Разобрать процесс

Кейс · Инфраструктура

DPI-устойчивый VPN-стек: четыре независимых контура с авто-фейловером

Хочу так же Все кейсы
Заказчик
Частный заказчик: iPhone + MacBook, дома и в дороге
Какую утечку закрыл
инфраструктура и доступ
Результат
4независимых контура обхода
  • 0сбоев: авто-фейловер без участия
  • РФ + зарубежсервисы работают одновременно
Что болело

Любая волна блокировок роняла доступ к рабочим сервисам целиком, и поднимали его руками.

Что изменилось

Четыре независимых контура вместо одного, переключение автоматическое. Работа не останавливается.

Задача

Зачем рабочему доступу четыре независимых контура вместо одного?

Построить отказоустойчивый доступ к рабочим сервисам без ручных переключений: ни одна волна блокировок не должна ронять доступ целиком, а зарубежные и российские сервисы обязаны работать одновременно и без сбоев.

Решение

Как настроен авто-фейловер между контурами?

Два узла на разных хостерах, ASN и странах, четыре независимых контура: VLESS + Reality, VLESS + XHTTP за CDN, Hysteria2 и аварийный AmneziaWG. Клиент с авто-фейловером по url-тесту, rule-based split-tunnel (зарубежное — в тоннель, РФ — напрямую) и fake-ip DNS без утечек; хостеры подобраны без KYC с проверкой чистоты IP.

  1. iPhone и MacBookклиент с авто-фейловером
  2. Четыре контураReality · XHTTP · Hysteria2 · AmneziaWG
  3. Split-tunnelзарубежное — в тоннель, РФ — напрямую
Стек
  • VLESS + Reality
  • VLESS + XHTTP
  • Hysteria2
  • AmneziaWG
  • 3x-UI
  • Shadowrocket
  • CDN-фронтинг
  • BBR
  • Ubuntu 24.04

Демонстрация

Как это выглядит в работе

V Отказоустойчивый стекпример смены 19:33
19:33url-тест раз в интервал: контур № 1 (VLESS + Reality) — в норме
19:41контур № 1 деградировал: новая волна блокировок
19:41фейловер сам переключил трафик на контур № 2 — Hysteria2
19:41российские сервисы как шли напрямую, так и идут: split-tunnel
19:42работа не прерывалась; в запасе ещё два контура, включая аварийный
✓ четыре причины отказа вместо одной→ авто-фейловер

Сценарий на условных данных — не запись работы заказчика. Действия в журнале — те же, что система делает в рабочем режиме.

  • действие агента
  • отклонение
  • готово

Результат

Что изменилось: волна блокировок не роняет доступ целиком

Четыре независимые причины отказа вместо одной: фейловер срабатывает сам, зарубежные и РФ-сервисы работают одновременно.

Вопросы

Что обычно спрашивают про этот кейс

Что за четыре контура и почему они независимы?

VLESS + Reality, VLESS + XHTTP за CDN, Hysteria2 и аварийный AmneziaWG — на двух узлах у разных хостеров, в разных ASN и странах. Это четыре независимые причины отказа вместо одной.

Российские сервисы при этом не замедляются?

Нет. Rule-based split-tunnel уводит зарубежное в тоннель, а российское — напрямую. DNS работает по схеме fake-ip без утечек, поэтому оба направления живут одновременно.

Нужно ли переключать контуры руками?

Нет, клиент делает фейловер сам по url-тесту. Хостеры подобраны без KYC, с проверкой чистоты IP.

Смотрите также

Похожие задачи, которые закрывает ИИ

Другие кейсы

Страница обновлена 9 октября 2026. Автор — Остап Андреевич, технический директор OAI WEB IT.

Условия

Что у вас на руках после разбора

На разборе я считаю, сколько в месяц вы теряете на выбранном процессе. Итог — рабочий документ, а не презентация обо мне. Он остаётся у вас, даже если до работы дело не дойдёт.

01Цифра потери

Сколько денег уходит в месяц и на чём: часы людей, ошибки, недоведённые заявки. С основанием, а не с потолка.

02Что чинить первым

Порядок: что закрывать сейчас, что подождёт, что не окупится вовсе. Последнее говорю прямо.

03Ответ, нужен ли я

Если задача решается без ИИ или без меня — так и скажу. Дешевле узнать это на разборе, чем через три месяца.

Как снимается ваш риск
  • Если внедрение по расчёту не окупается — скажу это до начала работ, а не после.
  • Работа делится на этапы: каждый принимаете и оплачиваете отдельно. Не устроил результат этапа — следующий не начинаю.
  • Проекты веду сам, по очереди: дату старта называю на разборе, а не «как-нибудь».
От вас на разбор нужен человек, который знает, как процесс устроен сейчас.

Следующий шаг

Разбор одного процесса за 30–40 минут

Напишите, какой процесс съедает больше всего часов. На разборе назову цифру потери и скажу прямо, решается это ИИ или нет и с чего начать.

Telegram@Ostap_Andreevich · отвечаю лично Позвонить+7 985 674-98-89 · ответит Андреич, голосовой ИИ MAXроссийский мессенджер Почтаit@oaiweb.ru · для документов

Записаться на разбор

Остап Андреевиччитаю заявки и отвечаю сам

Пара строк о процессе поможет подготовиться к разговору.

Текст согласияПолитика данных

Отвечу в тот же рабочий день; вечером и в выходные — утром следующего рабочего дня. 23 проекта в портфолио, NDA подписываю до того, как вы что-то покажете. Договор заключаю как ИП, ИНН 246525045229.

Telegram Позвонить ИИ Заявка