Что такое свой VPN и зачем он нужен
Обычный VPN-сервис — это сотни серверов, которыми пользуются тысячи людей. Свой VPN — один сервер, которым пользуетесь только вы, семья или друзья. Вы арендуете виртуальный сервер (VPS или VDS — для нашей задачи разницы нет) у хостинг-провайдера, получаете IP-адрес, логин и пароль, ставите на него VPN-программу и раздаёте доступ.
Люди делают свой VPN по трём причинам: хочется личный IP-адрес, который не попадает в массовые блокировки вместе с адресами популярных сервисов; хочется контроля — вы точно знаете, что на сервере нет логов; и хочется сэкономить, если подключать много устройств и людей.
Свой VPN или готовый сервис: честное сравнение
| Параметр | Свой VPS | Готовый VPN-сервис |
|---|---|---|
| Настройка | 15–60 минут, нужны базовые навыки | Пара минут: оплатил, вставил ключ |
| Страны | Одна на сервер; новая страна — новая аренда | От нескольких до десятков локаций |
| Если IP заблокировали | Меняете сервер сами | Сервис меняет адреса, вы обновляете подписку |
| Белые списки на мобильном | Обычный зарубежный VPS не поможет | У части сервисов есть отдельные серверы |
| Оплата из России | Зависит от хостера; зарубежные часто не берут карты РФ | У партнёров — СБП, МИР, ЮMoney |
| Приватность | Логи под вашим контролем | На слово сервиса |
| Поддержка | Только вы сами | Чат, бот, инструкции |
Вывод: свой сервер имеет смысл, если вам интересно разобраться, нужен личный IP и вы готовы раз в несколько месяцев что-то чинить. Если нужен VPN «для всех устройств и без забот», особенно на мобильном интернете, готовый сервис надёжнее.
Какой сервер выбрать для VPN
- Страна. Ближе к России — ниже задержка: Нидерланды, Германия, Финляндия, Польша, страны Балтии. Для доступа к американским сервисам — США. Сервер в России для обхода блокировок бесполезен, он нужен разве что для доступа к российским сайтам из-за границы.
- Хостер. Подсети крупных зарубежных хостеров российские фильтры знают и иногда блокируют целиком. Менее известные провайдеры порой живут дольше. Заранее проверьте, можно ли оплатить из России: многие зарубежные хостеры принимают только иностранные карты или криптовалюту, а российские хостеры с зарубежными площадками принимают рубли.
- Характеристики. Для VPN на несколько человек хватит минимального тарифа: 1 ядро, 1 ГБ памяти, 10–20 ГБ диска. Важнее канал и лимит трафика.
- Система. Ubuntu или Debian последних версий — под них написаны почти все инструкции и установщики.
- Бесплатный сервер. Бесплатные тарифы у облачных провайдеров бывают, но обычно требуют иностранную карту и имеют жёсткие лимиты. Рассчитывать на них как на постоянный VPN не стоит.
Способ 1. AmneziaVPN: свой сервер без командной строки
AmneziaVPN — бесплатное приложение с открытым кодом, одна из главных функций которого — развернуть личный VPN на вашем VPS в несколько кликов. Платите вы только хостеру. Приложение само подключается к серверу по SSH, ставит нужные компоненты и создаёт конфигурацию.
- Арендуйте VPS с Ubuntu или Debian и сохраните IP-адрес, логин (обычно root) и пароль или SSH-ключ из письма хостера.
- Установите AmneziaVPN на компьютер или Android. На iPhone основное приложение удалено из российского App Store, но для подключения к готовому серверу подходит отдельное приложение AmneziaWG — оно в российском App Store есть.
- В приложении выберите вариант с собственным сервером и введите IP, логин и пароль.
- Выберите протокол. Для России в первую очередь — AmneziaWG (изменённый WireGuard без узнаваемых признаков) или XRay VLESS Reality (маскировка под обычное HTTPS-соединение). Также доступны OpenVPN over Cloak, Shadowsocks и чистый WireGuard, но последний в России обычно блокируется.
- Дождитесь окончания установки — это несколько минут.
- Поделитесь доступом: приложение создаёт конфигурации и QR-коды для других устройств и людей. Ограничений на число устройств со стороны приложения нет.
