VPN не работает
Автор: Редакция «VPN не работает»

Настройка Outline на своём VPS (Shadowsocks)

Outline — это готовый сервер на базе протокола Shadowsocks, который вы поднимаете на собственном VPS одной командой и дальше управляете через графическую программу Outline Manager. Собственный защищённый канал на своём сервере чаще всего настраивают, чтобы стабильно работали зарубежные онлайн-сервисы, которые ограничивают доступ из России на своей стороне, — в первую очередь AI-сервисы: ChatGPT, Claude, Cursor, Perplexity, Gemini, Midjourney. Это геоблокировка со стороны самих сервисов, а не блокировка РКН. Тот же канал шифрует трафик в недоверенных сетях и даёт безопасный удалённый доступ к вашей инфраструктуре — без ручной правки конфигов.

Коротко. Арендуете VPS на Ubuntu в поддерживаемой стране, запускаете официальный скрипт установки Outline (одна строка в терминале), копируете полученную JSON-строку в Outline Manager на своём компьютере — и создаёте ключи для устройств кнопкой. Подключение идёт из региона, который обслуживают зарубежные AI-сервисы, поэтому ChatGPT, Claude и Cursor работают стабильно. Никакого редактирования конфигов вручную. Установка занимает 5–10 минут.

Что такое Outline и когда нужен

Outline — проект команды Jigsaw, представляющий собой удобную обвязку вокруг протокола Shadowsocks. Технически это средство шифрования сетевого трафика: клиент устанавливает зашифрованное соединение с вашим сервером, и весь обмен данными между устройством и сервером защищён современным алгоритмом (AEAD-шифрование). От «голого» Shadowsocks Outline отличается двумя вещами: серверная часть ставится одной командой, а управление доступами вынесено в графический Outline Manager с REST API.

Чаще всего свой канал на Outline поднимают ради стабильной работы зарубежных AI-сервисов. Оговорка: такие сервисы ограничивают доступ из РФ на своей стороне (геоблокировка вендора по IP), это не блокировка РКН. Когда это уместно на практике:

Главный плюс Outline перед ручными протоколами — простота. Если для WireGuard нужно генерировать пары ключей и править .conf, то здесь всё делается кнопками. Сравнение с WireGuard есть в нашем гайде по WireGuard; общий разбор протоколов — в разделе настройка.

Что понадобится

Пошаговая настройка

Шаг 1. Подготовка сервера

Подключитесь к VPS по SSH и обновите систему. Docker инсталлятор поставит сам, но свежие пакеты и корректное время важны для валидности TLS-сертификата.

ssh root@ВАШ_IP_АДРЕС

# Обновляем систему
sudo apt update && sudo apt upgrade -y

# Ставим утилиты, которые пригодятся
sudo apt install -y curl wget

Если у вас включён фаервол ufw, заранее убедитесь, что SSH не потеряется:

sudo ufw allow 22/tcp

Шаг 2. Установка Outline Server одной командой

Запустите официальный скрипт установки. Он подтянет Docker, скачает образ Shadowbox и поднимет сервер:

sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/OutlineFoundation/outline-apps/master/server_manager/install_scripts/install_server.sh)"

По умолчанию инсталлятор выбирает два случайных высоких порта (management API и порт ключей) и сам добавляет правила в iptables. Если хотите, чтобы трафик шёл по «привычному» порту 443, а сертификат был выписан на домен, добавьте флаги:

sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/OutlineFoundation/outline-apps/master/server_manager/install_scripts/install_server.sh)" install_server.sh --keys-port=443 --hostname=ваш-домен.ru

По завершении скрипт выведет JSON-строку конфигурации — её нужно сохранить:

{
  "apiUrl": "https://ВАШ_IP:РАНДОМНЫЙ_ПОРТ/xxxxxxxxxxxxxxxxxxxxxx",
  "certSha256": "AABBCCDDEEFF00112233445566778899AABBCCDDEEFF00112233445566778899"
}

Скопируйте всю строку целиком (от { до }). Позже её всегда можно найти на сервере:

sudo cat /opt/outline/access.txt

Если вы пользуетесь ufw или облачным фаерволом провайдера, откройте два порта, которые скрипт показал в конце вывода (в примере ниже — замените на свои):

sudo ufw allow ПОРТ_API/tcp
sudo ufw allow ПОРТ_КЛЮЧЕЙ/tcp
sudo ufw allow ПОРТ_КЛЮЧЕЙ/udp

Шаг 3. Подключение сервера в Outline Manager

Скачайте и установите Outline Manager на свой компьютер с сайта getoutline.org. Запустите программу и в списке вариантов выберите «Set up Outline anywhere» (настроить где угодно).

Внизу окна будет поле для вставки конфигурации. Вставьте туда ту самую JSON-строку из шага 2 (с apiUrl и certSha256) и нажмите Done / Готово. Manager соединится с сервером по management API и покажет панель управления вашим сервером.

С этого момента терминал больше не нужен — всё управление доступами делается в графическом интерфейсе.

Шаг 4. Создание ключей и подключение устройств

В панели Outline Manager:

  1. Нажмите «Add new key» — программа создаст новый ключ доступа.
  2. Дайте ключу понятное имя (например, «Ноутбук» или «Телефон»), чтобы различать устройства.
  3. Нажмите на ключ и выберите «Share» — получите ссылку доступа вида:
ss://xxxxxxxxxxxxxxxxxxxxxxxx@ВАШ_IP:ПОРТ/?outline=1
  1. На устройстве установите Outline Client, нажмите «Add server» и вставьте эту ссылку. Подтвердите — соединение готово.

