Блог Маяка

Свой VPN: что на самом деле стоит свой сервер и когда проще готовая сеть

Свой VPN сделать можно, и это не сложнее, чем кажется. Сложнее другое: держать его потом каждый месяц. Мы сами держим серверы у хостеров, поэтому расскажем, что вы берёте на себя вместе со своим сервером, — и когда это правильный выбор, а когда нет.

Коротко. Свой VPN — это арендованный сервер, на который вы ставите AmneziaWG или WireGuard, и приложение на телефоне с вашим файлом настроек. Вместе с сервером вы берёте на себя оплату хостеру каждый месяц, обновления и поиск поломок, правила хостера и один адрес в одной стране без запасного пути. Если хочется, чтобы просто работало, — проще готовая сеть: страна выбирается кнопкой, а путь до сервера приложение ищет само.

Мы делаем Маяк — приватную сеть для тех, кто не хочет держать сервер сам. Несколько стран, AmneziaWG 3.1 на всех выходах, приложение для Android само находит путь, который проходит в вашей сети. 3 дня бесплатно после подтверждения почты, карта не нужна.

Что такое свой VPN

Это три вещи, и все три ваши:

  • Сервер. Обычно — арендованный виртуальный сервер (VPS) у хостера в той стране, адрес которой вам нужен. Своё железо дома тоже годится, но тогда и адрес будет вашим домашним.
  • Протокол на сервере. Чаще всего WireGuard или AmneziaWG — его вариант, у которого изменён вид первых пакетов (чем они отличаются).
  • Приложение на телефоне с файлом настроек, который выдал ваш сервер.

Главное отличие от сервиса не в технологии — она та же. Отличие в том, кто отвечает, когда перестало работать. Со своим сервером это вы.

Как сделать свой VPN-сервер: пять шагов

  1. Арендуйте сервер с Linux в нужной стране. Хватает самого маленького тарифа. До оплаты прочитайте правила хостера (об этом ниже).
  2. Получите доступ по SSH — адрес, имя пользователя и пароль или ключ хостер присылает после оплаты.
  3. Поставьте протокол. Проще всего — приложением Amnezia: оно само заходит на сервер и ставит AmneziaWG без команд в терминале (шаги по документации Amnezia). Вручную — пакетом WireGuard из репозитория вашего Linux.
  4. Сделайте файл настроек на каждое устройство. Один файл на два телефона сразу не годится: они будут выбивать друг друга (почему).
  5. Импортируйте файл в приложение на телефоне — AmneziaWG или WireGuard — и проверьте, что адрес сменился (проверка IP).

Если всё пошло гладко, это вечер работы. Если нет — поиск поломки по шагам описан здесь.

WireGuard или AmneziaWG на своём сервере

Для телефона это не вопрос вкуса. 28 июля 2026 года мы мерили в Москве на Мегафоне, меняя ровно одну вещь за раз. Соединение с обычным первым пакетом не поднялось вовсе — ни на своём порту, ни на 443. С изменённым первым пакетом поднялось на обоих (таблица замера). Совет «поставьте порт 443» не помог; помог вид пакета.

Отсюда практический вывод: на своём сервере для телефона ставьте AmneziaWG 3.1, а не обычный WireGuard. И следите за версиями: конфиги 1.5, 2.0 и 3.1 между собой не совместимы, старое приложение новый файл не откроет (какие поля в какой версии).

Сколько стоит свой VPN на самом деле

Деньги. Сервер оплачивается каждый месяц, пользуетесь вы им или нет. Для ориентира: тариф, на котором стоят два наших собственных выхода, в каталоге российского облачного хостера на 21 октября 2026 года стоил 1 620 ₽ в месяц за сервер в Нидерландах или Германии. Бывают и дешевле, у небольших хостеров. Зарубежному хостеру картой российского банка обычно не заплатить — это ещё один шаг до того, как вы что-то настроите.

Время. Настройка — один раз. Дальше — обновления системы и протокола, продление, проверка, что сервер жив. Если файл раздали семье, поддержка для них — тоже вы.

Правила хостера. В правилах части хостеров VPN и прокси не разрешены или ограничены. Нарушение — это риск остаться без сервера в один день, а жалобы на трафик с вашего адреса хостер будет присылать вам. Прочитайте правила до оплаты, а не после.

Один адрес — одна страна. У своего сервера обычно один адрес и один путь до него. Нужна другая страна — это второй сервер и второй платёж. Если из какой-то сети до адреса перестало доходить, переключаться некуда: запасного пути нет, пока вы его не построите.

Адрес дата-центра. Адрес арендованного сервера — адрес дата-центра, а не домашнего интернета. Часть сайтов относится к таким адресам строже и чаще просит пройти проверку «не робот» (почему так бывает).

