AmneziaWG на iPhone и iPad: установка и настройка 2026

Эта инструкция описывает установку AmneziaWG на iPhone и iPad, импорт конфига через QR-код и настройку Personal VPN profile в системных настройках iOS. Подразумевается, что у вас уже есть готовый конфиг — например, QR-код от Molystrix, который приходит на email после оплаты подписки. Если конфига нет, оформите подписку и возвращайтесь к этому руководству — дальнейшие шаги универсальны для любого AmneziaWG-конфига.

Чем AmneziaWG отличается от обычного WireGuard на iOS

AmneziaWG — это форк WireGuard от российской команды Amnezia. Структура конфига почти идентична: секция [Interface] с приватным ключом и адресом интерфейса, секция [Peer] с публичным ключом сервера и его endpoint. Если вы уже работали с WireGuard на iPhone, большая часть процесса будет знакома.

Разница в том, что AmneziaWG в начале соединения добавляет специальную «подпись», которую сетевое оборудование на пути не узнаёт как WireGuard — поэтому соединение держится стабильнее на маршрутах со строгой фильтрацией. Защита внутри — те же современные алгоритмы, что у обычного WireGuard.

Практическое следствие: стандартное приложение WireGuard.app не умеет парсить эти параметры. На попытке импорта оно вернёт «Invalid tunnel configuration». Поэтому конфиг от Molystrix нужно открывать в отдельном приложении — AmneziaWG.

Как установить AmneziaWG из App Store

В App Store найдите по запросу AmneziaWG (одно слово, без пробела). Нужное приложение — AmneziaWG от разработчика Amnezia, ID id6478942365. Прямая ссылка: apps.apple.com/us/app/amneziawg/id6478942365.

⚠️ Не путайте с приложением AmneziaVPN — это отдельный мульти-протокольный клиент той же команды (OpenVPN, Outline, Shadowsocks). Конфиг от Molystrix туда импортируется некорректно. Нужен именно single-purpose AmneziaWG.

Приложение бесплатное, занимает около 25 MB, без рекламы и встроенных покупок. Это Universal app — одна установка работает на iPhone, iPad и Mac с Apple Silicon. Подписка Molystrix даёт три устройства, поэтому один и тот же QR можно отсканировать на iPhone, iPad и MacBook. Минимальная версия — iOS / iPadOS 15.

Получение конфига от Molystrix

После оплаты подписки на email приходит письмо с QR-кодом и вложением .conf. Удобнее всего открыть письмо на компьютере — тогда QR будет на большом экране, и iPhone отсканирует его за секунду.

Если компьютера под рукой нет, откройте письмо прямо на iPhone в любом почтовом клиенте, долгим тапом по QR сохраните картинку в Photos и импортируйте её в AmneziaWG из галереи — приложение читает QR не только с камеры. Третий вариант — открыть письмо на iPad, а сканировать с iPhone.

Импорт конфига в AmneziaWG

1. Откройте приложение. При первом запуске список туннелей пуст.
2. Тапните по + в правом верхнем углу. Появится меню из трёх опций: «Создать с нуля», «Импортировать из файла», «Сканировать QR-код».
3. Выберите «Сканировать QR-код». iOS запросит разрешение на камеру — подтвердите.
4. Наведите камеру на QR из письма. Распознавание занимает секунду даже при средней яркости экрана.
5. На следующем экране появится поле «Название тоннеля» (Tunnel name). По умолчанию подставляется molystrix-xxxxx; впишите любое имя на ваш вкус — «Работа», «Личный», «Molystrix», «Подключение 1» — это просто метка в списке тоннелей, на работу подключения никак не влияет. Полезно, если у вас несколько профилей.
6. Нажмите «Save» (Сохранить). Туннель появится в списке.

Альтернативный путь — через файл .conf из вложения письма. Сохраните вложение в Files, в AmneziaWG выберите «+» → «Импортировать из файла» и укажите этот .conf. Результат идентичен.

Активация туннеля и системный Personal VPN profile

В списке справа от названия туннеля находится переключатель. Сдвиньте его в активное положение — iOS покажет system permission dialog «AmneziaWG would like to add VPN configurations» с запросом на установку сетевого профиля и подтверждением через Face ID, Touch ID или пароль. Тапните «Allow» (Разрешить) и подтвердите биометрией — это стандартное поведение NetworkExtension API: любое приложение, которое управляет системным сетевым стеком, обязано зарегистрировать Personal VPN profile через системный диалог. Разрешение даётся один раз — в следующие подключения свитч включается без подтверждений.

После подтверждения профиль создаётся в Settings → General → VPN & Device Management, а в строке состояния iOS появляется индикатор активного сетевого профиля. Управлять туннелем дальше можно из самого приложения, из этого раздела системных настроек или через виджет в Центре управления.

