AmneziaWG: раздельное туннелирование приложений на личном VPS в 2026 году
Раздельное туннелирование приложений в AmneziaWG: что это, как настроить на личном VPS SANSARA (iPhone, Android, Windows, macOS). Практический гайд 2026 года для выборочного маршрута трафика.
Раздельное туннелирование приложений в AmneziaWG позволяет указать, какие программы используют защищённый канал через ваш личный VPS, а какие работают через обычный интернет. Это удобно, если часть трафика должна идти через выделенный узел (например, браузер или мессенджер), а остальное — напрямую. С личным VPS от SANSARA вы получаете готовый конфиг AmneziaWG и импортируете его в клиент за несколько шагов.
Коротко:
- AmneziaWG — это форк WireGuard с защитой от DPI и поддержкой раздельного туннелирования по приложениям.
- Раздельное туннелирование позволяет маршрутизировать трафик выборочно: одни приложения через туннель, другие — напрямую.
- SANSARA предоставляет личный VPS с готовым подключением AmneziaWG: регистрация → данные в кабинете → импорт в клиент.
- Поддерживаются iPhone, Android, Windows, macOS; старт «в один клик» без терминала.
- Telegram-бот SANSARA помогает получить данные подключения и управлять узлом.
- Практический чек-лист и FAQ закрывают типовые вопросы по настройке и диагностике.
Что это такое и зачем нужно
Раздельное туннелирование (split tunneling) — это режим работы защищённого канала, при котором трафик устройства делится на две части: одна проходит через туннель на ваш личный VPS, другая — напрямую через локального провайдера. В AmneziaWG это можно настроить по приложениям (per-app split tunneling): для каждого приложения вы указываете, должен ли его трафик идти через туннель или нет.
Основные сценарии:
- Использовать туннель только для браузера, мессенджеров и отдельных сервисов, а для игр, стриминга или банковских приложений оставить прямой маршрут.
- Настроить маршрут так, чтобы часть трафика шла через выделенный узел в другой стране, а локальные сервисы работали без задержек.
- Снизить нагрузку на канал: не пропускать через туннель тяжёлый трафик (торренты, онлайн-игры), если это не требуется.
AmneziaWG использует современную реализацию WireGuard с дополнительной защитой от систем глубокой проверки пакетов (DPI). Это делает трафик менее заметным для сетевого анализа, сохраняя высокую скорость. При этом сам протокол остаётся простым в настройке и совместимым со стандартными клиентами WireGuard.
Как настроить с SANSARA (пошагово)
SANSARA предоставляет личный VPS с предустановленным сервером AmneziaWG. Вам не нужно устанавливать панели или работать в терминале — достаточно зарегистрироваться, выбрать тариф и получить готовые данные подключения.
Шаг 1. Регистрация и выбор узла
- Зарегистрируйтесь в кабинете SANSARA.
- Выберите тариф и одну из доступных локаций (более 9 стран, включая европейские узлы).
- После оплаты система автоматически развернёт ваш личный VPS с AmneziaWG.
Шаг 2. Получение конфигурации AmneziaWG
- В личном кабинете SANSARA откройте раздел с данными подключения.
- Найдите блок AmneziaWG или WireGuard-совместимый профиль.
- Скопируйте содержимое конфигурационного файла (обычно это блок с [Interface] и [Peer]) или скачайте файл .conf.
Telegram-бот SANSARA также может отправить вам конфиг AmneziaWG по запросу — это удобно, если вы настраиваете подключение с мобильного устройства.
Шаг 3. Импорт конфигурации в клиент AmneziaWG
- Установите клиент AmneziaWG на своё устройство (iPhone, Android, Windows или macOS).
- В приложении выберите опцию Импорт конфигурации или Добавить туннель.
- Вставьте скопированный текст конфига или загрузите файл .conf.
- Сохраните туннель и активируйте его.
Шаг 4. Настройка раздельного туннелирования по приложениям
После подключения к вашему личному VPS перейдите в настройки туннеля AmneziaWG:
- Найдите раздел Split tunneling, Per-app routing или аналогичный.
- Выберите режим:
- Только выбранные приложения используют туннель (whitelist).
- Все приложения, кроме выбранных, используют туннель (blacklist).
- Отметьте нужные приложения в списке (например, браузер, мессенджеры, клиенты для работы).
- Сохраните настройки и переподключитесь.
Шаг 5. Проверка работы
- Откройте сайт для проверки IP-адреса в браузере, который настроен на использование туннеля.
- Убедитесь, что IP соответствует стране вашего личного VPS от SANSARA.
- Проверьте приложение, исключённое из туннеля: его IP должен оставаться локальным.
- Если что-то не так, проверьте список приложений в настройках split tunneling и перезапустите туннель.
Устройства: iPhone, Android, Windows, macOS
AmneziaWG поддерживает все основные платформы. Настройка везде строится по одной схеме: получить конфиг от SANSARA → импортировать в клиент → настроить раздельное туннелирование.
iPhone
- Установите AmneziaWG из App Store.
