Accés d'emergència: quan la xarxa ho bloqueja tot

Tot el que hem vist fins ara donava per fet una cosa: que la xarxa encara deixa passar els teus servidors. Una ruta tria un servidor, un inbound fa que la connexió sembli una visita HTTPS normal, el multisalt estira el camí per diversos països — però tot això necessita que el trànsit arribi a sortir del dispositiu.

I no sempre en surt. La xarxa passa a una llista blanca: funciona una llista curta de serveis permesos i tota la resta — la teva VPN inclosa — simplement no passa. L'accés d'emergència (OLCRTC) està fet exactament per a aquelles hores.

Què és — i què no és

L'accés d'emergència és un canal de reserva, no un segon protocol. La connexió normal continua sent la de sempre: VLESS + Reality als teus propis servidors. L'accés d'emergència reutilitza aquests mateixos servidors, però embolcalla el trànsit dins d'una videotrucada en un servei que la xarxa restringida encara permet — des de fora sembla una videoconferència corrent.

D'aquí en surten tres conseqüències, i val la pena conèixer-les totes tres abans de prometre res:

• L'engega l'usuari a mà, només quan res més funciona. No hi ha commutació automàtica: la connexió normal no «salta» sola cap a la d'emergència.
• És lent. Uns 14 Mbit/s de baixada, menys d'un megabit de pujada, 175–235 ms de latència. Còmode per llegir i mirar vídeo, inútil per enviar fitxers, fer videotrucades i jugar.
• És temporal. Una sessió viu fins a 12 hores i s'atura sola; l'usuari en pot tenir una alhora; per continuar, n'inicia una de nova.

Com es veu des del costat de l'usuari

1. Crea una videotrucada nova en un servei compatible — Yandex Telemost, WB Stream o Jitsi Meet.
2. En lliura l'enllaç: l'enganxa al bloc Accés d'emergència de la seva àrea, o l'envia per correu a una adreça personal de sol·licitud. Les dues vies fan el mateix — i la del correu continua funcionant quan el teu aparador ja està bloquejat.
3. Un dels teus servidors entra en aquella trucada com a convidat. Al cap d'un minut aproximadament, l'usuari rep un enllaç de connexió que comença per olcrtc:// i un codi QR.
4. L'importa a olcbox, el client d'emergència, i es connecta.

Què cal de la teva banda

• Una subscripció Pro — €0,99 al mes. És el nivell amb què ve l'accés d'emergència; Max també el porta, juntament amb tota la resta (lliçó 13).
• Una ruta d'emergència. Els servidors de les rutes marcades com d'emergència formen el conjunt on aterren les sessions. Amb la primera subscripció el sistema en marca una per tu — la ruta amb més inbounds en funcionament — i de passada apuja l'interruptor del clúster.
• Els servidors. Hi participen per defecte, i el runtime s'instal·la i s'actualitza en segon pla: no cal entrar-hi per SSH.

És a dir, en el cas habitual no hi ha res a configurar: et subscrius i l'accés d'emergència funciona. Els controls manuals hi són per quan els vulguis: quines rutes formen el conjunt, quantes sessions aguanta cada servidor i si convé deixar-ne algun fora.

En què es diferencia d'una ruta normal

• L'usuari no tria país. Ni tan sols veu el conjunt — la intenció geogràfica l'expresses tu marcant quines rutes són d'emergència. En pots marcar diverses: el conjunt les uneix, i si en una no hi ha cap servidor adequat, la sessió se'n va a una altra.
• Les rutes multisalt no hi participen. Per a les sessions d'emergència només s'usen rutes directes.
• Una sessió costa CPU de debò. Empaquetar el trànsit en un flux de vídeo va consumir, en la mesura, prop del 15% d'un nucli i 31 MB de memòria (sessió de vídeo a ~5 Mbit/s) — molt més que un usuari de VPN addicional. La referència són 3 sessions per nucli: 3 en un servidor d'un nucli, 6–7 amb dos, 12–14 amb quatre.

Quins dels teus usuaris el podran fer servir

Els requisits són més estrictes del que sembla — i d'aquí surten les preguntes al suport:

• Correu verificat. Els usuaris que has creat a mà sense adreça no podran sol·licitar-ho de cap manera.
• Compte actiu. Els comptes pausats, caducats, amb el límit de trànsit exhaurit i pendents del primer pagament (tots els qui es van registrar sols i encara no han pagat) reben una negativa.

La queixa que sentiràs sona així: «ho vaig demanar i no va passar res». Comença per l'estat del compte i l'enllaç de la trucada; per a la via del correu, comprova que va sortir de l'adreça del compte i que només contenia l'enllaç.

Per recordar

• L'accés d'emergència és un salvavides per a xarxes amb llistes blanques, no un segon protocol ni un substitut de la connexió normal.
• El trànsit va pels teus propis servidors, disfressat de videotrucada que crea el mateix usuari.
• Lent, fins a 12 hores, una sessió per usuari, arrencada manual.
• Amb Pro s'activa sol: una ruta queda marcada com d'emergència, l'interruptor del clúster puja i els servidors hi participen per defecte.
• Una sessió ≈ 15% d'un nucli de CPU — als servidors fluixos, fixa la capacitat explícitament.
• L'usuari necessita correu verificat, compte actiu i el client instal·lat amb antelació.

Següent

L'accés d'emergència tracta de què fer quan es trenca la xarxa. La lliçó següent va de l'altra meitat: com nota el sistema que s'han trencat els teus servidors.