Установка и настройка протоколов

О протоколах

AmneziaVPN — мультипротокольный self-hosted VPN-клиент. Он поддерживает настройку и установку современных VPN-протоколов с открытым исходным кодом: AmneziaWG, XRay VLESS Reality, OpenVPN и WireGuard.

Более подробное описание протоколов — в этой статье. Ниже описано, как установить и настроить VPN-протоколы в AmneziaVPN.

Как открыть настройки протокола

1. Откройте AmneziaVPN и нажмите на название сервера в нижней части экрана.
2. Нажмите на значок шестерёнки рядом с подключением к серверу.
3. Откройте вкладку Протоколы и выберите протокол.

Настройки XRay VLESS Reality

В параметрах сервера XRay VLESS Reality можно изменять только Server Name (SNI) и при необходимости порт. Изменение других настроек приведёт к неработоспособности подключения.

Не рекомендуем изменять установленный по умолчанию порт 443. Меняйте его только в том случае, если этот номер порта уже занят. Выбранный для XRay номер порта должен быть свободен и по TCP, и по UDP. Например, если AmneziaWG уже использует 443/UDP, установить XRay на порт 443 нельзя.

1. На вкладке Протоколы выберите XRay.
2. Откройте Параметры сервера XRay.
3. В разделе Параметры XRay VLESS откройте Security.
4. Измените Server Name (SNI).
5. Нажмите Save, а затем — Continue.

Настройки OpenVPN

Протокол OpenVPN гибок в настройке. В нём можно:

• изменить адрес подсети;
• выбрать сетевой протокол;
• изменить порт;
• выбрать метод шифрования и хэширования;
• включить TLS-auth — он добавляет дополнительную подпись (HMAC) к handshake-пакетам SSL/TLS и выполняет проверку целостности пакетов. Пакеты без подписи не обрабатываются. Это повышает безопасность SSL/TLS и помогает защититься от некоторых видов атак;
• включить опцию Block DNS request outside of VPN — она предотвращает утечку адреса DNS-сервера.

Настройки AmneziaWG

В настройках AmneziaWG можно изменить Magic-заголовки и размеры Junk-пакетов.