Список IP для AmneziaVPN: как настроить раздельное туннелирование и обойти блокировки

Зачем нужен список IP-адресов в AmneziaVPN

AmneziaVPN — это клиент с открытым исходным кодом, который поддерживает несколько протоколов, включая AmneziaWG, OpenVPN и XRay. Одна из ключевых функций — раздельное туннелирование (split tunneling), позволяющее гибко управлять тем, какой трафик идёт через VPN, а какой — напрямую. В отличие от простых VPN-клиентов, где либо весь трафик шифруется, либо нет, Amnezia даёт возможность задать список IP-адресов или подсетей, для которых действует особое правило.

Зачем это нужно? Представьте, что вы хотите использовать VPN для доступа к заблокированному сайту, но при этом сохранить быстрый доступ к государственным порталам, банковским приложениям или локальной сети. Без раздельного туннелирования вам пришлось бы постоянно включать и выключать VPN, что неудобно и снижает безопасность. Список IP позволяет автоматизировать этот процесс: одни ресурсы всегда открываются через VPN, другие — напрямую.

Кроме того, раздельное туннелирование помогает снизить нагрузку на VPN-сервер и увеличить скорость для тех приложений, которым не нужна дополнительная защита. Например, торрент-клиент можно направить через VPN, а браузер оставить на обычном подключении. Это особенно актуально для пользователей с ограниченным трафиком или медленным интернетом.

Важно понимать, что AmneziaVPN работает только с IPv4-адресами. IPv6 не поддерживается, поэтому при составлении списка нужно использовать исключительно IPv4-формат (например, 192.168.1.0/24). Это ограничение связано с архитектурой протоколов, используемых в Amnezia, и его необходимо учитывать при настройке.

Как работает раздельное туннелирование по IP-адресам

Раздельное туннелирование по IP-адресам в AmneziaVPN реализовано через два режима: «Только адреса из списка должны открываться через VPN» и «Адреса из списка не должны открываться через VPN». В первом случае весь трафик идёт напрямую, кроме тех IP-адресов, которые вы добавили в список — они направляются через VPN. Во втором случае всё наоборот: весь трафик идёт через VPN, а исключения из списка работают напрямую.

Механика работы проста: когда вы открываете сайт или приложение, оно обращается к определённому IP-адресу. AmneziaVPN перехватывает это обращение и сравнивает адрес со списком. Если адрес совпадает, трафик направляется в туннель; если нет — остаётся на обычном подключении. Это работает не только для сайтов, но и для приложений, так как они тоже используют IP-адреса для связи с серверами.

Однако есть нюанс: если вы добавите в список только домен (например, youtube.com), AmneziaVPN один раз преобразует его в IP-адрес и сохранит его. Этот адрес не будет обновляться автоматически, а у крупных сервисов, таких как YouTube или Discord, могут быть тысячи IP-адресов. Поэтому для корректной работы необходимо указывать не отдельные адреса, а целые подсети (CIDR-диапазоны), которые покрывают все серверы сервиса.

Для поиска таких подсетей рекомендуется использовать специализированные сервисы, например iplist.opencck.org, который предоставляет готовые списки IP-подсетей для популярных сайтов в формате, совместимом с Amnezia. Этот ресурс не связан с Amnezia, поэтому информацию нужно проверять, но он значительно упрощает процесс настройки.

Где взять готовые списки IP-адресов

Составление списка IP-адресов вручную — трудоёмкая задача, особенно для крупных сервисов. К счастью, существуют готовые решения. Один из самых популярных ресурсов — iplist.opencck.org. Этот сайт позволяет выбрать нужные сервисы (например, YouTube, Discord, Telegram) и скачать файл с IP-подсетями в формате, подходящем для AmneziaVPN. На сайте есть два варианта: обычный список и бета-версия с дополнительными сервисами.