Чтобы убедиться, что трафик идёт через туннель, откройте в Safari 2ip.ru или whatismyipaddress.com. IP должен быть европейским (Финляндия или Нидерланды — в зависимости от ноды Molystrix), город — соответственно европейским. После проверки IP откройте ChatGPT, Figma или GitHub — рабочие сервисы должны открываться без задержек.

On-demand активация и kill switch

В свойствах туннеля (тап по названию, не по переключателю) доступны две опции автоматизации.

On-Demand activation rules включают туннель самостоятельно при подключении к Wi-Fi или мобильной сети. Можно ограничить набор SSID — например, оставить туннель выключенным в домашней сети и поднимать его только в публичных. По умолчанию правило применяется ко всем сетям; пользователю всё равно нужно один раз вручную перевести переключатель в активное положение, дальше iOS поднимает соединение сама.

Block Untrusted Networks работает как kill switch: пока туннель не активен, никакой исходящий трафик не пропускается. Удобно для кафе, аэропортов и любых публичных Wi-Fi, где утечка трафика мимо туннеля нежелательна.

Удалить Personal VPN profile из самого приложения нельзя — только через Settings → General → VPN & Device Management, кнопка «Remove Profile». После удаления туннель в AmneziaWG останется в списке, но переключение потребует повторного system permission dialog.

Роуминг между Wi-Fi и сотовой сетью

WireGuard и AmneziaWG используют UDP без сессионного состояния, поэтому переключение между Wi-Fi и LTE/5G не разрывает туннель — iOS делает один re-handshake, и сессия продолжается. На практике это занимает доли секунды; долгие соединения внутри туннеля (SSH-сессии, video-call в Telegram, стримы) переживают переключение прозрачно.

Если включён On-Demand с правилом по SSID, поведение зависит от содержимого правила. Профиль с правилом «Connect on demand для всех сетей кроме Home Wi-Fi» при заходе в домашнюю сеть выключит туннель; при выходе из неё — поднимет обратно. Если хочется чтобы туннель держался везде без исключений — оставьте On-Demand отключённым и управляйте переключателем вручную, либо настройте правило «Connect on demand для всех сетей» без исключений.

Shortcuts: автоматизация по времени и геопозиции

iOS Shortcuts умеет включать и выключать Personal VPN profile — это даёт два сценария, недоступных через стандартные On-Demand-правила. Первый: автоматическое включение туннеля по гео — при подходе к кафе или коворкингу. Personal Automation → Arrive → выбрать локацию → Set VPN → AmneziaWG → On. Второй: включение по расписанию (например, рабочие часы 09:00–18:00) — Personal Automation → Time of Day → выбрать время → Set VPN → AmneziaWG → On. Обратное действие — Leave или Time of Day → On.

Эти автоматизации работают независимо от On-Demand и могут с ним сосуществовать. Если автоматизация выключила туннель, On-Demand при следующем переходе сети снова поднимет его — это штатное поведение, не баг.

Расход батареи

AmneziaWG почти не нагружает батарею: 3–5% за 8 часов активного использования. Это меньше, чем фоновая загрузка фото в iCloud или работа Bluetooth-наушников. Причина — NetworkExtension использует системный сетевой стек iOS, а сам протокол WireGuard рассчитан на минимальный overhead и не шлёт keepalive-пакеты без необходимости.

Если вы заметили скачок расхода энергии, проверьте Settings → Battery → Last 24 Hours. В подавляющем большинстве случаев в топе оказывается не AmneziaWG, а YouTube, TikTok или фоновая синхронизация фото.

Если что-то не работает

QR не сканируется. Поднимите яркость экрана с письмом, поднесите камеру ближе, снимите чехол с отражающей поверхностью. Когда камера не справляется, сохраните QR как картинку и используйте импорт из галереи.

Туннель активен, интернет пропал. Откройте свойства туннеля и проверьте поле DNS. Должно быть 1.1.1.1, 1.0.0.1 (Cloudflare). Если поле пустое или там что-то постороннее, впишите вручную и активируйте туннель заново.

System permission dialog не появляется. Откройте Settings → General → VPN & Device Management, найдите профиль Amnezia и подтвердите его через «Allow». После этого активация в самом приложении сработает.

On-Demand не поднимает туннель. В системных настройках может быть несколько Personal VPN profile одновременно (например, остался профиль от старого приложения). iOS активирует только один — удалите лишние через «Remove Profile».

Часто задаваемые вопросы

Можно ли использовать стандартное приложение WireGuard вместо AmneziaWG?

