AmneziaGuard

AmneziaGuard — это не просто очередной клиент для защищённого туннеля. Он предлагает такой уровень контроля, который редко встречается даже в платных решениях. В основе лежит протокол AmneziaWG 2.0 — продвинутая версия WireGuard с полным набором обфускационных параметров (Jc/Jmin/Jmax, S1–S4, H1–H4, I1–I5, сигнатурные пакеты).

Проще говоря, трафик не только шифруется, но и маскируется так, чтобы его нельзя было отличить от обычного интернет-шума. Это даёт доступ к контенту даже в сетях с агрессивными фильтрами.

AmneziaGuard — приватное соединение с гибкими правилами

Кроме того, приложение умеет переподключаться при смене сети без разрыва активных TCP-сессий. Допустим, вы переключились с Wi-Fi на мобильный интернет — туннель восстановится, а загрузка страницы или онлайн-звонок не оборвутся. И поддерживается несколько сохранённых серверов: можно быстро переключаться между ними, не вводя конфигурации заново. Удобно, когда нужно подобрать наиболее стабильный узел.

Фаервол для каждого приложения — и никаких утечек

Главная фишка AmneziaGuard — это встроенный per-app фаервол. Он позволяет для каждого приложения вручную задать один из трёх режимов: через туннель, напрямую (в обход защищённого соединения) или вообще без интернета. Так можно, например, пустить торренты через VPN, а банковское приложение — напрямую, чтобы не попадать под дополнительные проверки. Или вовсе отрезать доступ в сеть для игрушек-шпионов.

Вместе с этим работает kill-switch — если туннель вдруг оборвётся, весь трафик блокируется, пока соединение не восстановится. Плюс встроенная защита от DNS-утечек: DNS-запросы принудительно направляются через туннель, а приложение периодически само себя проверяет. Если тест показывает утечку — система предупредит пользователя. Дополнительно есть плитка в панели быстрых настроек (Quick Settings Tile): подключаться и отключаться можно из шторки, а долгим нажатием — выбрать сервер без запуска основного окна.

Импорт конфигов поддерживается в трёх вариантах: вставка текста, файл .conf или QR-код. Что касается безопасности — приложение не ведёт логи, а приватные и preshared-ключи хранятся только в Android Keystore / EncryptedSharedPreferences. То есть даже если телефон попадёт в чужие руки, ключи не извлечь без разблокировки устройства.

Кому подойдет это приложение AmneziaGuard

В первую очередь — тем, кто не хочет доверять настройку защищённого соединения «чёрному ящику». AmneziaGuard даёт полный контроль: какие приложения уходят в туннель, какие идут напрямую, а какие остаются без сети. Это полезно и для продвинутых пользователей, которые разбираются в протоколах и хотят тонко подкрутить обфускацию, и для тех, кому нужен «поставил и забыл» с надёжным kill-switch и защитой от утечек.

Вместе с тем, интерфейс у приложения довольно минималистичный — без лишних графиков и анимаций. Кнопки, переключатели, списки приложений. Если вы привыкли к «премиум»-оболочкам с цветными градиентами, возможно, покажется слишком аскетичным. Но именно за счёт простоты и прозрачности AmneziaGuard выигрывает: в нём сложно запутаться, а все важные настройки находятся в двух-трёх тапах.