AmneziaWG не работает на iPhone: разбираем причины и чиним

Чем iPhone отличается от Android в плане AmneziaWG

На iOS приложения VPN работают не как обычные программы, а через системный фреймворк NetworkExtension. Apple строго ограничивает, что приложение может делать с сетевым трафиком, и любое отклонение от ожидаемого поведения (нестандартный порт, нетипичный UDP-паттерн) с большей вероятностью вызывает сбой профиля, чем на Android, где VPN-клиент может работать через более низкоуровневый VpnService.

Частые симптомы и их причины

• Профиль подключается и сразу отваливается — обычно проблема с конфигом: неверный Endpoint, некорректный AllowedIPs, либо устаревший Obfuscation-конфиг AmneziaWG (параметры Jc/Jmin/Jmax/H1-H4), несовместимый с версией сервера.
• «Не удалось подключиться к VPN» сразу при попытке — чаще всего блокировка на уровне сети (оператор/Wi-Fi режет UDP на нужный порт) либо неправильный системный DNS на устройстве.
• Подключается, но Safari не грузит страницы — DNS-запросы уходят не через туннель. На iOS это лечится явным указанием DNS-серверов в самом конфиге WireGuard/AmneziaWG, а не доверием системным.
• Работает первые минуты, потом замирает — iOS агрессивно «замораживает» фоновые сетевые расширения для экономии батареи; помогает держать экран активным или использовать режим «Всегда включено VPN» в управляемых профилях.

Что проверить по шагам

1. Удалите старый профиль VPN полностью (через Настройки → VPN и управление устройством) и установите конфиг заново — частично испорченные профили на iOS не всегда корректно перезаписываются поверх старых.

2. Проверьте, что в конфиге указан реально работающий Endpoint-адрес сервера и порт, и что этот порт не блокируется именно на вашей сети (попробуйте другую Wi-Fi сеть или мобильный интернет для сравнения).

3. Если AmneziaWG продолжает рваться именно на сотовой сети — это почти всегда означает, что оператор детектирует и режет именно этот тип трафика. Здесь обфускация WireGuard уже не спасает, и единственный надёжный выход — протокол, маскирующийся под HTTPS, такой как VLESS Reality, который на iOS прекрасно работает через клиенты вроде Happ или sing-box, и не вызывает специфичных для NetworkExtension сбоев AmneziaWG.

Когда проще не чинить, а пересесть на другой протокол

Если вы тратите больше получаса на пересборку конфигов AmneziaWG под iPhone — это сигнал, что для iOS в принципе удобнее использовать готовую подписку с протоколом VLESS Reality, где сервер и конфиг для iPhone генерируются автоматически и не требуют ручной правки Jc/Jmin/Jmax-параметров обфускации.