Нет. Конфиг с параметрами jc, jmin, jmax, s1, s2, h1-h4 WireGuard.app не парсит — выдаёт «Invalid tunnel configuration». Для конфига от Molystrix нужно AmneziaWG (App Store ID id6478942365). Подробнее об отличиях протоколов — в материале «AmneziaWG vs WireGuard: чем отличаются протоколы».

Будет ли AmneziaWG работать на старых iPhone — 6S или SE первого поколения?

Минимальная версия — iOS 15. iPhone 6S и SE первого поколения поддерживают iOS 15.x, формально приложение установится, но ресурсы устройства уже на пределе. На iPhone 7 и новее всё работает штатно. Если ваш iPhone застрял на iOS 14, AmneziaWG из App Store не скачается.

Что с CarPlay и Apple Watch?

CarPlay использует сетевое соединение iPhone, поэтому стриминг через CarPlay (Spotify, YouTube Music) идёт через туннель — отдельная настройка не нужна. Для Apple Watch отдельного приложения нет: часы ходят в интернет через спаренный iPhone, и трафик с часов тоже идёт через туннель.

Безопасно ли это, кто разработчик?

AmneziaWG — открытый проект. Репозиторий iOS-клиента публичный: github.com/amnezia-vpn/amneziawg-apple. Команда Amnezia ведёт open-source-разработку с 2020 года. Сборка из App Store подписана разработчиком и проходит обычное ревью Apple.

Чем AmneziaWG отличается от приложения AmneziaVPN?

AmneziaVPN — мульти-протокольный клиент с поддержкой OpenVPN, Outline, AmneziaWG и других. AmneziaWG — single-purpose приложение под один протокол, проще и легче. Конфиг от Molystrix предназначен именно для AmneziaWG.

AmneziaWG нет в российском App Store — где скачать?

AmneziaWG доступен в App Store большинства регионов, кроме нескольких. В российском App Store сейчас тоже доступен. Если в выдаче пусто или «Not Available», ID приложения по прямой ссылке id6478942365 обычно открывает страницу даже из региона, где приложения нет в общем поиске. Альтернативы: переключить регион Apple ID на Казахстан, Армению или Грузию (требует адрес и в идеале платёжного метода соответствующей страны), либо попросить близкого человека скачать приложение в его учётке и поделиться через Family Sharing. Сборка из GitHub-исходников и установка через AltStore технически возможна, но требует ежедневной переустановки сертификата — для большинства пользователей не подходит.

Синхронизируется ли конфиг через iCloud между iPhone и iPad?

Нет. AmneziaWG не использует iCloud-синхронизацию для туннелей — профиль создаётся локально на каждом устройстве. Это сделано осознанно: приватный ключ из секции [Interface] не должен передаваться в облако даже под Apple-encryption. Решение — отсканировать один и тот же QR от Molystrix на каждом устройстве по очереди. Подписка Molystrix даёт три device slots, каждый с собственным keypair, поэтому iPhone и iPad получают разные ключи и при отзыве одного второй продолжает работать без переподключения.

Что делать, если на iOS написано «запрещено» открывать какое-то приложение через туннель?

Это, как правило, локальная настройка приложения, а не самого туннеля. Откройте свойства туннеля в AmneziaWG, проверьте поле AllowedIPs — оно должно содержать 0.0.0.0/0, ::/0. При таком значении весь трафик уходит через туннель, и проблема обычно решается перезапуском переключателя.

AmneziaWG для Mac — то же приложение?

Да, это Universal-сборка из App Store. Одна установка работает на iPhone, iPad и Mac с Apple Silicon — отдельной программы для macOS делать не нужно. На Intel-Mac приложение тоже ставится, но через Mac App Store с категории «iPhone и iPad apps» — окно меньше и без ряда системных интеграций.

AmneziaWG разряжает батарею iPhone?

Расход примерно 1–3% за час активного использования при стабильном Wi-Fi или LTE. Больше всего батарею съедает не сама работа туннеля, а переключение между сетями: каждый переход создаёт новый handshake и кратковременно нагружает CPU. На iPhone, который весь день лежит в кафе на одном Wi-Fi, расход незаметен.

Итог

AmneziaWG на iPhone и iPad устанавливается как обычное приложение из App Store, импорт конфига занимает один шаг с QR-кодом, а Personal VPN profile создаётся автоматически после первого подтверждения через Face ID. Один и тот же QR от Molystrix работает на iPhone, iPad и Mac в рамках одной подписки на три устройства.

Molystrix присылает QR-код на email сразу после оплаты — три устройства, отдельный QR на каждое, работает на iPhone, iPad, Mac и Android. По смежным темам — ChatGPT-приложение на iPhone и Android с разбором голосового режима и Photo input, плюс YouTube без задержек о том, как iOS-клиент работает после активации туннеля.