DPI-устойчивый VPN-стек: 4 контура с фейловером

Что болело

Любая волна блокировок роняла доступ к рабочим сервисам целиком, и поднимали его руками.

Что изменилось

Четыре независимых контура вместо одного, переключение автоматическое. Работа не останавливается.

Задача

Зачем рабочему доступу четыре независимых контура вместо одного?

Построить отказоустойчивый доступ к рабочим сервисам без ручных переключений: ни одна волна блокировок не должна ронять доступ целиком, а зарубежные и российские сервисы обязаны работать одновременно и без сбоев.

Решение

Как настроен авто-фейловер между контурами?

Два узла на разных хостерах, ASN и странах, четыре независимых контура: VLESS + Reality, VLESS + XHTTP за CDN, Hysteria2 и аварийный AmneziaWG. Клиент с авто-фейловером по url-тесту, rule-based split-tunnel (зарубежное — в тоннель, РФ — напрямую) и fake-ip DNS без утечек; хостеры подобраны без KYC с проверкой чистоты IP.

VLESS + RealityVLESS + XHTTPHysteria2AmneziaWG3x-UIShadowrocketCDN-фронтингBBRUbuntu 24.04

Результат

Что изменилось: волна блокировок не роняет доступ целиком

Четыре независимые причины отказа вместо одной: фейловер срабатывает сам, зарубежные и РФ-сервисы работают одновременно.

4 — независимых контура обхода
0 — сбоев: авто-фейловер без участия
РФ + зарубеж — сервисы работают одновременно

Вопросы

Что обычно спрашивают про этот кейс

Что за четыре контура и почему они независимы?

VLESS + Reality, VLESS + XHTTP за CDN, Hysteria2 и аварийный AmneziaWG — на двух узлах у разных хостеров, в разных ASN и странах. Это четыре независимые причины отказа вместо одной.

Российские сервисы при этом не замедляются?

Нет. Rule-based split-tunnel уводит зарубежное в тоннель, а российское — напрямую. DNS работает по схеме fake-ip без утечек, поэтому оба направления живут одновременно.

Нужно ли переключать контуры руками?

Нет, клиент делает фейловер сам по url-тесту. Хостеры подобраны без KYC, с проверкой чистоты IP.

Смотрите также

Что у вас на руках после расчёта утечки

Расчёт — рабочий документ о вашем процессе, а не презентация обо мне. Он остаётся у вас, даже если работать не станем.

01Цифра потери

Сколько денег уходит в месяц и на чём: часы людей, ошибки, недоведённые заявки. С основанием, а не с потолка.

02Что чинить первым

Порядок: что закрывать сейчас, что подождёт, что не окупится вовсе. Последнее говорю прямо.

03Ответ, нужен ли я

Если задача решается без ИИ или без меня — так и скажу. Дешевле узнать это на расчёте, чем через три месяца.

Как снимается ваш риск

Если внедрение по расчёту не окупается — скажу это до начала работ, а не после.
Работа делится на этапы: каждый принимаете и оплачиваете отдельно. Не устроил результат этапа — следующий не начинаем.
Проекты веду сам, по очереди: дату старта называю на расчёте, а не «как-нибудь».

От вас на расчёт нужны 30–40 минут и человек, который знает, как процесс устроен сейчас.

Следующий шаг

Расчёт утечки за 30–40 минут

Хотите похожий результат у себя? Расскажите про задачу — разберу и скажу, решается ли она вообще. Назову цифру потери. Ни к чему не обязывает.

Telegram@anonosya · отвечаю лично Позвонить+7 985 674-98-89 · ответит Андреич, голосовой ИИ MAXроссийский мессенджер Почтаit@oaiweb.ru · для документов

DPI-устойчивый VPN-стек: четыре независимых контура с авто-фейловером

Зачем рабочему доступу четыре независимых контура вместо одного?

Как настроен авто-фейловер между контурами?

Что изменилось: волна блокировок не роняет доступ целиком

Что обычно спрашивают про этот кейс

Похожие задачи, которые закрывает ИИ

Другие кейсы

Что у вас на руках после расчёта утечки

Расчёт утечки за 30–40 минут

Оставить заявку