Πρόσβαση έκτακτης ανάγκης: όταν το δίκτυο μπλοκάρει τα πάντα

Όλα όσα είδαμε ως τώρα στηρίζονταν σε μια παραδοχή: ότι το δίκτυο εξακολουθεί να αφήνει τους διακομιστές σας να περνούν. Μια διαδρομή διαλέγει διακομιστή, ένα inbound κάνει τη σύνδεση να μοιάζει με συνηθισμένη επίσκεψη μέσω HTTPS, το multihop απλώνει τη διαδρομή σε πολλές χώρες — όλα αυτά όμως προϋποθέτουν ότι η κίνηση φεύγει καν από τη συσκευή.

Δεν φεύγει πάντα. Το δίκτυο περνά σε λευκή λίστα: λειτουργεί ένας σύντομος κατάλογος επιτρεπόμενων υπηρεσιών και όλα τα υπόλοιπα — μαζί και το VPN σας — απλώς δεν περνούν. Η πρόσβαση έκτακτης ανάγκης (OLCRTC) φτιάχτηκε ακριβώς για εκείνες τις ώρες.

Τι είναι — και τι δεν είναι

Η πρόσβαση έκτακτης ανάγκης είναι εφεδρικό κανάλι, όχι δεύτερο πρωτόκολλο. Η κανονική σύνδεση παραμένει αυτή που ήταν πάντα: VLESS + Reality στους δικούς σας διακομιστές. Η πρόσβαση έκτακτης ανάγκης χρησιμοποιεί τους ίδιους διακομιστές, αλλά τυλίγει την κίνηση μέσα σε μια βιντεοκλήση σε υπηρεσία που το περιορισμένο δίκτυο εξακολουθεί να επιτρέπει — απ' έξω μοιάζει με συνηθισμένη τηλεδιάσκεψη.

Από εδώ προκύπτουν τρία πράγματα, και αξίζει να τα ξέρετε και τα τρία πριν υποσχεθείτε οτιδήποτε:

• Την ξεκινά ο χρήστης με το χέρι, μόνο όταν τίποτε άλλο δεν δουλεύει. Δεν υπάρχει αυτόματη εναλλαγή: η κανονική σύνδεση δεν «πηδά» μόνη της στην εφεδρική.
• Είναι αργή. Περίπου 14 Mbit/s στη λήψη, κάτω από ένα megabit στην αποστολή, καθυστέρηση 175–235 ms. Άνετη για διάβασμα και βίντεο, άχρηστη για αποστολή αρχείων, βιντεοκλήσεις και παιχνίδια.
• Είναι προσωρινή. Μια συνεδρία ζει έως 12 ώρες και μετά σταματά μόνη της· ο χρήστης έχει μία τη φορά· για να συνεχίσει, ξεκινά καινούργια.

Πώς φαίνεται από την πλευρά του χρήστη

1. Δημιουργεί μια φρέσκια βιντεοκλήση σε υποστηριζόμενη υπηρεσία — Yandex Telemost, WB Stream ή Jitsi Meet.
2. Παραδίδει τον σύνδεσμό της: τον επικολλά στο μπλοκ Πρόσβαση έκτακτης ανάγκης στον λογαριασμό του ή τον στέλνει με e-mail σε μια προσωπική διεύθυνση αιτημάτων. Και οι δύο δρόμοι κάνουν το ίδιο — και ο δρόμος του e-mail συνεχίζει να δουλεύει όταν η βιτρίνα σας είναι ήδη μπλοκαρισμένη.
3. Ένας από τους διακομιστές σας μπαίνει σε αυτή την κλήση ως επισκέπτης. Μετά από περίπου ένα λεπτό ο χρήστης παίρνει σύνδεσμο σύνδεσης που ξεκινά με olcrtc:// και έναν κωδικό QR.
4. Τον εισάγει στο olcbox, την εφαρμογή έκτακτης ανάγκης, και συνδέεται.

Τι χρειάζεται από τη δική σας πλευρά

• Συνδρομή Pro — 0,99 € τον μήνα. Με αυτό το επίπεδο έρχεται η πρόσβαση έκτακτης ανάγκης· και το Max την έχει, μαζί με όλα τα υπόλοιπα (ενότητα 13).
• Μια διαδρομή έκτακτης ανάγκης. Οι διακομιστές των διαδρομών που έχουν σημανθεί ως έκτακτης ανάγκης σχηματίζουν τη δεξαμενή όπου προσγειώνονται οι συνεδρίες. Με την πρώτη συνδρομή το σύστημα σημαίνει μία για εσάς — αυτή με τα περισσότερα λειτουργικά inbounds — και σηκώνει μαζί και τον διακόπτη της συστάδας.
• Οι διακομιστές. Συμμετέχουν εξ ορισμού, και το runtime εγκαθίσταται και ενημερώνεται στο παρασκήνιο: δεν χρειάζεται τίποτα μέσω SSH.

