आपातकालीन एक्सेस: जब नेटवर्क सब कुछ ब्लॉक कर दे

अब तक की हर बात एक ही मान्यता पर टिकी थी: कि नेटवर्क आपके सर्वरों को अब भी गुज़रने देता है। एक रूट सर्वर चुनता है, एक इनबाउंड कनेक्शन को आम HTTPS विज़िट जैसा दिखाता है, मल्टीहॉप रास्ते को कई देशों तक खींचता है — पर इन सबके लिए ज़रूरी है कि ट्रैफ़िक डिवाइस से बाहर निकले ही।

और हमेशा नहीं निकलता। नेटवर्क व्हाइटलिस्ट पर चला जाता है: अनुमति वाली छोटी-सी सूची की सेवाएँ चलती हैं और बाकी सब कुछ — आपका VPN भी — बस पार नहीं होता। आपातकालीन एक्सेस (OLCRTC) ठीक उन्हीं घंटों के लिए बना है।

यह क्या है — और क्या नहीं

आपातकालीन एक्सेस एक बैकअप चैनल है, दूसरा प्रोटोकॉल नहीं। सामान्य कनेक्शन वही रहता है जो हमेशा था: आपके अपने सर्वरों पर VLESS + Reality। आपातकालीन एक्सेस उन्हीं सर्वरों का इस्तेमाल करता है, पर ट्रैफ़िक को ऐसी सेवा की वीडियो कॉल के भीतर लपेट देता है जिसे प्रतिबंधित नेटवर्क अब भी जाने देता है — बाहर से यह एक साधारण वीडियो कॉन्फ़्रेंस जैसा दिखता है।

इससे तीन बातें निकलती हैं, और कुछ भी वादा करने से पहले तीनों जान लेना ठीक रहेगा:

• यूज़र इसे हाथ से चालू करता है, सिर्फ़ तब जब और कुछ नहीं चल रहा हो। कोई ऑटोमैटिक स्विचओवर नहीं है: सामान्य कनेक्शन अपने आप «छलाँग» नहीं लगाता।
• यह धीमा है। करीब 14 Mbit/s डाउनलोड, एक मेगाबिट से कम अपलोड, 175–235 ms लेटेंसी। पढ़ने और वीडियो देखने के लिए आरामदायक; फ़ाइल भेजने, वीडियो कॉल और गेम के लिए बेकार।
• यह अस्थायी है। एक सेशन ज़्यादा से ज़्यादा 12 घंटे चलता है और फिर खुद रुक जाता है; यूज़र के पास एक बार में एक ही सेशन होता है; आगे बढ़ने के लिए वह नया सेशन शुरू करता है।

यूज़र की तरफ़ से यह कैसा दिखता है

1. वह किसी समर्थित सेवा में नई वीडियो कॉल बनाता है — Yandex Telemost, WB Stream या Jitsi Meet।
2. उसका लिंक सौंपता है: अपने अकाउंट में आपातकालीन एक्सेस ब्लॉक में चिपकाता है, या अपने निजी अनुरोध पते पर ईमेल कर देता है। दोनों रास्ते एक ही काम करते हैं — और ईमेल वाला तब भी चलता रहता है जब आपकी दुकान का पेज पहले ही ब्लॉक हो चुका हो।
3. आपका कोई एक सर्वर मेहमान बनकर उस कॉल में घुसता है। करीब एक मिनट बाद यूज़र को olcrtc:// से शुरू होने वाला कनेक्शन लिंक और एक QR कोड मिलता है।
4. वह उसे आपातकालीन क्लाइंट olcbox में इम्पोर्ट करता है और कनेक्ट हो जाता है।

आपकी तरफ़ से क्या चाहिए

• Pro सब्सक्रिप्शन — €0.99 प्रति माह। आपातकालीन एक्सेस इसी टियर के साथ आता है; Max में भी यह है, बाक़ी सब के साथ (पाठ 13)।
• एक आपातकालीन रूट। आपातकालीन के रूप में चिह्नित रूटों के सर्वर मिलकर वह पूल बनाते हैं जिस पर सेशन उतरते हैं। पहली सब्सक्रिप्शन पर सिस्टम आपके लिए एक रूट खुद चिह्नित कर देता है — वह जिसमें सबसे ज़्यादा चालू इनबाउंड हों — और साथ ही क्लस्टर का स्विच भी उठा देता है।
• सर्वर। वे डिफ़ॉल्ट रूप से हिस्सा लेते हैं, और रनटाइम बैकग्राउंड में खुद इंस्टॉल और अपडेट होता है: SSH से कुछ करने की ज़रूरत नहीं।