Как пользоваться iplist.opencck.org:

1. Перейдите на сайт и выберите формат «Amnezia» и тип данных «IP-зоны IPv4 (CIDR)».
2. Отметьте галочками нужные сайты или разделы (например, «Discord» или «Социальные сети»).
3. Внизу страницы поставьте галочку «Сохранить как файл» и нажмите «Отправить».
4. Скачанный файл (обычно ip-list.json) можно импортировать в AmneziaVPN.

Важно: Amnezia не управляет этим сайтом, поэтому не гарантирует полноту и точность данных. Всегда проверяйте, что список актуален, особенно если какой-то сервис перестал работать.

Альтернативный способ — использовать whois-сервисы и BGP-данные. Например, чтобы получить все IP-диапазоны Яндекса, можно выполнить команду: whois -h whois.radb.net -- '-i origin AS13238'. Это выведет список подсетей, принадлежащих автономной системе Яндекса. Такой метод полезен, если нужно заблокировать или направить через VPN целый сервис, но требует технических знаний.

Если вы хотите добавить только один сайт, можно использовать команду nslookup для получения его IP-адреса. Например, nslookup gosuslugi.ru покажет адрес, но помните, что у сайта может быть несколько адресов, и они могут меняться.

Настройка раздельного туннелирования на Windows

Windows — одна из платформ, где AmneziaVPN предлагает наиболее полные возможности раздельного туннелирования. Здесь доступны оба режима для IP-адресов и один режим для приложений (исключения). Это позволяет гибко настроить работу VPN под свои задачи.

Чтобы настроить раздельное туннелирование по IP-адресам на Windows:

1. Откройте приложение AmneziaVPN и перейдите в раздел «Раздельное туннелирование».
2. Выберите «Раздельное туннелирование сайтов».
3. Выберите режим: «Только адреса из списка должны открываться через VPN» или «Адреса из списка не должны открываться через VPN».
4. Нажмите на значок ⋮ (три точки) и выберите «Импортировать из файла» или «Добавить вручную».
5. Если вы скачали файл ip-list.json, импортируйте его. При импорте можно выбрать «Добавить импортированные сайты к существующим» или «Заменить список с сайтами».
6. Включите раздельное туннелирование и подключитесь к VPN.

Для раздельного туннелирования приложений на Windows доступен только режим исключений: выбранные приложения будут работать без VPN. Чтобы добавить приложение, нажмите «+» и выберите исполняемый файл (.exe). Например, если вы хотите, чтобы торрент-клиент работал через VPN, а браузер — напрямую, добавьте браузер в список исключений.

Полезный совет: чтобы найти путь к исполняемому файлу приложения, используйте программу AppNetworkCounter от NirSoft. Она показывает все процессы, выходящие в интернет, и путь к их файлам. Это особенно удобно, если приложение запущено из нестандартной папки.

Обратите внимание: некоторые приложения, установленные из Microsoft Store, не поддерживают раздельное туннелирование по приложениям. В таких случаях используйте раздельное туннелирование по IP-адресам.

Особенности настройки на Android, iOS, macOS и Linux

Возможности раздельного туннелирования зависят от операционной системы. На Android доступны оба варианта: и по IP-адресам, и по приложениям, причём для каждого можно выбрать режим «через VPN» или «без VPN». Это делает Android самой гибкой платформой для AmneziaVPN.

На iOS, macOS и Linux раздельное туннелирование доступно только по IP-адресам. Настроить его по приложениям невозможно. Это связано с ограничениями операционных систем: iOS и macOS не позволяют сторонним приложениям управлять трафиком отдельных приложений, а на Linux это требует дополнительных привилегий.

Для iOS и macOS процесс настройки аналогичен Windows: вы выбираете режим, импортируете файл с IP-адресами или добавляете их вручную. На Linux всё тоже похоже, но интерфейс может отличаться в зависимости от дистрибутива.

Важно: в подключении Amnezia Free (бесплатная версия) раздельное туннелирование по IP-адресам недоступно. Эта функция доступна только в платной версии Amnezia Premium или при использовании собственного сервера (self-hosted). Если вы используете бесплатный сервер, вам придётся либо обновить подписку, либо развернуть свой VPN-сервер.

