Белые списки для Amnezia: как настроить обход блокировок и раздельное туннелирование

Что такое белые списки и как они работают

Белый список — это режим ограничения доступа к интернету, при котором разрешены только заранее одобренные домены или IP-адреса, а всё остальное блокируется. В отличие от привычного «чёрного списка», где запрещены конкретные сайты, белый список разрешает лишь небольшой набор ресурсов. В России такой режим периодически включается на мобильном интернете операторов «большой четвёрки» — МТС, МегаФон, Билайн и Tele2. При этом Wi-Fi и проводной домашний интернет обычно не затрагиваются.

Технически блокировка реализуется через ТСПУ — оборудование, которое анализирует трафик и определяет домен по TLS SNI или HTTP Host. Если домен не входит в белый список, соединение замораживается после передачи примерно 16–20 килобайт данных. Пользователь видит бесконечную загрузку, а не ошибку. Список формируется Минцифры совместно с операторами и межведомственной комиссией, полный перечень официально не публикуется, но по оценкам сообщества в него входит около 1000 доменов из миллиона популярных.

Для VPN это означает, что стандартные протоколы вроде чистого WireGuard или OpenVPN не работают, так как их сигнатуры известны ТСПУ. Однако существуют специальные протоколы и настройки, которые позволяют обойти ограничения. AmneziaVPN — один из инструментов, который предлагает решения для таких сценариев.

Какие протоколы Amnezia работают в режиме белых списков

AmneziaVPN поддерживает несколько протоколов, но в условиях белых списков работают не все. Надёжными считаются AmneziaWG и XRay/VLESS Reality. AmneziaWG — это модификация WireGuard, которая перед handshake отправляет junk-пакеты со случайными заголовками, маскируя трафик под случайный UDP. Это позволяет обойти DPI, который ищет сигнатуру WireGuard. Производительность остаётся такой же, как у обычного WireGuard.

XRay/VLESS Reality — более сложный протокол, который маскирует TLS-handshake под обращение к реальному сайту. Для работы в России важно, чтобы SNI (имя сервера) был из белого списка разрешённых доменов, например yandex.ru, mail.ru, vk.com, max.ru, ozon.ru, wildberries.ru, 2gis.ru. Если SNI не входит в белый список, ТСПУ не пропустит даже handshake. Современные VPN-сервисы для РФ уже настраивают SNI правильно, но при самостоятельной настройке VPS нужно выбирать «русский» SNI.

Hysteria2 также может работать, так как маскируется под HTTP/3, но он не является основным протоколом AmneziaVPN. В официальных приложениях AmneziaVPN доступны AmneziaWG и XRay, и именно их стоит использовать для обхода белых списков.

Настройка AmneziaVPN для обхода белых списков

Чтобы настроить AmneziaVPN для работы в условиях белых списков, необходимо выбрать правильный протокол и параметры подключения. Если вы используете официальное приложение AmneziaVPN, выберите протокол AmneziaWG или XRay/VLESS Reality. Для XRay обязательно укажите SNI из белого списка, например yandex.ru. В приложении это делается в настройках подключения, где можно задать параметры обфускации.

Если вы используете собственный VPS, установите AmneziaVPN-сервер и настройте протокол AmneziaWG. Важно, чтобы IP-адрес сервера не был заблокирован. В режиме белых списков по CIDR (диапазонам IP) обход возможен только если ваш сервер находится в разрешённых диапазонах, что маловероятно. Поэтому чаще используется обход по SNI, когда трафик маскируется под разрешённый домен.

Также можно использовать сторонние клиенты, такие как Happ или V2RayTun, которые поддерживают более гибкие настройки. Например, в Happ можно настроить маршрутизацию, чтобы российские сайты шли напрямую, а зарубежные — через VPN. Это особенно полезно, когда нужно, чтобы банки и Госуслуги работали без VPN, а YouTube и Telegram — через него.

Раздельное туннелирование: что это и зачем нужно

Раздельное туннелирование (split tunneling) — это функция, которая позволяет направлять через VPN только выбранные приложения или сайты, а остальной трафик пускать напрямую. В контексте белых списков это удобно: российские сервисы, такие как Госуслуги, банки, Яндекс, маркетплейсы, работают без VPN, чтобы не возникало проблем с капчами и блокировками по геолокации. А зарубежные сайты и мессенджеры, которые недоступны напрямую, идут через VPN.

AmneziaVPN поддерживает раздельное туннелирование в приложениях для Windows и Android. Вы можете настроить список приложений или доменов, которые будут использовать VPN, а остальные — нет. Это удобно для повседневного использования, когда не хочется вручную включать и выключать VPN.

В режиме белых списков раздельное туннелирование особенно актуально, так как позволяет сохранить доступ к разрешённым российским ресурсам, одновременно обходя блокировки для остального интернета.

Как настроить белые списки в AmneziaVPN

В AmneziaVPN настройка белых списков может быть реализована через раздельное туннелирование. В приложении для Android или Windows вы можете указать, какие приложения должны использовать VPN, а какие — нет. Например, можно добавить браузер и YouTube в список через VPN, а банковское приложение и Госуслуги — в исключения.

