Acces de urgență: când rețeaua blochează tot

Tot ce am văzut până acum se sprijinea pe o singură presupunere: că rețeaua încă lasă serverele tale să treacă. O rută alege un server, un inbound face conexiunea să pară o vizită HTTPS obișnuită, multihopul întinde drumul peste mai multe țări — dar toate acestea cer ca traficul să iasă măcar din dispozitiv.

Și nu iese întotdeauna. Rețeaua trece pe listă albă: funcționează o listă scurtă de servicii permise, iar restul — inclusiv VPN-ul tău — pur și simplu nu trece. Accesul de urgență (OLCRTC) este făcut exact pentru orele acelea.

Ce este — și ce nu este

Accesul de urgență este un canal de rezervă, nu un al doilea protocol. Conexiunea normală rămâne ce a fost mereu: VLESS + Reality pe propriile tale servere. Accesul de urgență folosește aceleași servere, dar împachetează traficul în interiorul unui apel video pe un serviciu pe care rețeaua restricționată încă îl permite — din afară arată ca o videoconferință obișnuită.

De aici decurg trei lucruri și merită să le știi pe toate trei înainte să promiți ceva:

• Utilizatorul îl pornește manual, numai când nimic altceva nu mai merge. Nu există comutare automată: conexiunea normală nu «sare» singură pe cea de urgență.
• Este lent. Aproximativ 14 Mbit/s la descărcare, sub un megabit la încărcare, latență 175–235 ms. Confortabil pentru citit și video, inutil pentru trimis fișiere, apeluri video și jocuri.
• Este temporar. O sesiune trăiește până la 12 ore și apoi se oprește singură; utilizatorul are una la un moment dat; ca să continue, pornește una nouă.

Cum arată din partea utilizatorului

1. Creează un apel video proaspăt într-un serviciu acceptat — Yandex Telemost, WB Stream sau Jitsi Meet.
2. Predă linkul acestuia: îl lipește în blocul Acces de urgență din contul său sau îl trimite pe e-mail la o adresă personală de cerere. Ambele căi fac același lucru — iar cea prin e-mail continuă să meargă când vitrina ta este deja blocată.
3. Unul dintre serverele tale intră în acel apel ca invitat. După aproximativ un minut, utilizatorul primește un link de conectare care începe cu olcrtc:// și un cod QR.
4. Îl importă în olcbox, clientul de urgență, și se conectează.

Ce e nevoie din partea ta

• Un abonament Pro — €0,99 pe lună. Accesul de urgență vine exact cu acest nivel; și Max îl are, împreună cu tot restul (lecția 13).
• O rută de urgență. Serverele rutelor marcate ca de urgență formează grupul pe care aterizează sesiunile. La primul abonament, sistemul marchează una în locul tău — ruta cu cele mai multe inbounduri funcționale — și ridică totodată și comutatorul clusterului.
• Serverele. Participă în mod implicit, iar runtime-ul se instalează și se actualizează în fundal: nimic de instalat prin SSH.

Adică, în cazul obișnuit, nu ai ce configura: te abonezi și accesul de urgență funcționează. Comenzile manuale rămân pentru când le vrei: ce rute compun grupul, câte sesiuni duce un anumit server și dacă merită scos vreunul din joc.

Prin ce diferă de o rută obișnuită

• Utilizatorul nu alege țara. Nici măcar nu vede grupul — intenția geografică o exprimi tu, marcând anumite rute ca de urgență. Poți marca mai multe: grupul le unește, iar dacă într-una nu se găsește un server potrivit, sesiunea pleacă pe alta.
• Rutele multihop nu participă. Pentru sesiunile de urgență se folosesc doar rute directe.
• O sesiune costă procesor pe bune. Împachetarea traficului într-un flux video a luat, la măsurătoare, aproximativ 15% dintr-un nucleu și 31 MB de memorie (sesiune video la ~5 Mbit/s) — mult mai mult decât încă un utilizator VPN. Ca reper: 3 sesiuni pe nucleu, adică 3 pe un server cu un nucleu, 6–7 pe două nuclee, 12–14 pe patru.

Care dintre utilizatorii tăi îl vor putea folosi

Cerințele sunt mai stricte decât par — și de acolo vin întrebările către suport:

• E-mail confirmat. Utilizatorii creați de tine manual, fără adresă, nu pot cere nimic.
• Cont activ. Conturile puse pe pauză, expirate, cu limita de trafic epuizată și cele care așteaptă prima plată (toți cei care s-au înscris singuri și încă nu au plătit) primesc refuz.

Reclamația pe care o vei auzi sună «am cerut și nu s-a întâmplat nimic». Începe cu starea contului și linkul apelului folosit; pentru calea prin e-mail, verifică și că mesajul a plecat de la adresa contului și conținea doar linkul.

De reținut

• Accesul de urgență este un colac de salvare pentru rețelele cu liste albe, nu un al doilea protocol și nici un înlocuitor al conexiunii normale.
• Traficul merge tot prin serverele tale, deghizat într-un apel video pe care îl creează chiar utilizatorul.
• Lent, până la 12 ore, o sesiune per utilizator, pornire manuală.
• Odată cu Pro se aprinde singur: o rută este marcată ca de urgență, comutatorul clusterului urcă, serverele participă implicit.
• O sesiune ≈ 15% dintr-un nucleu de procesor — pe serverele slabe, setează explicit capacitatea.
• Utilizatorul are nevoie de e-mail confirmat, cont activ și clientul instalat din timp.

Mai departe

Accesul de urgență e despre ce faci când se strică rețeaua. Lecția următoare e despre cealaltă jumătate: cum observă sistemul că s-au stricat serverele tale.