На Android добавление приложений в раздельное туннелирование проще: достаточно выбрать приложение из списка установленных. Это удобно, если вы хотите, например, чтобы мессенджер работал через VPN, а остальные приложения — напрямую.

Как составить список IP для обхода блокировок

Одна из главных причин использования VPN в России — обход блокировок сайтов. AmneziaVPN позволяет настроить список IP-адресов так, чтобы только заблокированные ресурсы открывались через VPN, а остальной трафик шёл напрямую. Это снижает нагрузку на VPN-сервер и увеличивает скорость.

Для этого используйте режим «Только адреса из списка должны открываться через VPN». В список добавьте IP-подсети заблокированных сайтов. Например, если вам нужен доступ к YouTube, найдите все подсети, принадлежащие YouTube (обычно это диапазоны Google), и добавьте их в список.

Где взять такие подсети? На сайте iplist.opencck.org есть готовые списки для многих популярных сервисов, включая YouTube, Discord, Twitter и другие. Выберите нужные и скачайте файл. После импорта в AmneziaVPN все эти сайты будут открываться через VPN, а остальные — напрямую.

Однако будьте осторожны: широкие подсети могут захватывать IP-адреса несвязанных сайтов. Например, подсети Google включают не только YouTube, но и другие сервисы Google, а также сторонние сайты, размещённые на Google Cloud. Это может привести к тому, что некоторые сайты будут открываться через VPN, даже если вы этого не хотели. Если это критично, уточните список, исключив ненужные подсети.

Также помните, что IP-адреса могут меняться. Регулярно обновляйте список, чтобы избежать сбоев. Некоторые пользователи автоматизируют этот процесс с помощью скриптов, но для большинства достаточно периодически пересматривать список вручную.

Типичные ошибки при настройке и как их избежать

При настройке раздельного туннелирования пользователи часто допускают ошибки, которые приводят к неработоспособности VPN или неправильному распределению трафика. Рассмотрим самые распространённые.

Ошибка 1: Добавление домена вместо IP-адреса. Если вы добавите в список домен (например, youtube.com), AmneziaVPN преобразует его в один IP-адрес, который может быть неактуален. В результате сайт может не открываться через VPN. Решение: всегда используйте IP-подсети, а не домены.

Ошибка 2: Использование IPv6-адресов. AmneziaVPN не поддерживает IPv6. Если вы добавите IPv6-адрес, он будет проигнорирован. Убедитесь, что все адреса в списке — IPv4.

Ошибка 3: Слишком широкие подсети. Как уже упоминалось, широкие подсети могут захватывать лишние сайты. Например, если вы добавите подсеть 8.8.8.0/24, через VPN будут ходить все сайты, размещённые на этих адресах, включая Google DNS. Это может замедлить доступ к некоторым ресурсам.

Ошибка 4: Неправильный режим. Пользователи часто путают режимы «Только адреса из списка должны открываться через VPN» и «Адреса из списка не должны открываться через VPN». В первом случае VPN используется только для выбранных адресов, во втором — для всех, кроме выбранных. Убедитесь, что вы выбрали нужный режим.

Ошибка 5: Игнорирование обновлений списка. IP-адреса сервисов могут меняться. Если вы используете статический список, он может устареть. Регулярно обновляйте его, особенно если замечаете, что какой-то сайт перестал работать через VPN.

Чтобы избежать этих ошибок, всегда проверяйте список перед применением, используйте актуальные источники данных и тестируйте настройки на небольшом количестве адресов.

Практические примеры: Discord, торренты и госуслуги

Рассмотрим несколько практических сценариев, которые помогут понять, как использовать список IP-адресов в AmneziaVPN.

Сценарий 1: Играть в игры без VPN, но пользоваться Discord. Многие игры используют античит-системы, которые блокируют VPN-подключения. Чтобы играть без VPN, но при этом иметь доступ к Discord, настройте раздельное туннелирование так: выберите режим «Только адреса из списка должны открываться через VPN» и добавьте в список IP-подсети Discord. Тогда Discord будет работать через VPN, а игры — напрямую. Это особенно полезно, если Discord заблокирован в вашей стране.

