаях нужно уточнять конкретные IP-адреса приложений и исключать лишние подсети.

Альтернативные подходы: свои списки и ручная настройка

Вместо использования готовых списков можно создать собственные. Это даёт больше контроля и позволяет адаптировать конфигурацию под свои нужды.

Ручное добавление IP-адресов — для небольших списков можно вручную добавить IP-адреса нужных сайтов в раздельное туннелирование. Например, для госуслуг можно использовать команду nslookup, чтобы узнать адреса, и добавить их в исключения.

Скрипты для генерации списков — на GitHub есть скрипты, например bash-warp-generator, которые позволяют генерировать конфиги локально. Это более безопасно, так как вы не передаёте данные на сторонние сайты.

Использование репозиториев с доменами — проект itdoginfo/allow-domains предоставляет списки доменов, которые можно использовать для настройки маршрутизации на уровне роутера или сервера. Это удобно, если вы используете AmneziaVPN на роутере или домашнем сервере.

Настройка на роутере — для постоянного использования VPN на всех устройствах можно настроить раздельное туннелирование на роутере с OpenWrt или Keenetic. Это позволяет централизованно управлять маршрутизацией, не настраивая каждое устройство отдельно.

Ручная настройка требует больше времени и знаний, но даёт больше гибкости и надёжности.

Как обновлять конфиги и списки, чтобы избежать блокировок

Блокировки endpoint'ов и IP-подсетей происходят регулярно, поэтому важно поддерживать конфигурации в актуальном состоянии.

Обновление конфигов — если конфиг перестал работать, проверьте, не заблокирован ли endpoint. Замените адрес сервера в строке Endpoint на свежий из списков на GitHub или с сайтов-генераторов. Рекомендуется менять конфиги еженедельно, особенно если вы используете бесплатные генераторы.

Обновление списков IP — списки IP-подсетей для раздельного туннелирования также устаревают. Регулярно заходите на iplist.opencck.org или в репозиторий itdoginfo и скачивайте свежие версии. В AmneziaVPN можно импортировать новый файл, заменив старый.

Автоматизация — для продвинутых пользователей можно настроить автоматическое обновление списков с помощью скриптов, которые запускаются по расписанию и скачивают свежие данные с GitHub.

Мониторинг — следите за новостями в тематических сообществах, например на 4PDA или Habr, где пользователи делятся информацией о заблокированных endpoint'ах и новых рабочих конфигах.

Безопасность и конфиденциальность при использовании AmneziaVPN

AmneziaVPN — это open-source проект, что позволяет проверять его код на наличие уязвимостей. Однако при использовании сторонних конфигов и списков важно помнить о безопасности.

Проверка конфигов — перед импортом конфига убедитесь, что он не содержит подозрительных параметров, например, нестандартных DNS-серверов или необычных AllowedIPs. Лучше использовать конфиги с проверенных сайтов или генерировать их самостоятельно.

Использование AmneziaDNS — AmneziaVPN предоставляет собственный DNS-сервер, который помогает избежать утечек DNS. Убедитесь, что он включён в настройках.

KillSwitch — функция KillSwitch блокирует весь интернет-трафик, если VPN-соединение прерывается. Это защищает от утечек данных. Рекомендуется включать KillSwitch, особенно при использовании раздельного туннелирования.

Логирование — AmneziaVPN не ведёт логи, но сторонние сервисы (например, Cloudflare) могут собирать данные. Ознакомьтесь с политикой конфиденциальности используемых сервисов.

Обновления — регулярно обновляйте приложение AmneziaVPN, чтобы получать исправления уязвимостей и новые функции.

Вопросы и ответы