Совет: создавайте отдельный ключ на каждое своё устройство. Так в Manager видно расход трафика по каждому и при необходимости можно отозвать один ключ, не трогая остальные.

Как проверить, что всё работает?

Всё работает, если Outline Client показывает статус «Connected», а сервис проверки IP отдаёт адрес вашего VPS, а не провайдера. Полный чек-лист:

sudo docker ps | grep shadowbox

Вы должны увидеть запущенный контейнер shadowbox со статусом Up. Логи при необходимости:

sudo docker logs shadowbox
sudo ss -tulpn | grep -E 'shadow|outline'

Как защитить свой сервер?

Защитите узел как боевой сервер: отключите вход по паролю, оставьте открытыми только SSH и два порта Outline и включите автообновления безопасности. Разбираем по пунктам:

sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw enable
sudo apt install -y unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades

Что делать, если сервер придётся поднимать заново?

Заранее сохраните то, без чего восстановление превращается в настройку с нуля: JSON-строку из /opt/outline/access.txt, номера двух портов и список выданных ключей с пометкой, какое устройство за каким закреплено. Тогда повторная установка сводится к запуску того же скрипта с теми же флагами --keys-port и --hostname — на чистой машине это снова 5–10 минут. Экономит время и снимок диска (snapshot) у хостера: развёрнутый из образа сервер стартует уже с готовым контейнером и правилами фаервола. Учтите одно: у новой машины будет другой внешний IP-адрес, поэтому прежние ссылки ss:// перестанут работать и ключи придётся выдать заново. Само шифрование канала при этом решает свою задачу — данные в чужой сети остаются нечитаемыми и их нельзя подменить по дороге.

Частые вопросы

Ниже — короткие ответы на вопросы, которые чаще всего возникают при первой настройке Outline на своём VPS.

Чем Outline отличается от чистого Shadowsocks? Outline — это надстройка над Shadowsocks: тот же алгоритм шифрования, но с графическим менеджером ключей и REST API. Вам не нужно вручную править конфиги — вся выдача и отзыв доступов делается кнопками в Outline Manager.

Нужно ли открывать какие-то порты в фаерволе? Да. Инсталлятор по умолчанию выбирает два случайных высоких порта: один для management API, другой для трафика ключей. Он сам добавит правила в iptables, но если вы используете ufw или облачный фаервол провайдера, эти два порта нужно открыть вручную — они указаны в конце вывода установки.

Сколько устройств можно подключить к одному ключу? Технически один ключ доступа привязывается к одному устройству одновременно. Для нескольких своих устройств создайте в Outline Manager отдельный ключ на каждое — так проще следить за трафиком и при необходимости отозвать доступ точечно.

Можно ли поставить Outline на порт 443, чтобы трафик выглядел как обычный HTTPS? Да. При установке передайте флаг --keys-port=443 (и при желании --hostname=ваш-домен). Тогда порт ключей будет 443 — стандартный порт зашифрованного веба, что делает профиль трафика менее заметным для сетевого оборудования.

Поможет ли Outline со стабильной работой ChatGPT, Claude или Cursor? Да. Собственный канал на VPS в поддерживаемой стране даёт подключение из региона, который эти сервисы обслуживают, — поэтому ChatGPT, Claude, Cursor и другие AI-инструменты работают стабильно. Важно понимать: ограничение доступа из России ставят сами сервисы (геоблокировка вендора по IP), это не блокировка со стороны РКН. Ваша задача — обеспечить устойчивое подключение из поддерживаемого региона и корректно оплатить подписку.

Чем Outline отличается от чистого Shadowsocks?

Outline — это надстройка над Shadowsocks: тот же алгоритм шифрования, но с графическим менеджером ключей и REST API. Вам не нужно вручную править конфиги — вся выдача и отзыв доступов делается кнопками в Outline Manager.

Нужно ли открывать какие-то порты в фаерволе?

Да. Инсталлятор по умолчанию выбирает два случайных высоких порта: один для management API, другой для трафика ключей. Он сам добавит правила в iptables, но если вы используете ufw или облачный фаервол провайдера, эти два порта нужно открыть вручную — они указаны в конце вывода установки.

Сколько устройств можно подключить к одному ключу?

Технически один ключ доступа привязывается к одному устройству одновременно. Для нескольких своих устройств создайте в Outline Manager отдельный ключ на каждое — так проще следить за трафиком и при необходимости отозвать доступ точечно.

Можно ли поставить Outline на порт 443, чтобы трафик выглядел как обычный HTTPS?

Да. При установке передайте флаг --keys-port=443 (и при желании --hostname=ваш-домен). Тогда порт ключей будет 443 — стандартный порт зашифрованного веба, что делает профиль трафика менее заметным для сетевого оборудования.

Поможет ли Outline со стабильной работой ChatGPT, Claude или Cursor?

Да. Собственный канал на VPS в поддерживаемой стране даёт подключение из региона, который эти сервисы обслуживают, — поэтому ChatGPT, Claude, Cursor и другие AI-инструменты работают стабильно. Важно понимать: ограничение доступа из России ставят сами сервисы (геоблокировка вендора по IP), это не блокировка со стороны РКН. Ваша задача — обеспечить устойчивое подключение из поддерживаемого региона и корректно оплатить подписку.

Поделиться: Telegram ВКонтакте