Δηλαδή στη συνηθισμένη περίπτωση δεν υπάρχει τίποτα να ρυθμίσετε: κάνετε τη συνδρομή και η πρόσβαση έκτακτης ανάγκης δουλεύει. Οι χειροκίνητοι διακόπτες μένουν εκεί για όταν τους θελήσετε: ποιες διαδρομές συνθέτουν τη δεξαμενή, πόσες συνεδρίες αντέχει ένας διακομιστής και μήπως χρειάζεται να αφήσετε κάποιον απ' έξω.

Σε τι διαφέρει από μια κανονική διαδρομή

• Ο χρήστης δεν διαλέγει χώρα. Ούτε καν βλέπει τη δεξαμενή — τη γεωγραφική πρόθεση την εκφράζετε εσείς, σημαίνοντας ποιες διαδρομές είναι έκτακτης ανάγκης. Μπορείτε να σημάνετε πολλές: η δεξαμενή τις ενώνει, και αν σε μία δεν βρεθεί κατάλληλος διακομιστής, η συνεδρία πηγαίνει σε άλλη.
• Οι διαδρομές multihop δεν συμμετέχουν. Για τις συνεδρίες έκτακτης ανάγκης χρησιμοποιούνται μόνο άμεσες διαδρομές.
• Μια συνεδρία κοστίζει πραγματική CPU. Το πακετάρισμα της κίνησης σε ροή βίντεο πήρε στη μέτρηση περίπου 15% ενός πυρήνα και 31 MB μνήμης (συνεδρία βίντεο στα ~5 Mbit/s) — πολύ περισσότερο από έναν ακόμη χρήστη VPN. Ως τάξη μεγέθους: 3 συνεδρίες ανά πυρήνα, δηλαδή 3 σε μονοπύρηνο διακομιστή, 6–7 στους δύο πυρήνες, 12–14 στους τέσσερις.

Ποιοι από τους χρήστες σας θα μπορέσουν να τη χρησιμοποιήσουν

Οι απαιτήσεις είναι αυστηρότερες απ' ό,τι φαίνονται — και από εκεί προκύπτουν οι ερωτήσεις στην υποστήριξη:

• Επιβεβαιωμένο e-mail. Όσοι χρήστες δημιουργήθηκαν από εσάς με το χέρι χωρίς διεύθυνση δεν μπορούν καν να υποβάλουν αίτημα.
• Ενεργός λογαριασμός. Οι λογαριασμοί σε παύση, ληγμένοι, με εξαντλημένο όριο κίνησης και σε αναμονή της πρώτης πληρωμής (όλοι όσοι εγγράφηκαν μόνοι τους και δεν έχουν πληρώσει ακόμη) απορρίπτονται.

Το παράπονο που θα ακούσετε ακούγεται ως «το ζήτησα και δεν έγινε τίποτα». Ξεκινήστε από την κατάσταση του λογαριασμού και τον σύνδεσμο της κλήσης· για τον δρόμο του e-mail ελέγξτε επιπλέον ότι στάλθηκε από τη διεύθυνση του λογαριασμού και περιείχε μόνο τον σύνδεσμο.

Να θυμάστε

• Η πρόσβαση έκτακτης ανάγκης είναι σωσίβιο για δίκτυα με λευκές λίστες, όχι δεύτερο πρωτόκολλο ούτε αντικαταστάτης της κανονικής σύνδεσης.
• Η κίνηση περνά από τους δικούς σας διακομιστές, μεταμφιεσμένη σε βιντεοκλήση που δημιουργεί ο ίδιος ο χρήστης.
• Αργή, έως 12 ώρες, μία συνεδρία ανά χρήστη, χειροκίνητη εκκίνηση.
• Μαζί με το Pro ενεργοποιείται μόνη της: μια διαδρομή σημαίνεται ως έκτακτης ανάγκης, ο διακόπτης της συστάδας σηκώνεται, οι διακομιστές συμμετέχουν εξ ορισμού.
• Μία συνεδρία ≈ 15% ενός πυρήνα CPU — σε αδύναμους διακομιστές ορίστε ρητά τη χωρητικότητα.
• Ο χρήστης χρειάζεται επιβεβαιωμένο e-mail, ενεργό λογαριασμό και εφαρμογή εγκατεστημένη από πριν.

Παρακάτω

Η πρόσβαση έκτακτης ανάγκης αφορά το τι κάνουμε όταν χαλάει το δίκτυο. Η επόμενη ενότητα αφορά το άλλο μισό: πώς το σύστημα αντιλαμβάνεται ότι χάλασαν οι δικοί σας διακομιστές.