Bật truy cập khẩn cấp
Thiết lập truy cập khẩn cấp (OLCRTC) cho người dùng của bạn: gói Pro, một tuyến khẩn cấp và runtime trên từng máy chủ — từng bước, đúng thứ tự.
Trang này dành cho bạn, chủ dịch vụ. Nó nói về cách bật truy cập khẩn cấp để người dùng của bạn có thể trông cậy vào đó. Dành cho chính người dùng thì có các trang riêng: Truy cập khẩn cấp — cách hoạt động và phải làm gì khi bị chặn — và Cài đặt ứng dụng khẩn cấp — tải ứng dụng ở đâu và cài như thế nào.
Truy cập khẩn cấp (OLCRTC) là kênh dự phòng cho những mạng dùng danh sách cho phép, nơi kết nối thông thường hoàn toàn không đi qua được. Lưu lượng vẫn chạy qua chính các máy chủ của bạn, nhưng được ngụy trang thành cuộc gọi video trong một dịch vụ được cho phép. Đây không phải giao thức thứ hai và cũng không thay thế giao thức chính: nó chậm hơn, dành cho các phiên ngắn, do người dùng khởi động thủ công và chỉ dùng khi mọi thứ khác đã ngừng hoạt động.
Tính năng này đang được triển khai theo từng giai đoạn. Ngay cả khi mọi công tắc đã bật, runtime khẩn cấp có thể vẫn chưa được cài trên máy chủ của bạn và việc khởi động phiên có thể chưa được kích hoạt: quyền truy cập được mở dần dần. Nếu sau khi bật mà máy chủ mãi không đạt trạng thái “khỏe mạnh”, nhiều khả năng đợt triển khai chỉ là chưa tới lượt bạn.
Nó cũng không hoạt động trên mọi mạng hay ở mọi quốc gia, và phụ thuộc vào việc dịch vụ video bên ngoài có truy cập được hay không (với đường email thì còn tùy vào việc thư có gửi tới được không). Đừng hứa hẹn đây là một khả năng được bảo đảm — hãy giới thiệu nó như một hình thức bảo hiểm cho những đợt chặn gắt gao.
Bạn cần những gì
- gói đăng ký Pro (hoặc Max, vốn bao gồm mọi thứ của Pro);
- ít nhất một tuyến được đánh dấu là khẩn cấp;
- ít nhất một máy chủ thuộc tuyến khẩn cấp đã bật runtime;
- người dùng có email đã xác minh và tài khoản đang hoạt động (xem phần giới hạn bên dưới).
Thứ tự thao tác
Có hai công tắc, ở hai nơi khác nhau:
| Bạn bật cái gì | Nằm ở đâu | Tên gọi |
|---|---|---|
| Tuyến | cài đặt tuyến (khi chỉnh sửa) | “Tuyến khẩn cấp (OLCRTC)” |
| Máy chủ | bảng máy chủ, nút “Chỉnh sửa” | “Chạy OLCRTC trên máy chủ này” |
Cụm không có công tắc riêng: truy cập khẩn cấp của cụm vẫn bật chừng nào còn ít nhất một tuyến của nó được đánh dấu.
Ở lần đăng ký Pro đầu tiên, hệ thống tự đánh dấu khẩn cấp cho tuyến có nhiều inbound đang chạy nhất thay bạn, và truy cập khẩn cấp của cụm được bật ngay. Máy chủ tham gia theo mặc định và runtime tự triển khai. Vì vậy các bước dưới đây thường là để kiểm tra chứ không phải trình tự bắt buộc: hãy đi qua chúng nếu bạn muốn chọn tuyến khác, đặt sức chứa hoặc loại một máy chủ cụ thể.
Đăng ký Pro. Vào Thanh toán → khối gói đăng ký. Không có Pro đang hoạt động thì các công tắc khẩn cấp hoàn toàn không hiển thị: thay vào đó, trang cụm hiện thẻ “Truy cập khẩn cấp (OLCRTC)” với nút “Nâng cấp”.
Đánh dấu một tuyến là khẩn cấp — trong chính cài đặt của tuyến đó. Mở tuyến để chỉnh sửa và bật “Tuyến khẩn cấp (OLCRTC)”.
