Noodtoegang: wanneer het netwerk alles blokkeert

Alles tot nu toe ging uit van één aanname: dat het netwerk uw servers nog doorlaat. Een route kiest een server, een inbound laat de verbinding op een gewoon HTTPS-bezoek lijken, multihop rekt het pad over meerdere landen — maar dat alles vereist dat het verkeer het apparaat überhaupt verlaat.

En dat gebeurt niet altijd. Een netwerk stapt over op een witte lijst: een korte lijst toegestane diensten werkt, en al het andere — uw VPN inbegrepen — komt er simpelweg niet doorheen. Noodtoegang (OLCRTC) is precies voor die uren gemaakt.

Wat het is — en wat niet

Noodtoegang is een reservekanaal, geen tweede protocol. De normale verbinding blijft wat ze altijd was: VLESS + Reality op uw eigen servers. Noodtoegang hergebruikt diezelfde servers, maar verpakt het verkeer in een videogesprek op een dienst die het beperkte netwerk nog toestaat — van buitenaf ziet het eruit als een gewone videoconferentie.

Daaruit volgen drie dingen, en alle drie zijn het waard om te weten voordat u iets belooft:

• De gebruiker start het met de hand, alleen wanneer niets anders meer werkt. Er is geen automatische omschakeling: de normale verbinding «springt» er niet vanzelf op over.
• Het is traag. Ongeveer 14 Mbit/s down, minder dan een megabit up, 175–235 ms latency. Prettig om te lezen en video te kijken, onbruikbaar voor uploads, videogesprekken en games.
• Het is tijdelijk. Een sessie leeft maximaal 12 uur en stopt dan vanzelf; een gebruiker heeft er één tegelijk; om door te gaan start hij een nieuwe.

Hoe het er voor de gebruiker uitziet

1. Hij maakt een vers videogesprek in een ondersteunde dienst — Yandex Telemost, WB Stream of Jitsi Meet.
2. Hij geeft de link door: plakt die in het blok Noodtoegang in zijn account, of mailt die naar een persoonlijk aanvraagadres. Beide wegen doen hetzelfde — en de mailweg blijft werken wanneer uw etalage al geblokkeerd is.
3. Een van uw servers komt als gast in dat gesprek. Ongeveer een minuut later krijgt de gebruiker een verbindingslink die met olcrtc:// begint, plus een QR-code.
4. Hij importeert die in olcbox, de noodclient, en verbindt.

Wat er van uw kant nodig is

• Een Pro-abonnement — € 0,99 per maand. Dat is het niveau waarmee noodtoegang meekomt; Max heeft het ook, samen met al het andere (les 13).
• Een noodroute. De servers van routes die als nood zijn gemarkeerd vormen de pool waarop sessies landen. Bij uw eerste abonnement markeert het systeem er zelf één — de route met de meeste werkende inbounds — en zet meteen ook de clusterschakelaar om.
• De servers. Ze doen standaard mee, en de runtime installeert en werkt zichzelf op de achtergrond bij: niets via SSH te doen.

In het normale geval valt er dus niets in te stellen: u neemt het abonnement en noodtoegang werkt. De handmatige schakelaars staan er voor wanneer u ze wilt: welke routes de pool vormen, hoeveel sessies een server aankan en of u er eentje buiten wilt laten.

Waarin het verschilt van een gewone route

• De gebruiker kiest geen land. Hij ziet de pool niet eens — de geografische intentie drukt u uit door bepaalde routes als nood te markeren. U mag er meerdere markeren: de pool voegt ze samen, en is er in de ene geen geschikte server, dan gaat de sessie naar de andere.
• Multihoproutes doen niet mee. Voor noodsessies worden alleen directe routes gebruikt.
• Een sessie kost echte CPU. Het verpakken van verkeer in een videostroom kostte bij de meting ongeveer 15% van één kern en 31 MB geheugen (videosessie van ~5 Mbit/s) — veel meer dan één extra VPN-gebruiker. Vuistregel: 3 sessies per kern, dus 3 op een server met één kern, 6–7 bij twee kernen, 12–14 bij vier.

Welke van uw gebruikers het echt kunnen gebruiken

De eisen zijn strenger dan ze lijken — en daar komen de supportvragen vandaan:

• Een geverifieerd e-mailadres. Gebruikers die u met de hand zonder e-mailadres hebt aangemaakt, kunnen helemaal niets aanvragen.
• Een actief account. Gepauzeerde, verlopen, door de traffic-limiet heen zijnde en op de eerste betaling wachtende accounts (iedereen die zichzelf aanmeldde en nog niet betaalde) worden geweigerd.

De klacht die u gaat horen klinkt als «ik heb aangevraagd en er gebeurde niets». Begin bij de accountstatus en de gebruikte gesprekslink; controleer bij de mailweg ook of het bericht van het accountadres kwam en alleen de link bevatte.

Onthouden

• Noodtoegang is een reddingsboei voor netwerken met witte lijsten, geen tweede protocol en geen vervanging van de normale verbinding.
• Het verkeer loopt over uw eigen servers, vermomd als een videogesprek dat de gebruiker zelf aanmaakt.
• Traag, tot 12 uur, één sessie per gebruiker, handmatige start.
• Met Pro gaat het vanzelf aan: een route wordt als nood gemarkeerd, de clusterschakelaar gaat om, servers doen standaard mee.
• Eén sessie ≈ 15% van een CPU-kern — zet op zwakke servers de capaciteit expliciet.
• De gebruiker heeft een geverifieerd e-mailadres, een actief account en een vooraf geïnstalleerde client nodig.

Verder

Noodtoegang gaat over wat u doet als het netwerk stukgaat. De volgende les gaat over de andere helft: hoe het systeem merkt dat uw servers stukgaan.