Этим летом мы столкнулись с самой масштабной серией блокировок за всю историю проекта. Несколько последовательных волн нарушали работу Amnezia Free и Amnezia Premium для пользователей из России.
В этом материале объясняем, что именно происходило, почему восстановление заняло больше времени, чем мы рассчитывали, и что уже изменили.
На момент публикации:
- Стабилизировали Amnezia Premium — доступен с приложением Amnezia VPN 5.0.1.5 и новее.
- Восстановили Amnezia Free в России и снова выдаем файлы конфигурации для работы на устаревших устройствах (исключая роутеры).
- Более того, выпустили обновленный протокол AmneziaWG 3.1, который эффективнее обходит блокировки.
В ближайшее время опубликуем подробный технический отчет на «Хабре» — с описанием особенностей клиента, протокола и нашей гипотезы о работе ТСПУТехнические средства противодействия угрозам. Следите за нашим Telegram-каналом!
TL;DR
- Летом 2026 года Amnezia VPN пережила самую масштабную серию блокировок и DDoS-атак за историю проекта; активная фаза длилась около полутора месяцев.
- Атака была гибридной: блокировка IP и подсетей, DDoS, зондирование API, быстрое обнаружение новых серверов, фишинг против команды и анализ трафика AmneziaWG. На этом фоне привычные методы восстановления не всегда срабатывали.
- Что предприняли: серию обновлений клиента (вплоть до 5.0.1.5), отключение старых версий и части конфигураций ради устойчивости сервиса, перестройку инфраструктуры, задействовали протоколы AmneziaWG и VLESS.
- Amnezia Premium уже работает для большинства (нужна версия 5.0.1.5; при сбоях — переключаться между AmneziaWG и VLESS); Amnezia Free восстанавливали чуть дольше из-за масштаба сервиса (~1 млн активных пользователей в РФ).
- Подписчикам Amnezia Premium несколько раз начисляли компенсации за неполадки.
- В начале августа новая волна затронула десятки VPN-сервисов, но Amnezia Premium выстоял — сервис выработал иммунитет к будущим атакам.
Что случилось
Первые проблемы начались 20 мая. Мы столкнулись с массированной блокировкой серверных адресов, а затем — с DDoS-атакамиDistributed Denial of Service — атака, в рамках которой целевой ресурс перегружают запросами на отдельные части инфраструктуры.
Сначала мы заменяли заблокированные серверы, поднимали новые и перенаправляли пользователей. Однако 1 июня стало понятно, что нас пытаются целенаправленно «выключить», используя новую комбинацию уже известных тактик. Взломщики одновременно:
- блокировали IP-адреса и целые подсети,
- подвергали наши сервисы и сайт DDoS-атакам,
- исследовали API и устройство инфраструктуры с помощью автоматизированных систем,
- находили и блокировали новые серверы в течение нескольких часов после запуска,
- проводили фишинговые атакиФишинг — тип кибератаки, который опирается на доверчивость пользователей в целевой организации в адрес участников команды,
- изучали технические особенности трафика в AmneziaWG 2.0.
В результате Amnezia Free и Amnezia Premium работали с перебоями для пользователей из России.
Следующую волну мы зафиксировали 7 июля, и уже 10 июля выпустили обновление, за которым последовал очередной шквал блокировок. Последняя на момент публикации волна пришлась на 25 июля.
Активная фаза инцидента шла полтора месяца
Почему это случилось
Блокировки VPN-сервисов изменились — мы видим, что последние целенаправленно изучают, их пытаются выключить. Для этого применяют сразу несколько методов; иногда одновременно, иногда — последовательно, по мере того как сервис восстанавливается после предыдущей волны.
Крупные VPN-сервисы становятся отдельной мишенью
По нашей оценке, Amnezia VPN изучали задолго до июньской атаки. Вероятно, заранее собирали данные о работе сервиса, особенностях трафика и серверной инфраструктуре, в том числе IP-адреса наших узлов.