Свой VPN для телефона: что меняется

На телефоне свой сервер работает так же, как любой другой, — через приложение AmneziaWG или WireGuard. Как выбирать VPN для телефона вообще — в отдельной статье; здесь — мелочи своего сервера, которые всплывают потом:

  • Сеть меняется весь день. Wi-Fi дома, мобильная сеть на улице, чужой Wi-Fi в кафе. На одной сети путь до вашего сервера может проходить, на другой — нет, и приложение с одним файлом настроек будет просто показывать «Подключение…».
  • Телефон экономит батарею. Система может усыплять приложение, и соединение отваливается само — это не сервер (разбор).
  • Одно соединение на телефон. Android держит только одно такое подключение; второе приложение занимает место первого (как это выглядит).

Свой сервер или готовая сеть: сравнение

ЧтоСвой серверМаяк
Оплата хостеру, каждый месяц, за каждый сервер подписка на аккаунт; «Старт» — 300 ₽ в месяц
Страны одна на сервер несколько, выбор кнопкой
Путь не проходит ищете причину сами приложение само пробует следующий путь
Обновления протокола ваши наши, параметры раздаёт сервер
Устройства файл на каждое, делаете сами один аккаунт: 3, 5 или 10 устройств
Адрес выхода только ваш общий для всех на этой линии
Кто управляет сервером вы мы

Две последние строки — честный плюс своего сервера, и мы его не прячем: что мы храним, написано в политике. Остальные — то, за что вы платите сервису: чтобы чужая работа не становилась вашей. Как приложение перебирает пути — отдельный разбор.

Не хотите держать сервер? Поставьте Маяк на Android и заведите аккаунт прямо в приложении: страна выбирается одной кнопкой, конфиг руками не собирается. Платёжные данные для пробного доступа не спрашиваем. Доступ открывает подтверждённая почта — 3 дня бесплатно.

Когда свой сервер — правильный выбор

  • Нужен постоянный личный адрес. Например, рабочая система пускает только с заранее названных адресов. Выделенного адреса под одного человека у Маяка нет: адрес выхода общий для всех на линии. Здесь свой сервер честнее.
  • Нужна страна, которой у сервиса нет. Свой сервер можно поставить там, где есть хостер.
  • Нужно, чтобы сервером не управлял никто, кроме вас. Это довод доверия, и он весомый: что видит оператор сервиса, мы разбирали отдельно.
  • Вам нравится это делать. Тогда всё перечисленное выше — не цена, а удовольствие.

Если ничего из этого не про вас, а нужно, чтобы на телефоне и телевизоре просто работало, — свой сервер даст вам работу, а не результат.

Что мы проверили

  • Первый пакет против порта — наш замер 28 июля 2026 года в Москве на Мегафоне (разбор целиком).
  • Цена сервера — каталог хостера, у которого стоят два наших выхода, 21 октября 2026 года.
  • Несовместимость версий AmneziaWG — по полям конфигов 1.5, 2.0 и 3.1 (разбор).

Чего мы не знаем

  • Как поведёт себя ваш сервер в вашей сети. Чужие серверы мы не меряем; проверить можно только на месте.
  • Правила конкретного хостера. Они разные и меняются; читайте их у хостера, а не в пересказах.
  • Установку Amnezia своими руками мы описываем по её документации, на живом сервере эти шаги не повторяли.

Короткие ответы

Можно ли сделать свой VPN бесплатно? Сервер стоит денег каждый месяц. Бесплатным бывает только своё железо дома — но тогда и адрес выхода будет домашним.

Что ставить на свой сервер: WireGuard или AmneziaWG? Для телефона — AmneziaWG 3.1: в нашем замере на Мегафоне обычный первый пакет не прошёл ни на каком порту.

Нужно ли уметь работать в терминале? Не обязательно: приложение Amnezia ставит сервер само по адресу и паролю. Но чинить, если сломается, проще с терминалом.

Можно ли раздать свой VPN семье? Да, файл на каждое устройство. Отвечать на «не работает» будете вы.

Даёт ли Маяк выделенный сервер или свой адрес? Нет. Адрес выхода общий для всех на линии; нужен личный адрес — нужен свой сервер.

Чем Маяк лучше своего сервера? Не лучше, а проще: несколько стран, запасные пути и обновления — наша забота, а не ваша. Как выбирать сервис, если решили не держать сервер.

Попробовать Маяк

Приватная сеть без своего сервера: несколько стран, приложение для Android и Android TV само находит рабочий путь, один аккаунт на все устройства. 3 дня бесплатно после подтверждения почты, карта не нужна.

Аккаунт заводится прямо в приложении. Доступ открывает подтверждённая почта — 3 дня бесплатно.