Для более тонкой настройки можно использовать сторонние клиенты, такие как Happ, которые поддерживают маршрутизацию по доменам. В Happ можно создать правила: например, все запросы к доменам *.ru отправлять напрямую, а всё остальное — через VPN. Это позволяет автоматически разделять трафик без ручного переключения.

Важно помнить, что в режиме белых списков сам VPN-трафик должен маскироваться под разрешённые протоколы. Поэтому даже при раздельном туннелировании используйте AmneziaWG или XRay с правильным SNI.

Проблемы и ограничения при использовании Amnezia в белых списках

Несмотря на эффективность AmneziaWG и XRay, существуют ограничения. Если белые списки работают по CIDR (IP-диапазонам), обход возможен только если ваш сервер находится в разрешённых диапазонах, что практически невозможно для зарубежных VPS. В этом случае даже AmneziaWG не поможет, так как ТСПУ блокирует IP-адрес сервера.

Ещё одна проблема — если ваш VPN-сервер уже заблокирован оператором. В этом случае подключение может устанавливаться, но трафик не проходит. Рекомендуется иметь несколько серверов в разных локациях и переключаться между ними.

Также стоит учитывать, что AmneziaWG сам по себе не подделывает SNI, в отличие от XRay Reality. Если белые списки фильтруют по SNI, AmneziaWG может не работать, так как его трафик выглядит как случайный UDP, который ТСПУ может пропускать, но не гарантированно. В таких случаях лучше использовать XRay Reality с правильным SNI.

Сравнение AmneziaVPN с другими сервисами для белых списков

AmneziaVPN — не единственный сервис, который предлагает решения для белых списков. Например, BlancVPN позиционируется как лучший для белых списков и маршрутизации, поддерживает V2Ray/Happ и предлагает сценарии White-list. AdGuard VPN предоставляет простой split tunneling в приложении, но не поддерживает сложные протоколы. Dino VPN автоматически маршрутизирует российские сервисы напрямую, но не даёт ручных настроек.

AmneziaVPN выделяется тем, что является open-source, поддерживает современные протоколы AmneziaWG и XRay Reality, и предлагает раздельное туннелирование. Однако у него нет месячного тарифа — минимальная подписка на 6 месяцев, что может быть неудобно для тех, кто хочет попробовать. Также AmneziaVPN дороже бюджетных Telegram-VPN.

Для пользователей, которым важна устойчивость к блокировкам и сложным сетям, AmneziaVPN — хороший выбор. Если же нужна простота и не хочется разбираться в настройках, можно рассмотреть AdGuard VPN.

Пошаговая инструкция: настройка AmneziaVPN на Android

1. Установите приложение AmneziaVPN из Google Play или с официального сайта.
2. Откройте приложение и создайте новое подключение, выбрав «Добавить сервер».
3. Введите адрес вашего VPS или выберите сервер из списка, если используете подписку AmneziaVPN.
4. Выберите протокол: для обхода белых списков рекомендуется AmneziaWG или XRay/VLESS Reality.
5. Если выбран XRay, укажите SNI — например, yandex.ru. Это можно сделать в настройках подключения.
6. Настройте раздельное туннелирование: перейдите в настройки приложения и выберите «Раздельное туннелирование». Добавьте приложения, которые должны работать через VPN, например YouTube, Telegram, браузер. Остальные будут работать напрямую.
7. Сохраните настройки и подключитесь. Проверьте, что российские сайты открываются без VPN, а зарубежные — через VPN.

Если у вас возникают проблемы с подключением, попробуйте сменить протокол или SNI. Также убедитесь, что ваш сервер не заблокирован.

Частые ошибки при настройке и как их избежать

Одна из частых ошибок — использование чистого WireGuard вместо AmneziaWG. В режиме белых списков чистый WireGuard не работает, так как ТСПУ распознаёт его сигнатуру. Убедитесь, что вы выбрали именно AmneziaWG.

Вторая ошибка — неправильный SNI для XRay. Если вы используете SNI зарубежного сайта, например google.com, ТСПУ заблокирует handshake. Всегда выбирайте SNI из белого списка российских доменов.

Третья ошибка — игнорирование раздельного туннелирования. Если весь трафик идёт через VPN, российские сервисы могут работать некорректно. Настройте исключения для банков, Госуслуг и других нужных сайтов.

Также не забывайте обновлять приложение и конфигурации, так как методы обхода постоянно совершенствуются.

Будущее белых списков и роль Amnezia

Белые списки — это относительно новая мера, которая тестируется в России с осени 2025 года. По состоянию на начало 2026 года режим прокатан в 68–71 регионе. Ожидается, что список будет расширяться, что может создать новые возможности для обхода. Например, если в белый список включат больше доменов, станет проще подобрать SNI для XRay.

AmneziaVPN, будучи open-source проектом, активно развивается и адаптируется к новым методам блокировок. Сообщество постоянно ищет способы обхода, и AmneziaWG с XRay Reality остаются одними из самых надёжных инструментов. Однако важно понимать, что ни один метод не даёт 100% гарантии, и ситуация может меняться.

Рекомендуется следить за обновлениями AmneziaVPN и сообществом, чтобы быть в курсе новых решений.

Вопросы и ответы