Công tắc chỉ xuất hiện khi chỉnh sửa một tuyến đã có. Biểu mẫu tạo tuyến mới không có nó: hãy tạo tuyến trước, rồi mở cài đặt của nó và đánh dấu là khẩn cấp.
Các máy chủ trên tuyến đó sẽ tham gia nhóm khẩn cấp. Bạn có thể đánh dấu nhiều tuyến — nhóm sẽ gộp tất cả lại, và nếu một tuyến không có máy chủ phù hợp thì kết nối sẽ đi tới máy chủ của tuyến khác. Các tuyến đã đánh dấu sẽ có nhãn khẩn cấp (OLCRTC) trong danh sách tuyến.
Ngay khi tuyến đầu tiên được đánh dấu, truy cập khẩn cấp của cụm sẽ tự bật: không cần bật thêm gì nữa.
Cho phép các phiên chạy trên máy chủ. Bấm vào một máy chủ để mở bảng của nó, tìm khối Runtime khẩn cấp (OLCRTC), bấm “Chỉnh sửa”, bật “Chạy OLCRTC trên máy chủ này” và bấm “Lưu”.
Runtime tự cài và tự cập nhật ở chế độ nền — bạn không cần đăng nhập vào máy chủ. Cho đến khi nó được cài và bắt đầu báo cáo, trạng thái sẽ hiện là “không khỏe mạnh”; đó là bình thường, hãy chờ đến “khỏe mạnh · N/M đang hoạt động”.
Khối này chỉ xuất hiện ở chế độ giao diện thông thường — chế độ rút gọn Một máy chủ không có nó.
Đặt sức chứa. Vẫn trong khối đó — Số phiên đồng thời tối đa. Bạn có thể để trống, nhưng tốt hơn là đừng: xem phần tiếp theo.
Hãy nói cho người dùng của bạn. Truy cập khẩn cấp trở nên vô dụng nếu mọi người chỉ biết đến nó khi đã bị chặn: ứng dụng phải được cài từ trước. Hãy chỉ họ tới Truy cập khẩn cấp và Cài đặt ứng dụng, và đề nghị họ chạy thử toàn bộ quy trình một lần khi internet còn hoạt động bình thường.
Một máy chủ chịu được bao nhiêu phiên
Một phiên khẩn cấp không phải là “thêm một người dùng VPN” — nó tốn kém hơn đáng kể: máy chủ phải đóng gói lưu lượng vào một luồng video, và điều đó ngốn thời gian CPU.
Theo đo đạc trên một phiên thực tế (video Full HD, khoảng 5 Mbit/s), một phiên chiếm khoảng 15% một nhân và 31 MB bộ nhớ. Bộ nhớ gần như không đáng kể; CPU mới là giới hạn thật sự.
| Số nhân trên máy chủ | Sức chứa hợp lý |
|---|---|
| 1 | 3 |
| 2 | 6–7 |
| 4 | 12–14 |
Đừng vượt quá những con số này ngay cả trên máy chủ chuyên dụng: bốn phiên trên một nhân đã chiếm khoảng 60% nhân đó cộng với tải nền. Và lưu ý rằng phép đo được thực hiện khi xem video (~5 Mbit/s); nếu người dùng khai thác đường hầm tối đa, một phiên có thể tốn hơn đáng kể.
Để trống ô sức chứa nghĩa là “không giới hạn”. Khi đó, lớp bảo vệ duy nhất còn lại là cơ chế tự động ngừng đặt phiên mới lên máy chủ đang quá tải nặng. Nhưng nó phản ứng có độ trễ, và trên một máy chủ yếu thì đến lúc đó người dùng thông thường của bạn đã chịu ảnh hưởng rồi. Trên máy chủ một nhân, hãy đặt sức chứa một cách rõ ràng.
Cân bằng tải giúp được phần nào: nếu tuyến dùng thuật toán “Ít tải nhất theo lưu lượng” (mặc định), máy chủ có CPU tải cao sẽ báo cáo ít băng thông trống hơn và người dùng thông thường mới sẽ được đưa sang các máy chủ ít tải hơn. Nhưng đó là điều chỉnh dựa trên tải CPU tổng thể, không phải đếm số phiên khẩn cấp, và nó trễ vài phút — nó không thay thế được một giá trị sức chứa rõ ràng.