Это позволило нанести массированный удар сразу по значительной части инфраструктуры, чтобы быстро восстановить сервис заменой нескольких серверов было невозможно. Именно этим мы объясняем и масштаб первоначального удара, и то, почему полное восстановление заняло значительно больше времени, чем при предыдущих блокировках.
Как мы отбивали атаку: что сработало, а что нет
Взломщики комплексно подошли к задаче, поэтому привычные нам методы восстановления срабатывали не всегда. Вот лишь некоторые из мер, которые мы принимали — с разной степенью успешности.
Почему не помогала замена серверов
Как правило, заблокированный VPN-сервер сменяется резервным. В этот раз новые адреса попадали под ограничения в первые часы после запуска.
Мы поднимали дополнительные узлы, перераспределяли пользователей и расширяли инфраструктуру. Однако бесконечно менять серверы бессмысленно. Чем больше пользователей подключалось к новому узлу, тем быстрее накапливались данные для его обнаружения и блокировки.
Предстояло разобраться, как цензоры снова и снова нас вычисляют.
Почему мы несколько раз обновляли клиент
Параллельно с восстановлением сервиса мы расследовали инцидент. Каждая волна приносила свежие данные — и иногда меняла картину.
Со стороны это выглядело так: сначала нужно установить одну версию, затем следующую, спустя несколько дней — третью. Мы понимаем, насколько это раздражало, особенно когда очередное обновление не гарантировало стабильную работу. Однако каждая версия решала часть проблемы.
Некоторые гипотезы не подтверждались, отдельные решения давали только временный эффект. Спешка однажды привела к релизу версии, в которой на части платформ был недоступен протокол VLESS. Однако мы продолжали проверять причины, выпускать исправления и возвращать сервис к работе.
В июле правила блокировки изменились, и атака продолжилась. В ответ мы выпустили AmneziaVPN 5.0.1.5, обновили работу протоколов и вернулись к перестройке инфраструктуры.
Почему мы отключили старые версии
Устаревший клиент мог выдавать общий сервер. Блокировка последнего отрезала доступ для всех пользователей в рамках узла, без исключений. На этом фоне мы ограничили подключение через старые версии приложения к инфраструктуре Amnezia Premium.
По сути, мы ввели цифровой карантин — ограничили доступ для части пользователей, чтобы уберечь сервис в целом
Это тяжелое решение, однако актуальная версия клиента не только обеспечивает стабильное подключение, но и определяет устойчивость всего сервиса. Именно поэтому мы призываем пользователей обновляться как можно чаще.
Почему переключение на VLESS не всегда помогало
На части серверов AmneziaWG и VLESS работали на одном IP-адресе. Мы рассчитывали, что при проблемах с одним протоколом пользователи смогут переключиться на другой. Однако блокировка по адресу сервера закрывает доступ к обоим.
VLESS все еще позволяет быстро восстановить доступ. При этом мы продолжаем развивать AmneziaWG — нашу технологию — в новом контексте блокировок.
Почему перестали работать файлы конфигураций
Файлы конфигураций работают по более жесткой схеме подключения и хуже поддаются оперативному обновлению, чем соединение через приложение.
В новых условиях это стало проблемой: как и в случае с устаревшими версиями клиента, конфигурации выдавали серверы и приводили к блокировке последних. Поэтому часть активных конфигураций пришлось временно отключить, а сам механизм — переработать с учетом новых правил обнаружения.
Почему восстановление Amnezia Free заняло больше времени
Если вкратце, Amnezia Free масштабнее Amnezia Premium.
Только в России Amnezia Free пользуются более миллиона человек. Это больше, чем население Омска, Амстердама или Афин
Такой объем требует обширной серверной инфраструктуры, а новые волны блокировок — регулярной замены множества узлов. Это технически сложно и дорого, а ресурсы независимого проекта несопоставимы с возможностями цензоров.
Поэтому мы восстанавливали Free, но постепенно — так, чтобы сделать инфраструктуру устойчивее к следующей волне.
