دسترسی اضطراری: وقتی شبکه همه‌چیز را می‌بندد

هرچه تا اینجا گفتیم بر یک فرض استوار بود: اینکه شبکه هنوز سرورهای شما را رد می‌کند. یک مسیر سروری را انتخاب می‌کند، یک اینباند اتصال را شبیه یک بازدید عادی HTTPS نشان می‌دهد، مولتی‌هاپ مسیر را در چند کشور کش می‌دهد — اما همهٔ اینها به این نیاز دارند که ترافیک اصلاً از دستگاه بیرون برود.

همیشه بیرون نمی‌رود. شبکه به فهرست سفید می‌رود: فهرست کوتاهی از سرویس‌های مجاز کار می‌کند و باقی همه‌چیز — از جمله وی‌پی‌ان شما — اصلاً رد نمی‌شود. دسترسی اضطراری (OLCRTC) دقیقاً برای همان ساعت‌ها ساخته شده است.

چیست — و چه نیست

دسترسی اضطراری یک کانال پشتیبان است، نه پروتکل دوم. اتصال عادی همان است که بوده: VLESS + Reality روی سرورهای خودتان. دسترسی اضطراری از همان سرورها استفاده می‌کند، اما ترافیک را درون یک تماس تصویری در سرویسی می‌پیچد که شبکهٔ محدودشده هنوز اجازه‌اش را می‌دهد — از بیرون شبیه یک جلسهٔ ویدیویی معمولی است.

از اینجا سه نتیجه می‌آید و دانستن هر سه پیش از هر قولی می‌ارزد:

• کاربر آن را دستی روشن می‌کند، فقط وقتی هیچ‌چیز دیگری کار نمی‌کند. جابه‌جایی خودکار وجود ندارد: اتصال عادی خودش «نمی‌پرد» روی اضطراری.
• کند است. حدود ۱۴ مگابیت بر ثانیه دریافت، کمتر از یک مگابیت ارسال، تأخیر ۱۷۵ تا ۲۳۵ میلی‌ثانیه. برای خواندن و تماشای ویدیو راحت است، برای فرستادن فایل و تماس تصویری و بازی به‌درد نمی‌خورد.
• موقتی است. هر نشست تا ۱۲ ساعت زنده می‌ماند و بعد خودش متوقف می‌شود؛ هر کاربر هم‌زمان یک نشست دارد؛ برای ادامه، نشست تازه‌ای شروع می‌کند.

از سمت کاربر چطور دیده می‌شود

1. در یکی از سرویس‌های پشتیبانی‌شده یک تماس تصویری تازه می‌سازد — Yandex Telemost، WB Stream یا Jitsi Meet.
2. پیوند آن را تحویل می‌دهد: در بخش دسترسی اضطراری در حسابش می‌چسباند، یا با ایمیل به نشانی درخواست شخصی‌اش می‌فرستد. هر دو راه یک کار می‌کنند — و راه ایمیل وقتی ویترین شما هم بسته شده باشد همچنان کار می‌کند.
3. یکی از سرورهای شما به‌عنوان مهمان وارد آن تماس می‌شود. حدود یک دقیقه بعد کاربر پیوند اتصالی می‌گیرد که با olcrtc:// شروع می‌شود، به‌همراه یک کد QR.
4. آن را در olcbox، کلاینت اضطراری، وارد می‌کند و وصل می‌شود.

از سمت شما چه لازم است

• اشتراک Pro — ۰٫۹۹ € در ماه. دسترسی اضطراری دقیقاً با همین سطح می‌آید؛ در Max هم هست، همراه با بقیهٔ چیزها (درس ۱۳).
• یک مسیر اضطراری. سرورهای مسیرهایی که اضطراری علامت خورده‌اند، همان استخری را می‌سازند که نشست‌ها روی آن می‌نشینند. در نخستین اشتراک، سیستم یکی را به‌جای شما علامت می‌زند — مسیری که بیشترین اینباند فعال را دارد — و در همان حال کلید کلاستر را هم بالا می‌برد.
• سرورها. به‌صورت پیش‌فرض شرکت می‌کنند و رانتایم در پس‌زمینه خودش نصب و به‌روز می‌شود: چیزی از راه SSH لازم نیست.

