Ключ Amnezia VPN уже использован или отозван: как понять причину и вернуть доступ

Что означает эта ошибка

Формулировка может отличаться в зависимости от платформы и типа подключения, но смысл обычно один: приложение не может принять или активировать текущий ключ как действующий для этого устройства.

У Amnezia есть несколько сценариев подключения: через текстовый ключ вида vpn://..., через конфигурационный файл, через QR-код, а также через гостевой или полный доступ в self-hosted-связке. В официальной инструкции по подключению через текстовый ключ указано, что ключ нужно вставлять полностью, без пропущенных или лишних символов. Там же отдельно сказано, что ключи из публичных источников использовать не стоит. Это важный момент: «уже использован», «отозван» и просто «невалиден» пользователь часто воспринимает как одну и ту же ошибку, хотя причины у них разные.

Если говорить по-простому, у вас обычно один из четырех случаев:

• ключ был отозван владельцем доступа;
• ключ рассчитан только на одно устройство, а вы пытаетесь подключить второе;
• после переустановки приложения устройство стало считаться новым;
• вы вставили не тот ключ, не в тот клиент или в неполном виде.

Почему ключ перестает работать

Дальше важно разделить два сценария: Amnezia Premium и self-hosted AmneziaVPN на своем сервере. У них похожая внешняя проблема, но логика восстановления разная.

Причины в Amnezia Premium

В документации по личному кабинету Amnezia указано, что vpn:// Subscription Key хранится в письме после оплаты и в личном кабинете, а раздел Active Devices показывает устройства, где соединение уже было создано и использовано. Там же описано, что после переустановки AmneziaVPN устройство может получить новый идентификатор, а старый продолжит занимать слот. На iOS отдельные приложения тоже могут занимать дополнительные слоты. Если устройство отвязали в кабинете, но не удалили подключение из приложения, в течение 24 часов оно может появиться снова и опять занять слот. Если ключ скомпрометирован, Amnezia рекомендует обратиться в поддержку для его замены. Эти детали описаны в официальной инструкции по личному кабинету Amnezia.

На практике это означает следующее:

• вы переустановили приложение, а старое устройство осталось в списке активных;
• лимит устройств уже исчерпан;
• ключ попал другому человеку, и доступ пришлось отзывать;
• вы пытаетесь повторно использовать ключ в сценарии, где слот уже занят старой привязкой.

Причины в self-hosted

В self-hosted Amnezia различают полный и гостевой доступ. По официальной документации, гостевой доступ можно отозвать в любой момент, а каждый гостевой ключ работает только на одном устройстве. Полный доступ, наоборот, отозвать или сбросить нельзя; если такой ключ утек, рекомендуется сразу менять root-пароль сервера и удалять сервисы Amnezia с сервера, потому что полный ключ дает очень широкие права. Это описано в руководстве по совместному доступу. Отсюда и самая частая причина ошибки: пользователь получил гостевой ключ, который уже был отозван владельцем сервера, или пытается использовать одноразовый гостевой доступ на другом устройстве.

Есть и еще один важный нюанс: в документации отдельно указано, что формат подключения имеет значение. Например, ключ vpn://... предназначен для приложения AmneziaVPN и не подходит для AmneziaWG в тех случаях, где ожидается нативный .conf-файл. Из-за этого пользователь может решить, что ключ «отозван», хотя он просто импортируется не туда.

С чего начать проверку

Ниже — самая полезная последовательность. Она позволяет быстро понять, проблема в самом ключе, в лимите устройств или в неверном способе подключения.

1. Проверьте, какой у вас тип подключения: Premium, self-hosted, гостевой доступ, полный доступ, ключ vpn://... или .conf-файл.
2. Убедитесь, что вы вставляете ключ в совместимое приложение. Текстовый ключ и конфигурационный файл — не одно и то же.
3. Если приложение переустанавливалось, проверьте, не осталось ли старое устройство привязанным.
4. Если доступ выдал другой человек, уточните, не был ли он отозван и не создавался ли ключ только для одного устройства.
5. Если ключ скопирован из сомнительного источника, не тратьте время на долгую диагностику: такой доступ может быть уже отключен или изначально небезопасен.

Как восстановить доступ в Amnezia Premium

Если вы используете Premium, ориентируйтесь на личный кабинет и список активных устройств. Это основной источник правды для такой ошибки.

1. Откройте письмо с оформлением доступа или личный кабинет и возьмите ключ заново. Не используйте старый фрагмент из заметок или мессенджера.
2. Проверьте список активных устройств. Если недавно была переустановка системы, сброс телефона, смена приложения или перенос на другой девайс, старый слот может все еще числиться активным.
3. Отвяжите ненужное устройство в кабинете.
4. На старом устройстве, если к нему еще есть доступ, удалите Premium-подключение через настройки приложения. Это уменьшает шанс, что слот снова появится в списке.
5. Добавьте соединение заново на нужном устройстве через актуальный ключ.
6. Если подозреваете утечку Subscription Key, не перекидывайте его дальше между устройствами и людьми, а обратитесь в поддержку для замены ключа.

Если вы несколько раз переносили приложение между устройствами, а доступ нужен срочно, иногда быстрее сразу убрать лишние привязки и создать подключение заново, чем пытаться «долечить» старую запись.

Когда не хочется разбираться, какой именно слот завис, а нужен более предсказуемый сценарий подключения на разных устройствах, логично обратить внимание на кнопку в начале страницы как на альтернативный официальный вариант.

Что делать в self-hosted сценарии

Если у вас свой сервер или доступ выдал владелец такого сервера, главный вопрос — какой именно тип ключа вам выдали.

Если это гостевой доступ

Гостевой доступ в Amnezia можно отозвать. Кроме того, по документации каждый такой доступ рассчитан на одно устройство и только на один выбранный протокол. Поэтому восстановление обычно выглядит так:

1. Свяжитесь с владельцем сервера и уточните, не был ли доступ отозван вручную.
2. Попросите создать новый гостевой ключ или новый .conf-файл именно под ваше текущее устройство.
3. Уточните, какой формат нужен: vpn://... для AmneziaVPN или .conf для AmneziaWG/роутера.
4. Удалите старое подключение из приложения, чтобы не путаться между несколькими похожими профилями.
5. Импортируйте новый ключ или конфиг заново.

Если это полный доступ

С полным доступом ситуация серьезнее. В официальной документации прямо сказано, что такой ключ нельзя отозвать или сбросить. Если он утек, владельцу сервера нужно менять root-пароль и фактически пересобирать безопасную схему доступа. Для обычного пользователя вывод простой: если полный ключ перестал работать или есть подозрение на компрометацию, не пытайтесь искать «обходной» способ оживить старый доступ. Нужна проверка сервера у владельца.

Чего делать не стоит

Есть несколько типичных ошибок, из-за которых пользователь теряет время и только сильнее запутывает ситуацию.

• Не используйте ключи из Telegram-чатов, подборок, комментариев и «сливов». В официальной документации Amnezia прямо предупреждает, что публичные ключи могут использоваться для перехвата данных.
• Не пытайтесь много раз импортировать один и тот же ключ в разные клиенты наугад. Сначала проверьте формат и тип доступа.
• Не храните полный доступ к серверу как обычную заметку, которую можно переслать кому угодно.
• Не путайте отзыв доступа с проблемами интернета. Если ключ недействителен, перезагрузка роутера обычно ничего не меняет.

Именно поэтому вариант из блока в начале страницы во многих бытовых сценариях выглядит спокойнее: не нужно разбираться, кто и когда отозвал ключ, какой у него тип и на сколько устройств он был рассчитан.

Частые вопросы