Giao diện hiển thị những gì
Trong khối Runtime khẩn cấp (OLCRTC) của mỗi máy chủ:
- Chức năng — các phiên có được phép chạy trên máy chủ này hay không;
- Sức chứa — giới hạn số phiên đồng thời của bạn (“chưa đặt” = không giới hạn);
- Runtime — trạng thái: “khỏe mạnh · N/M đang hoạt động”, “không khỏe mạnh” hoặc “chưa báo cáo”.
Ngay sau khi bật, hãy chờ đợi “không khỏe mạnh” — đó là bình thường, máy chủ vẫn đang cài runtime và chưa báo cáo. Nếu trạng thái này kéo dài, hãy kiểm tra xem máy chủ có kết nối được hay không. Dòng “chưa báo cáo” chỉ thoáng hiện trong lúc trang đang tải.
Những giới hạn nên biết trước
Một phiên sống tối đa 12 giờ, sau đó tự dừng. Không thể gia hạn — người dùng tạo một cuộc gọi mới và yêu cầu một kết nối mới.
Mỗi người dùng một phiên. Yêu cầu thứ hai sẽ không tạo ra phiên thứ hai: trong tài khoản của người dùng sẽ hiện “phiên đang chạy”, còn email thứ hai sẽ không nhận được phản hồi — nên giải thích trước cho người dùng để họ không nghĩ là hỏng.
Tốc độ internet thấp hơn so với kết nối qua Xray.
Dịch vụ video phải truy cập được từ quốc gia đặt máy chủ. Người tham gia cuộc gọi là máy chủ của bạn, nên điều quyết định là quốc gia của máy chủ, không phải của người dùng. Ví dụ, ở Latvia thì Yandex và Wildberries bị chặn — qua máy chủ Latvia, Telemost và WB Stream sẽ không lên. Hãy tính đến điều này khi chọn máy chủ nào bật truy cập khẩn cấp.
Yêu cầu đối với người dùng khắt khe hơn vẻ ngoài của nó. Cần có email đã xác minh — những người bạn tạo thủ công mà không có email sẽ không thể yêu cầu truy cập. Tài khoản cũng phải đang hoạt động: các tài khoản bị tạm dừng, đã hết hạn, hết hạn mức lưu lượng và đang chờ thanh toán lần đầu (on_hold — tất cả những ai tự đăng ký mà chưa trả tiền) đều bị từ chối. Email phải vượt qua xác thực người gửi và chỉ chứa liên kết cuộc gọi.
Trong tài khoản của người dùng, mỗi lần từ chối đều hiện kèm lý do; qua email, thư trả lời sẽ được gửi khi chúng tôi nhận ra người gửi là người dùng của bạn (người gửi chưa xác thực hoặc không rõ danh tính sẽ không nhận được phản hồi). Nếu ai đó than phiền rằng “tôi đã yêu cầu mà chẳng thấy gì”, hãy bắt đầu từ trạng thái tài khoản và liên kết cuộc gọi họ đã dùng; với đường email, hãy kiểm tra thêm rằng thư được gửi từ địa chỉ của tài khoản và chỉ chứa mỗi liên kết.
Các tuyến đa chặng không tham gia. Chỉ những tuyến trực tiếp mới được dùng cho phiên khẩn cấp.
Ứng dụng khẩn cấp là Ghostlane, kể cả trên iPhone. Ứng dụng có trên App Store và Google Play, cùng các bản dựng cho Windows, macOS và Linux. Người dùng đã cài olcbox cũ cần chuyển sang Ghostlane: olcbox không còn được cập nhật, không biết đến SaluteJazz và VK Calls, còn các phiên bản cũ của nó thì không có phương thức mã hóa mới. Chi tiết trong hướng dẫn cài đặt.
Cách tắt
Hãy tắt “Tuyến khẩn cấp (OLCRTC)” trên tất cả các tuyến khẩn cấp của cụm, hoặc xóa các tuyến đó — truy cập khẩn cấp của cụm sẽ tắt và các phiên mới sẽ ngừng được khởi động. Những phiên đang chạy sẽ chạy hết thời hạn của chúng.
Nếu gói Pro của bạn đã hết hạn, bạn vẫn có thể tắt các thiết lập, nhưng muốn bật lại thì phải gia hạn.