База знаний

Около 80 терминов из мира VPN, Xray и Remnawave простыми словами: протоколы, транспорты, Reality, инфраструктура панели и ноды, сетевая оптимизация - всё в одном месте, чтобы не гуглить на ходу.

Панель Remnawave обязана стоять за reverse-proxy. Разбираю, чем выбор веб-сервера для панели отличается от выбора для selfsteal-ноды, и почему сам всё равно ставлю Nginx - но уже по другим причинам.

Как узнать версию сабпейджа, выбрать тег под свою панель, обновиться с точкой отката и вернуться назад, если что-то сломалось. Отдельно разобрано, что про уязвимость подтверждено официально, а что нет.

Docker, база данных, первый администратор и подключение домена.

Настраиваем pg_dumpall, cron и отправку архива в Telegram с оформленной подписью - с нуля, включая реальные грабли по пути.

Как безопасно перенести Remnawave-панель на новый сервер: свежий дамп базы, перенос сертификата без потерь, проверка до переключения DNS и главный готча с файрволом нод.

Копии Remnawave готовым скриптом remnawave-backup-restore: что входит в архив, доставка в Telegram или S3, расписание в UTC, бот-магазин в общем архиве, разворачивание на новом сервере и проверка копии до того, как она понадобится.

Как через API панели посмотреть, сколько устройств у каждого клиента, и найти тех, кто делится подпиской. Разбор трёх настроек лимита, персональных значений, порядка разговора с клиентом и случаев, которые раздачей не считаются.

Подписка обновилась, а список серверов пуст или состоит из странных заглушек. Два замера делят поломку на панель и дорогу, затем по таблице находится причина: лимит устройств, сквад, хост, статус клиента, правило выдачи, CDN, DNS, кэш приложения.

Три точки наблюдения вместо одной: уведомления панели, проверки на самой ноде и пробный клиент на внешнем сервере. Ловит отвалившуюся ноду, мёртвый туннель при открытом порте, просадку скорости, steal time, забитый диск, истёкший сертификат и просроченную оплату. Тревоги в Telegram без лавины сообщений, с проверкой, что они реально доходят.

Пошаговая установка Bedolaga Bot на чистый Ubuntu-сервер - Docker, .env, реальные ошибки при первом запуске и их починка, секретная защита панели, polling и webhook.

Веб-кабинет для пользователей Bedolaga Bot - сборка из исходников, домен, сертификат, nginx, вход через Telegram и кнопка мини-приложения прямо в чате бота.

Телеграм-бот-магазин поверх Remnawave с нуля: Docker, .env, вебхуки, TLS без конфликта с занятым 80-м портом ноды.

Свой прокси для Telegram в одном Docker-контейнере: mtg, маскировка под обычный HTTPS, правильно собранная ссылка и проверка секрета до раздачи - той самой детали, из-за которой клиент «подключается» вечно.

Полная настройка ноды под нагрузку: sysctl (bbr + cake, буферы, keepalive, conntrack), MSS-clamp, лимиты файлов и логов Docker, гигиена профиля Xray - с замерами до и после и разбором случаев, когда дело не в настройках, а в канале или диске.

Как арендовать новый VPS, поставить на него контейнер ноды и подключить к уже существующей панели - от SSH до первого зелёного статуса "Подключена".

DPI-блокировки в разных регионах работают неровно, а IPv4 и IPv6 одного сервера могут иметь совершенно разную репутацию. Разбор серверных инструментов ipregion, censorcheck и IP.Check.Place через меню multitest: как их запускать и как правильно читать результат, на реальных примерах с живого сервера. Плюс о внешней проверке из нужной страны - зачем она нужна и что из её отчёта брать.

Нода под онлайн-игры: выбор площадки, BBR и очередь CAKE против раздутого буфера, подстраховка по MTU, мелкие источники микропауз, инбаунд VLESS Reality с tcpNoDelay и измерение задержки под нагрузкой.

VLESS, Hysteria2, VMess, Trojan, Shadowsocks, WireGuard, и отдельно - транспорты (raw, XHTTP, WebSocket, gRPC, mKCP). Разбор, для какой задачи что подходит, без наукообразных цифр.

Разжёванная инструкция для новичков: с нуля добавляем протокол VLESS TCP Reality в панель Remnawave - каждая команда и каждый клик по шагам.

Разжёванная инструкция для новичков: с нуля добавляем протокол VLESS gRPC Reality в панель Remnawave - каждая команда и каждый клик по шагам.

Разжёванная инструкция для новичков: с нуля добавляем протокол VLESS XHTTP Reality в панель Remnawave - каждая команда и каждый клик по шагам.

Разжёванная инструкция для новичков: с нуля добавляем протокол Hysteria2 (с выпуском настоящего TLS-сертификата) в панель Remnawave - каждая команда и каждый клик по шагам.

Подробная инструкция для новичков: добавляем в панель Remnawave отдельный протокол, трафик которого выходит в интернет через Cloudflare WARP вместо IP вашего сервера - каждая команда и каждый клик по шагам.

Один и тот же протокол Reality у одних доживает месяцами, у других банится в первый день - разница почти всегда в четырёх параметрах. Разбираем dest, fingerprint, flow и shortId по отдельности: что каждый реально даёт, как его читает DPI и какие ошибки чаще всего сводят маскировку на нет.

Готовый конфиг с настроенной прямой маршрутизацией российских сервисов мимо VPN, а затем - скрипт, который сам обновляет список доменов по расписанию.

Keenetic и OpenWrt: как проверить, подойдёт ли роутер, достать ключ из подписки Remnawave, поднять туннель (встроенный AmneziaWG, XKeen или podkop), закрыть DNS-утечки, разделить устройства и вернуть всё назад при сбое.

