Pristup u nuždi: kad mreža blokira sve

Sve dosad počivalo je na jednoj pretpostavci: da mreža još uvijek propušta vaše poslužitelje. Ruta bira poslužitelj, inbound čini da veza izgleda kao običan posjet putem HTTPS-a, multihop rasteže put preko više zemalja — ali sve to traži da promet uopće izađe s uređaja.

A ne izlazi uvijek. Mreža prelazi na bijelu listu: radi kratak popis dopuštenih usluga, a sve ostalo — uključujući vaš VPN — jednostavno ne prolazi. Pristup u nuždi (OLCRTC) napravljen je upravo za takve sate.

Što jest — a što nije

Pristup u nuždi je rezervni kanal, a ne drugi protokol. Obična veza ostaje ono što je i bila: VLESS + Reality na vašim vlastitim poslužiteljima. Pristup u nuždi koristi te iste poslužitelje, ali pakira promet unutar videopoziva na usluzi koju ograničena mreža još propušta — izvana to izgleda kao obična videokonferencija.

Iz toga slijede tri stvari i vrijedi ih znati sve tri prije nego što išta obećate:

• Pokreće ga korisnik ručno, samo kad ništa drugo više ne radi. Automatskog prebacivanja nema: obična veza sama ne «skače» na onu u nuždi.
• Spor je. Oko 14 Mbit/s prema dolje, ispod megabita prema gore, latencija 175–235 ms. Ugodno za čitanje i gledanje videa, beskorisno za slanje datoteka, videopozive i igranje.
• Privremen je. Sesija živi do 12 sati i onda se sama zaustavlja; korisnik ima jednu istodobno; da nastavi, pokreće novu.

Kako to izgleda s korisnikove strane

1. Stvara svježi videopoziv u podržanoj usluzi — Yandex Telemost, WB Stream ili Jitsi Meet.
2. Predaje njegovu poveznicu: zalijepi je u blok Pristup u nuždi u svom računu ili je pošalje e-poštom na osobnu adresu za zahtjeve. Oba puta rade isto — a onaj e-poštom nastavlja raditi kad je vaš izlog već blokiran.
3. Jedan od vaših poslužitelja ulazi u taj poziv kao gost. Otprilike minutu poslije korisnik dobiva poveznicu za spajanje koja počinje s olcrtc:// i QR kod.
4. Uvozi je u olcbox, aplikaciju za nuždu, i spaja se.

Što treba s vaše strane

• Pretplata Pro — €0,99 mjesečno. Pristup u nuždi dolazi upravo s tom razinom; ima ga i Max, zajedno sa svime ostalim (lekcija 13).
• Ruta za nuždu. Poslužitelji ruta označenih kao nužne čine bazen na koji sesije slijeću. Kod prve pretplate sustav jednu označi umjesto vas — onu s najviše ispravnih inbounda — i usput podigne prekidač klastera.
• Poslužitelji. Sudjeluju prema zadanim postavkama, a runtime se instalira i ažurira u pozadini: ništa se ne postavlja preko SSH-a.

Dakle, u uobičajenom slučaju nema se što podešavati: pretplatite se i pristup u nuždi radi. Ručni prekidači tu su kad ih poželite: koje rute čine bazen, koliko sesija drži pojedini poslužitelj i treba li nekog ostaviti izvan.

Po čemu se razlikuje od obične rute

• Korisnik ne bira zemlju. Bazen uopće ne vidi — geografsku namjeru izražavate vi označavanjem određenih ruta kao nužnih. Možete označiti više njih: bazen ih spaja, a ako u jednoj nema prikladnog poslužitelja, sesija odlazi na drugu.
• Multihop rute ne sudjeluju. Za sesije u nuždi uzimaju se samo izravne rute.
• Sesija stoji pravog procesora. Pakiranje prometa u videotok u mjerenju je zauzelo oko 15 % jedne jezgre i 31 MB memorije (videosesija na ~5 Mbit/s) — mnogo više nego još jedan korisnik VPN-a. Orijentir: 3 sesije po jezgri, dakle 3 na jednojezgrenom poslužitelju, 6–7 na dvije jezgre, 12–14 na četiri.

Koji će ga vaši korisnici zaista moći koristiti

Zahtjevi su stroži nego što izgledaju — i odatle dolaze pitanja podršci:

• Potvrđena e-pošta. Korisnici koje ste ručno stvorili bez adrese uopće ne mogu poslati zahtjev.
• Aktivan račun. Pauzirani, istekli, oni s potrošenim prometnim ograničenjem i oni koji čekaju prvu uplatu (svi koji su se sami registrirali i još nisu platili) dobivaju odbijenicu.

Pritužba koju ćete čuti zvuči kao «zatražio sam i ništa se nije dogodilo». Krenite od statusa računa i poveznice poziva; za put e-poštom provjerite i je li poruka poslana s adrese računa te je li sadržavala samo poveznicu.

Zapamtiti

• Pristup u nuždi je pojas za spašavanje za mreže s bijelim listama, a ne drugi protokol ni zamjena za običnu vezu.
• Promet ide preko vaših vlastitih poslužitelja, prerušen u videopoziv koji stvara sam korisnik.
• Sporo, do 12 sati, jedna sesija po korisniku, ručno pokretanje.
• Uz Pro se uključuje sam: ruta se označi kao nužna, prekidač klastera se podigne, poslužitelji sudjeluju prema zadanim postavkama.
• Jedna sesija ≈ 15 % procesorske jezgre — na slabim poslužiteljima izričito postavite kapacitet.
• Korisniku trebaju potvrđena e-pošta, aktivan račun i unaprijed instalirana aplikacija.

Dalje

Pristup u nuždi govori što učiniti kad se pokvari mreža. Sljedeća lekcija govori o drugoj polovici: kako sustav primijeti da su se pokvarili vaši poslužitelji.