- Импортируйте конфигурацию из кабинета SANSARA или через Telegram-бот SANSARA.
- В настройках туннеля включите Per-app VPS (или аналогичную опцию) и выберите приложения.
- После активации в строке состояния появится значок туннеля; приложения из списка будут использовать защищённый канал.
Android
- Установите AmneziaWG из Google Play.
- Импортируйте конфиг (текст или файл).
- В настройках туннеля найдите Split tunneling и задайте список приложений.
- Обратите внимание: в некоторых версиях есть нюансы с локальным прокси, поэтому проверяйте IP после настройки.
Windows
- Скачайте клиент AmneziaWG с официального сайта.
- Импортируйте конфигурацию от SANSARA.
- В свойствах туннеля найдите раздел App-based split tunneling.
- Добавьте исполняемые файлы приложений (например, браузер, почтовый клиент) в whitelist или blacklist.
- После включения туннеля трафик выбранных программ пойдёт через ваш личный VPS.
macOS
- Установите AmneziaWG для macOS.
- Загрузите конфиг из кабинета SANSARA.
- В настройках подключения укажите приложения для раздельного туннелирования.
- Активируйте туннель и проверьте IP в браузере и других приложениях.
На всех платформах важно не добавлять в split tunneling системные службы и приложения, которые могут раскрыть IP туннеля (например, системные диагностические утилиты или подозрительное ПО).
Практический чек-лист на 7–10 пунктов
- 01Проверьте, что ваш личный VPS от SANSARA активен
В кабинете или через Telegram-бот SANSARA убедитесь, что узел работает и есть доступ к данным AmneziaWG.
- 01Скачайте или скопируйте конфигурацию AmneziaWG
Сохраните конфиг в надёжном месте (файл или заметка).
- 01Установите клиент AmneziaWG на целевое устройство
Используйте официальные источники: App Store, Google Play, сайт Amnezia.
- 01Импортируйте конфиг в клиент
Вставьте текст или загрузите файл, сохраните туннель.
- 01Настройте раздельное туннелирование по приложениям
Выберите режим (whitelist/blacklist) и отметьте нужные программы.
- 01Включите туннель и проверьте IP
Убедитесь, что IP в браузере соответствует стране вашего VPS.
- 01Проверьте приложения вне туннеля
Убедитесь, что исключённые приложения используют локальный IP.
- 01Проверьте стабильность соединения
Поработайте несколько минут с включённым туннелем, обратите внимание на задержки и обрывы.
- 01При проблемах перезапустите туннель и клиент
Иногда помогает отключение/включение туннеля или перезапуск приложения.
- 01Обновите клиент AmneziaWG при необходимости
Устаревшие версии могут иметь ошибки в split tunneling; используйте актуальную версию.
FAQ
В чём разница между раздельным туннелированием по приложениям и по IP-адресам?+
По приложениям вы управляете трафиком на уровне программ (браузер, мессенджер), а по IP — на уровне сетевых адресов (например, весь трафик к определённому сайту идёт через туннель). AmneziaWG поддерживает оба подхода, но для большинства пользователей удобнее настройка по приложениям.
Может ли приложение, исключённое из туннеля, увидеть IP моего личного VPS?+
В корректно настроенном окружении — нет. Но в некоторых версиях клиентов были уязвимости, когда исключённое приложение могло получить доступ к туннелю через локальный прокси. Поэтому важно использовать актуальную версию AmneziaWG и не добавлять в исключения подозрительные программы.
Нужно ли мне что-то настраивать на стороне сервера SANSARA для split tunneling?+
Нет, раздельное туннелирование настраивается только в клиенте AmneziaWG на вашем устройстве. Серверная часть на личном VPS от SANSARA уже готова принимать такие подключения.
Будут ли работать мессенджеры и соцсети через туннель, если я их добавлю в split tunneling?+
Да, если вы включили для них использование туннеля, их трафик пойдёт через ваш личный VPS. Например, вы можете настроить туннель только для браузера и мессенджеров, а для остальных приложений оставить прямой канал. При этом помните, что некоторые сервисы, например Facebook (запрещена в РФ) или Instagram (запрещена в РФ), могут иметь дополнительные ограничения в вашей стране.
Итог
- Раздельное туннелирование приложений в AmneziaWG позволяет гибко управлять маршрутом трафика: часть через личный VPS, часть напрямую.
- С личным VPS от SANSARA вы получаете готовый сервер AmneziaWG и конфигурацию, которую можно импортировать в клиент за несколько минут.
- Настройка split tunneling выполняется в клиенте AmneziaWG на iPhone, Android, Windows или macOS без изменений на сервере.
- Используйте whitelist-подход для минимального набора приложений, которые должны использовать туннель.
- Регулярно обновляйте клиент AmneziaWG и проверяйте IP после изменения настроек, чтобы избежать неожиданного поведения.
Ещё по теме
Читайте также
CTA · SANSARA
Личный VPS — без терминала и очередей
Регистрация, импорт профиля и стабильный канал на телефон и компьютер. Тот же принцип, о котором мы пишем в блоге — на практике.