Отдельная подписка для тех, кто уезжает: российские сервисы идут через российскую ноду, остальное напрямую. Шаблон маршрутизации Xray, DNS, проверка по двум сайтам определения IP, откат и ограничения схемы.

Каскад - это компромисс, а не апгрейд. Разбираем, какую конкретно проблему он решает, чем приходится жертвовать в скорости и надёжности, и когда его вообще не стоит городить.

Разжёванная инструкция для новичков: настраиваем каскад из двух нод в Remnawave - пользователь заходит на близкий сервер, а реальный выход в интернет идёт через зарубежную ноду вторым хопом.

Иногда дело не в качестве маскировки протокола: под режимом белых списков не проходит вообще всё, что не входит в разрешённый список направлений. Разбираем, что это за режим, почему протокольные трюки здесь бессильны и почему именно CDN - причём российский, а не первый попавшийся - остаётся рабочим выходом.

Прячем VLESS-трафик за Yandex Cloud CDN: xhttp-протокол, свой сертификат на ноде, отдельный сертификат и CDN-ресурс в Yandex Cloud - пошагово, с реальными полями панели.

Обход блокировок по белому списку доменов: xhttp-протокол, свой сертификат на ноде, CDN-ресурс в VK Cloud - пошагово, с реальными полями панели, консоли и кабинета VK.

Прячем VPN за российским CDN: бесплатный TurboFlare как фронт, Selectel как origin, ваша зарубежная нода как реальный выход. С разбором реальных багов - от NS с точкой до WAF, режущего заголовок padding.

YouTube и Яндекс не открываются с зарубежного IP - крутятся, тормозят, просят капчу? Покупаем дешёвый сервер в России, делаем его вторым выходом только для этих доменов, остальной трафик не трогаем. Ещё в гайде есть запасной путь на случай, если сам RU-выход начнёт тормозить.

Нода Remnawave за российским CDN Selectel: origin на nginx или Caddy на выбор, инбаунд XHTTP packet-up с GET-аплинком, четыре вкладки кабинета, проверка каждого слоя curl-ом до подключения клиента и таблица типовых поломок.

Нода Remnawave за Timeweb CDN: технический домен вместо своего сертификата, origin на nginx или Caddy на выбор, инбаунд XHTTP packet-up с GET-аплинком, три вкладки кабинета и проверка цепочки до первого клиента.

Нода Remnawave за Beget CDN на собственном поддомене: origin на nginx или Caddy на выбор, инбаунд XHTTP packet-up с GET-аплинком, отключение антибота и кэша, бесплатный сертификат от Beget и проверка цепочки до первого клиента.

Нода Remnawave за Beeline CDN (сеть trbcdn): origin на nginx или Caddy, инбаунд XHTTP packet-up с POST-аплинком и паддингом в заголовке, конфигурация и экспертные настройки ресурса, правило Rewrite, проверка цепочки кодами ответа и приёмка на SIM Билайна.

Нода Remnawave за CDNvideo (сеть trbcdn): origin на nginx или Caddy, инбаунд XHTTP packet-up с POST-аплинком, настройка ресурса и экспертных параметров, выбор конкретного эджа по замеру и хост с IP узла вместо домена.

Переносим адрес подписки Remnawave за российский CDN: снимок ответа до переезда, ресурс с правильными SNI, Host, кэшем и заголовками, проверка через эдж до смены DNS, тест на утечку чужих конфигов, автопереезд Happ по new-domain и разбор поломок.

Свежий VPS начинают перебирать боты через минуты после включения. 20 минут настройки - вход по ключу вместо пароля, фаервол с закрытыми лишними портами, fail2ban против перебора - снимают почти весь этот шум ещё до того, как вы поставите первую ноду.

Reality никто публично не взломал, а IP всё равно банят через пару недель. Разбираем, что палит ноду помимо крипто-слоя, и чек-лист, который стоит пройти до того, как это случится.

Прежний домен подписки заблокирован или отслужил. Меняем его так, чтобы Happ находил новый адрес по заголовку new-domain, остальным клиентам отдаётся редирект, а новая ссылка раздаётся там, где автопереезда нет. Со счётчиком по журналу, проверкой «блокировка или упавший сервер» и разбором, где схема ломается.

Для случая, когда токен Telegram-бота попал к посторонним: что они успеют сделать, как закрыть доступ, отозвать токен у BotFather и убедиться, что бот снова только ваш.

Фаервол, ограничения на отправителя, настройки ядра и автобан обычными командами. Разбираем, почему запреты UFW не касаются опубликованных контейнеров, как проверить это на своём сервере и где кончаются возможности серверного слоя.

Как вести чёрный список клиентов на Remnawave: на каком основании блокировать, чем отключать (статус DISABLED и отзыв ссылки), как записать причину, не задеть честных клиентов, снять блокировку и заметить возврат под новым аккаунтом. Разбор общего списка ban-vpn и поведения ботов Bedolaga и Remnashop.

Хост-балансировщик, который сам переключает пользователя на живой сервер - разбор шаблона XRAY_JSON и пошаговая настройка.

Тот же автовыбор, но с приоритетом на сервер с наименьшим пингом - разбор стратегии leastLoad и её настроек.

Протокол-обход (VK CDN, Yandex CDN и подобные) возвращает трафик на обычные протоколы, пока они отвечают, и держит CDN как запасной канал. Схема настраивается отдельно для каждого обхода и работает в ядре Xray на устройстве пользователя.

Три транспорта VLESS Reality на одной ноде под одним видимым хостом: профиль с инбаундами, скрытые хосты-каналы, шаблон подписки с burstObservatory и leastPing, проверка сборки по конфигу и живой тест переключения при закрытом порте.