यानी आम स्थिति में सेट करने को कुछ है ही नहीं: आप सब्सक्रिप्शन लेते हैं और आपातकालीन एक्सेस चलने लगता है। मैनुअल स्विच तब के लिए हैं जब आप उन्हें चाहें: पूल किन रूटों से बना है, एक सर्वर कितने सेशन झेलता है, और किसी एक को बाहर रखना है या नहीं।

आम रूट से यह कैसे अलग है

• यूज़र देश नहीं चुनता। वह पूल देखता तक नहीं — भौगोलिक इरादा आप ज़ाहिर करते हैं, यह तय करके कि कौन-से रूट आपातकालीन हैं। कई रूट चिह्नित किए जा सकते हैं: पूल उन सबको जोड़ देता है, और अगर एक में उपयुक्त सर्वर न मिले तो सेशन दूसरे पर चला जाता है।
• मल्टीहॉप रूट हिस्सा नहीं लेते। आपातकालीन सेशनों के लिए सिर्फ़ सीधे रूट लिए जाते हैं।
• एक सेशन असली CPU खाता है। ट्रैफ़िक को वीडियो स्ट्रीम में पैक करने में माप के दौरान करीब एक कोर का 15% और 31 MB मेमोरी लगी (~5 Mbit/s की वीडियो सेशन) — यानी एक और VPN यूज़र से कहीं ज़्यादा। मोटा अंदाज़ा: प्रति कोर 3 सेशन — एक कोर वाले सर्वर पर 3, दो कोर पर 6–7, चार कोर पर 12–14।

आपके कौन-से यूज़र्स इसे सचमुच इस्तेमाल कर पाएँगे

शर्तें दिखने से ज़्यादा सख़्त हैं — और सपोर्ट के सवाल यहीं से आते हैं:

• सत्यापित ईमेल। जिन यूज़र्स को आपने बिना पते के हाथ से बनाया है, वे अनुरोध कर ही नहीं सकते।
• सक्रिय अकाउंट। रोके गए, समाप्त हो चुके, ट्रैफ़िक सीमा ख़त्म कर चुके और पहली पेमेंट की प्रतीक्षा वाले अकाउंट (वे सब जिन्होंने ख़ुद साइन अप किया और अभी तक भुगतान नहीं किया) अस्वीकार हो जाते हैं।

जो शिकायत आप सुनेंगे वह ऐसी होगी: «मैंने माँगा, पर कुछ हुआ ही नहीं»। शुरुआत अकाउंट की स्थिति और इस्तेमाल किए गए कॉल लिंक से करें; ईमेल वाले रास्ते के लिए यह भी जाँचें कि संदेश अकाउंट के पते से गया था और उसमें सिर्फ़ लिंक था।

याद रखें

• आपातकालीन एक्सेस व्हाइटलिस्ट वाले नेटवर्कों के लिए लाइफ़बॉय है — न दूसरा प्रोटोकॉल, न सामान्य कनेक्शन का विकल्प।
• ट्रैफ़िक आपके अपने सर्वरों से ही जाता है, उस वीडियो कॉल के भेस में जिसे यूज़र ख़ुद बनाता है।
• धीमा, ज़्यादा से ज़्यादा 12 घंटे, प्रति यूज़र एक सेशन, शुरुआत हाथ से।
• Pro के साथ यह ख़ुद चालू हो जाता है: एक रूट आपातकालीन चिह्नित होता है, क्लस्टर स्विच ऊपर जाता है, सर्वर डिफ़ॉल्ट रूप से हिस्सा लेते हैं।
• एक सेशन ≈ CPU कोर का 15% — कमज़ोर सर्वरों पर क्षमता साफ़-साफ़ तय करें।
• यूज़र के पास सत्यापित ईमेल, सक्रिय अकाउंट और पहले से इंस्टॉल किया क्लाइंट होना चाहिए।

आगे

आपातकालीन एक्सेस इस बारे में है कि नेटवर्क बिगड़ने पर क्या करें। अगला पाठ दूसरे आधे हिस्से के बारे में है: सिस्टम कैसे भाँपता है कि आपके सर्वर बिगड़ गए हैं।