یعنی در حالت معمول چیزی برای تنظیم نیست: اشتراک می‌گیرید و دسترسی اضطراری کار می‌کند. کلیدهای دستی برای وقتی می‌مانند که خودتان بخواهید: استخر از کدام مسیرها ساخته شود، یک سرور چند نشست را تاب می‌آورد و آیا یکی را کنار بگذارید یا نه.

تفاوتش با یک مسیر معمولی

• کاربر کشور را انتخاب نمی‌کند. اصلاً استخر را نمی‌بیند — نیت جغرافیایی را شما با علامت‌زدن مسیرها به‌عنوان اضطراری بیان می‌کنید. می‌توانید چند مسیر را علامت بزنید: استخر همه را یکی می‌کند و اگر در یکی سرور مناسبی نباشد، نشست به دیگری می‌رود.
• مسیرهای مولتی‌هاپ شرکت نمی‌کنند. برای نشست‌های اضطراری فقط مسیرهای مستقیم برداشته می‌شوند.
• هر نشست پردازندهٔ واقعی می‌خورد. بسته‌بندی ترافیک در جریان ویدیویی در اندازه‌گیری حدود ۱۵٪ یک هسته و ۳۱ مگابایت حافظه گرفت (نشست ویدیویی با حدود ۵ مگابیت بر ثانیه) — یعنی بسیار گران‌تر از یک کاربر وی‌پی‌ان اضافه. معیار سرانگشتی ۳ نشست بر هر هسته است: ۳ روی سرور تک‌هسته‌ای، ۶ تا ۷ روی دو هسته و ۱۲ تا ۱۴ روی چهار هسته.

کدام کاربرانتان واقعاً می‌توانند استفاده کنند

شرط‌ها سخت‌گیرانه‌تر از چیزی‌اند که به نظر می‌رسند — و پرسش‌های پشتیبانی هم از همین‌جا می‌آید:

• ایمیل تأییدشده. کاربرانی که دستی و بدون نشانی ساخته‌اید اصلاً نمی‌توانند درخواست بدهند.
• حساب فعال. حساب‌های متوقف‌شده، منقضی، آنهایی که سقف ترافیکشان تمام شده و آنهایی که منتظر نخستین پرداخت‌اند (همهٔ کسانی که خودشان ثبت‌نام کرده‌اند و هنوز پولی نداده‌اند) رد می‌شوند.

شکایتی که خواهید شنید چنین است: «درخواست دادم و هیچ اتفاقی نیفتاد». از وضعیت حساب و پیوند تماسی که استفاده کرده شروع کنید؛ برای راه ایمیل هم بررسی کنید که نامه از نشانی حساب رفته باشد و فقط پیوند در آن باشد.

به یاد داشته باشید

• دسترسی اضطراری حلقهٔ نجات برای شبکه‌های فهرست‌سفید است، نه پروتکل دوم و نه جایگزین اتصال عادی.
• ترافیک از همان سرورهای خودتان می‌گذرد، مبدّل به تماس تصویری‌ای که خود کاربر می‌سازد.
• کند، تا ۱۲ ساعت، یک نشست برای هر کاربر، راه‌اندازی دستی.
• همراه Pro خودش روشن می‌شود: مسیری اضطراری علامت می‌خورد، کلید کلاستر بالا می‌رود و سرورها پیش‌فرض شرکت می‌کنند.
• هر نشست ≈ ۱۵٪ یک هستهٔ پردازنده — روی سرورهای ضعیف ظرفیت را صریح تعیین کنید.
• کاربر به ایمیل تأییدشده، حساب فعال و کلاینتِ از پیش نصب‌شده نیاز دارد.

بعد از این

دسترسی اضطراری دربارهٔ کاری است که وقتی شبکه خراب می‌شود باید کرد. درس بعدی دربارهٔ نیمهٔ دیگر است: سیستم چطور می‌فهمد که سرورهای خودتان خراب شده‌اند.