Сценарий 2: Скачивание торрентов через VPN. Торрент-трафик часто ограничен на VPN-серверах, но в AmneziaVPN есть локации, где он разрешён (например, Швейцария). Чтобы скачивать торренты через VPN, а остальной трафик оставить напрямую, добавьте торрент-клиент в раздельное туннелирование приложений (на Windows) или укажите IP-адреса трекеров в списке сайтов. Это позволит сохранить скорость для других задач.

Сценарий 3: Доступ к госуслугам без VPN. Если вы используете VPN для обхода блокировок, но хотите, чтобы госуслуги (gosuslugi.ru) открывались напрямую, настройте режим «Адреса из списка не должны открываться через VPN» и добавьте IP-адреса госуслуг. Однако проще использовать обратный подход: включите режим «Только адреса из списка должны открываться через VPN» и добавьте только заблокированные сайты. Тогда госуслуги будут работать напрямую автоматически.

Эти примеры показывают, как гибкость AmneziaVPN позволяет адаптировать настройки под конкретные потребности. Главное — правильно определить, какие ресурсы должны идти через VPN, а какие нет.

Ограничения и подводные камни

Несмотря на все преимущества, раздельное туннелирование в AmneziaVPN имеет ряд ограничений, о которых стоит знать.

Во-первых, как уже упоминалось, AmneziaVPN не поддерживает IPv6. Это может стать проблемой, если ваш провайдер использует IPv6 для некоторых сайтов. В таком случае эти сайты могут не работать через VPN, даже если их IPv4-адреса добавлены в список.

Во-вторых, раздельное туннелирование по приложениям недоступно на iOS, macOS и Linux. Если вам нужно направить через VPN только одно приложение на этих платформах, придётся использовать раздельное туннелирование по IP-адресам, что менее удобно.

В-третьих, некоторые приложения не поддерживают раздельное туннелирование по приложениям даже на Windows. К ним относятся приложения из Microsoft Store и игры с античитом, такие как Valorant или League of Legends. В таких случаях используйте раздельное туннелирование по IP-адресам.

В-четвёртых, при использовании режима «Только адреса из списка должны открываться через VPN» весь остальной трафик идёт напрямую, что может быть небезопасно, если вы находитесь в общественной сети Wi-Fi. В таких ситуациях лучше использовать режим «Адреса из списка не должны открываться через VPN» и исключать только доверенные ресурсы.

Наконец, помните, что AmneziaVPN не гарантирует совместимость с другими VPN-клиентами. Например, при одновременном использовании с AnyConnect или OpenConnect возможны конфликты. Если вы используете корпоративный VPN, лучше отключить раздельное туннелирование или настроить его осторожно.

Заключение: как выбрать оптимальную стратегию

Список IP-адресов для AmneziaVPN — мощный инструмент, который позволяет тонко настроить работу VPN под ваши задачи. Главное — понять, какие ресурсы вам нужны через VPN, а какие нет, и правильно составить список.

Для большинства пользователей оптимальным решением будет использование готовых списков с iplist.opencck.org и режима «Только адреса из списка должны открываться через VPN». Это обеспечит доступ к заблокированным сайтам, сохранив скорость для остального трафика.

Если вы используете VPN для защиты всего трафика, но хотите исключить некоторые ресурсы (например, банковские приложения), выберите режим «Адреса из списка не должны открываться через VPN» и добавьте нужные подсети.

Не забывайте регулярно обновлять списки IP-адресов, так как они могут меняться. Также проверяйте, что выбранные подсети не захватывают лишние сайты, чтобы избежать неожиданных проблем.

AmneziaVPN — это гибкое решение, и раздельное туннелирование — одна из его ключевых функций. Потратив немного времени на настройку, вы получите стабильный и безопасный доступ к интернету без компромиссов.

Вопросы и ответы