Hätäyhteys: kun verkko estää kaiken

Kaikki tähänastinen nojasi yhteen oletukseen: että verkko yhä päästää palvelimesi läpi. Reitti valitsee palvelimen, inbound saa yhteyden näyttämään tavalliselta HTTPS-käynniltä, multihop venyttää polun useaan maahan — mutta kaikki tämä edellyttää, että liikenne ylipäätään lähtee laitteesta.

Aina se ei lähde. Verkko siirtyy sallittujen listaan: lyhyt lista hyväksyttyjä palveluita toimii, ja kaikki muu — myös sinun VPN:si — ei yksinkertaisesti läpäise. Hätäyhteys (OLCRTC) on rakennettu juuri niitä tunteja varten.

Mitä se on — ja mitä se ei ole

Hätäyhteys on varakanava, ei toinen protokolla. Tavallinen yhteys pysyy sinä mitä se on aina ollut: VLESS + Reality omilla palvelimillasi. Hätäyhteys käyttää samoja palvelimia, mutta kääräisee liikenteen videopuhelun sisään palvelussa, jonka rajoitettu verkko yhä sallii — ulospäin se näyttää tavalliselta videokokoukselta.

Tästä seuraa kolme asiaa, ja kaikki kolme kannattaa tietää ennen kuin lupaat mitään:

• Käyttäjä käynnistää sen käsin, vain kun mikään muu ei enää toimi. Automaattista vaihtoa ei ole: tavallinen yhteys ei itsestään "hyppää" hätäyhteyteen.
• Se on hidas. Noin 14 Mbit/s alas, alle megabitti ylös, viive 175–235 ms. Mukava lukemiseen ja videon katseluun, kelvoton tiedostojen lähettämiseen, videopuheluihin ja pelaamiseen.
• Se on tilapäinen. Istunto elää enintään 12 tuntia ja pysähtyy sitten itsestään; käyttäjällä on yksi kerrallaan; jatkaakseen hän käynnistää uuden.

Miltä se näyttää käyttäjän puolelta

1. Hän luo tuoreen videopuhelun tuetussa palvelussa — Yandex Telemost, WB Stream tai Jitsi Meet.
2. Hän luovuttaa sen linkin: liittää sen tilinsä Hätäyhteys-lohkoon tai lähettää sähköpostilla henkilökohtaiseen pyyntöosoitteeseen. Molemmat tiet tekevät saman — ja sähköpostitie toimii yhä silloin, kun näyteikkunasi on jo estetty.
3. Yksi palvelimistasi liittyy puheluun vieraana. Noin minuutin kuluttua käyttäjä saa yhteyslinkin, joka alkaa olcrtc://, sekä QR-koodin.
4. Hän tuo sen olcboxiin, hätäsovellukseen, ja yhdistää.

Mitä sinun puoleltasi tarvitaan

• Pro-tilaus — 0,99 € kuukaudessa. Hätäyhteys tulee juuri tämän tason mukana; myös Maxissa se on, kaiken muun ohella (oppitunti 13).
• Hätäreitti. Hätäreiteiksi merkittyjen reittien palvelimet muodostavat altaan, johon istunnot laskeutuvat. Ensimmäisen tilauksen yhteydessä järjestelmä merkitsee yhden puolestasi — sen, jolla on eniten toimivia inboundeja — ja nostaa samalla klusterin kytkimen.
• Palvelimet. Ne osallistuvat oletuksena, ja runtime asentuu ja päivittyy taustalla: mitään ei tarvitse asentaa SSH:n yli.

Tavallisessa tapauksessa ei siis ole mitään säädettävää: teet tilauksen, ja hätäyhteys toimii. Käsisäätimet ovat olemassa siltä varalta, että haluat niitä: mitkä reitit muodostavat altaan, montako istuntoa yksittäinen palvelin kestää ja jätetäänkö jokin niistä pois.

Miten se eroaa tavallisesta reitistä

• Käyttäjä ei valitse maata. Hän ei näe allasta lainkaan — maantieteellisen aikeen ilmaiset sinä merkitsemällä tietyt reitit hätäreiteiksi. Voit merkitä useita: allas yhdistää ne, ja jos yhdestä ei löydy sopivaa palvelinta, istunto menee toiseen.
• Multihop-reitit eivät osallistu. Hätäistunnoissa käytetään vain suoria reittejä.
• Istunto maksaa oikeaa suoritinaikaa. Liikenteen pakkaaminen videovirtaan vei mittauksessa noin 15 % yhdestä ytimestä ja 31 Mt muistia (videoistunto ~5 Mbit/s) — huomattavasti enemmän kuin yksi lisä-VPN-käyttäjä. Nyrkkisääntö: 3 istuntoa ydintä kohti, eli 3 yksiytimisellä palvelimella, 6–7 kahdella ytimellä, 12–14 neljällä.

Ketkä käyttäjistäsi voivat sitä oikeasti käyttää

Vaatimukset ovat tiukemmat kuin miltä näyttää — ja juuri sieltä tuen kysymykset tulevat:

• Vahvistettu sähköposti. Käsin ilman osoitetta luodut käyttäjät eivät voi pyytää mitään.
• Aktiivinen tili. Keskeytetyt, vanhentuneet, liikennerajansa käyttäneet ja ensimmäistä maksua odottavat tilit (kaikki jotka rekisteröityivät itse eivätkä ole vielä maksaneet) saavat hylkäyksen.

Valitus, jonka tulet kuulemaan, kuuluu "pyysin, eikä mitään tapahtunut". Aloita tilin tilasta ja käytetystä puhelulinkistä; sähköpostitiellä tarkista lisäksi, että viesti lähti tilin osoitteesta ja sisälsi vain linkin.

Muista

• Hätäyhteys on pelastusrengas sallittujen listojen verkkoihin, ei toinen protokolla eikä korvaaja tavalliselle yhteydelle.
• Liikenne kulkee omien palvelimiesi kautta, naamioituna videopuheluksi, jonka käyttäjä luo itse.
• Hidas, enintään 12 tuntia, yksi istunto käyttäjää kohti, käynnistys käsin.
• Pron myötä se kytkeytyy itse päälle: reitti merkitään hätäreitiksi, klusterin kytkin nousee, palvelimet osallistuvat oletuksena.
• Yksi istunto ≈ 15 % suoritinytimestä — heikoilla palvelimilla aseta kapasiteetti nimenomaisesti.
• Käyttäjä tarvitsee vahvistetun sähköpostin, aktiivisen tilin ja etukäteen asennetun sovelluksen.

Seuraavaksi

Hätäyhteys kertoo, mitä tehdä kun verkko hajoaa. Seuraava oppitunti käsittelee toista puoliskoa: miten järjestelmä huomaa, että sinun palvelimesi hajosivat.