Если один протокол перестал подключаться, в том же приложении можно доустановить второй на тот же сервер. Подробно о приложении — в обзоре Amnezia VPN и в статье про AmneziaWG.
Способ 2. Панель 3x-ui или Marzban и клиент Happ
Если нужен именно VLESS Reality и удобная раздача ключей по подписке, ставят веб-панель для ядра Xray. Самые известные — 3x-ui и Marzban, обе с открытым кодом на GitHub. Схема такая:
- Подключитесь к серверу по SSH (на Windows — через встроенный терминал командой ssh root@ваш-IP).
- Запустите установочный скрипт из официального репозитория панели — команда указана в его описании.
- Откройте панель в браузере по адресу и порту, которые выдаст установщик, и сразу смените логин и пароль по умолчанию.
- Создайте входящее подключение VLESS с Reality: в качестве маскировки указывается адрес крупного зарубежного сайта.
- Добавьте пользователей — для каждого панель сгенерирует ссылку или QR-код.
- Вставьте ссылку в клиент: Happ, v2RayTun, Hiddify, INCY или Karing.
Так получается тот же VLESS, что продают VPN-сервисы, только на вашем сервере. Плюс панели — удобная статистика трафика и сроки действия ключей; минус — больше ручной работы и ответственность за безопасность самой панели. Что это за протокол — в статье что такое VLESS.
Способ 3. Чистый WireGuard или Outline
WireGuard на VPS ставится одним скриптом, а Outline — через программу Outline Manager. Но для России это слабые варианты: чистый WireGuard распознаётся и блокируется на большинстве сетей, а голый Shadowsocks, на котором работает Outline, при жёсткой фильтрации тоже всё чаще отваливается. Если уже стоит WireGuard — проще перейти на AmneziaWG. Сравнение — в статье VLESS или WireGuard.
Нюансы для России
- Белые списки. При ограничениях мобильного интернета оператор пропускает только разрешённые адреса. Ваш зарубежный VPS в них не входит, и свой VPN в такие часы не подключится. Для этой задачи нужны сервисы с отдельной инфраструктурой — подробнее в разделе VPN для белых списков.
- Блокировка IP. Если ваш сервер перестал отвечать из России, а из-за границы работает — адрес попал под фильтр. Решение — сменить IP у хостера или арендовать новый сервер.
- DNS. Чтобы провайдер не подменял адреса сайтов, на сервере или в клиенте стоит указать сторонний DNS. В Amnezia и большинстве панелей это поле есть в настройках.
- Безопасность сервера. Смените пароль root, по возможности перейдите на вход по SSH-ключу, обновляйте систему. Открытая панель с паролем по умолчанию — лёгкая добыча.
- Российские сайты. Банки и Госуслуги часто не пускают с зарубежного IP. Настройте раздельное туннелирование, чтобы российские адреса шли напрямую.
Когда проще купить готовый VPN
Если считать честно, свой сервер выигрывает только в контроле. По удобству, числу стран и устойчивости к блокировкам готовые сервисы сильнее: у них десятки серверов, они меняют адреса за вас и держат отдельные серверы под мобильные ограничения.
Компромиссный вариант — Amnezia Premium: то же приложение и те же протоколы AmneziaWG и VLESS Reality, но серверы обслуживает команда Amnezia. 20 локаций, до 7 устройств, оплата картой любого российского банка и через СБП, 14 дней на возврат денег. Стоит 2690 ₽ за полгода, 4380 ₽ за год или 6990 ₽ за 2 года.
Amnezia VPN — от 290 ₽/мес, оплата: карта любого российского банка, СБП, криптаЕсли нужен обход белых списков на телефоне, смотрите на Geodema с отдельной подпиской White-List или Tuna VPN, где пул трафика под белые списки уже в тарифе. Для компьютера и роутера хорош HideMy.name с AmneziaWG и ручными конфигами для сторонних клиентов — по сути, тот же «свой VPN», только серверы чужие.
HideMy.name — от 330 ₽/мес, оплата: СБП, крипта, зарубежная карта
BlancVPN — от 2,99 €/мес, карта российского банка, зарубежная карта