О компенсации
Мы возмещали пользователям Premium время нестабильной работы несколько раз:
- После первичного инцидента, 21 мая, все подписчики получили дополнительные 14 дней.
- Затем, 15 июня, пользователи с подпиской на полгода получили еще один, а с годовой — два месяца. Также начислили бонусные дни тем, у кого подписка закончилась во время инцидента.
- И еще чуть позже начислили дополнительные месяц или полтора всем пользователям, даже если блокировки их не затронули.
В сумме подписчики получили от полутора до трех месяцев бесплатного доступа к Amnezia Premium.
Что работает сейчас
Amnezia Premium доступен для большинства пользователей с актуальной версией приложения. В зависимости от региона, провайдера и типа сети отдельные локации или протоколы все еще могут испытывать затруднения. В таком случае стоит переключиться с AmneziaWG и VLESS или наоборот.
Параллельно с этим мы:
- восстановили работу Amnezia Free в России,
- возобновили работу конфигураций для роутеров, телевизоров и приставок,
- вернули локацию «Россия» в Amnezia Premium.
Далее доработаем поддержку старых устройств и операционных систем. Все это — паралллеьно с тем, как расширяем серверную инфраструктуру.
Главная задача — вернуть Amnezia VPN привычную простоту без потерь в устойчивости, которую мы получили, перестроив сервис
Что делать пользователям
Пользователям Amnezia Premium необходимо обновить приложение до версии 5.0.1.5 или новее.
Если соединение не устанавливается, попробуйте переключиться между AmneziaWG и VLESS
Мы также публикуем инструкции для решения частых проблем на наших ресурсах:
- в технической документации,
- в блоге,
- в наших сообществах — Telegram, Discord, Reddit и X (Twitter).
Что дальше
Июнь и июль стали самым тяжелым периодом для Amnezia VPN за всю нашу историю. Однако они же показали, что команда может быстро разбирать новые механизмы блокировок, проверять гипотезы и перестраивать инфраструктуру в условиях постоянного давления.
За последние недели мы собрали не только пожелания по работе сервиса, но и россыпь шикарных мемов, связанных с атакой. Более того, нам прислали два расклада карт Таро — вдобавок к тем, что устраивали сотрудники и сотрудницы компании — о будущем VPN в России.
Однако хитом этого лета стал слух, что Amnezia VPN якобы перестала работать, потому что «договорилась с РКН». На всякий случай: это неправда, с РКН невозможно договориться. С ним нельзя поговорить. Он не испытывает жалости, раскаяния или страха. И он ни за что не остановится...
Мы не можем обещать, что новых блокировок не будет: цензоры постоянно обновляют методы, а работа VPN зависит в том числе от конкретной сети и оператора. Однако общий контекст блокировок изменился.
В августе очередная волна ограничений захлестнула десятки VPN-сервисов — Amnezia Premium выстоял. Мы полагаем, что текущая версия клиента и реализация протокола лучше справляются с новыми гибридными атаками.
На момент публикации Premium работает для большинства пользователей. Параллельно с этим мы восстанавливаем Amnezia Free, развиваем собственные технологии и готовим сервис к следующим волнам блокировок.
При этом качество подключения все еще зависит от региона, оператора связи и конкретных настроек. Мы подготовили материалы о том, почему VPN-сервисы могут не работать в принципе или почему проблема может возникать только у отдельных пользователей.
Сервис Amnezia VPN создавался для работы в сложной среде. Теперь мы лучше подготовлены к тому, что эта среда продолжит меняться, и продолжим работать там, где другие сдаются.
Мы продолжаем исследовать, как развиваются механизмы интернет-цензуры и блокировок.
Если вы замечаете новые паттерны или особенности работы ТСПУ, а также располагаете другой полезной информацией о цензуре в Рунете, пришлите ее нам на hello@amnezia.org.
Мы гарантируем полную анонимность
3 мин
