Блог Clearway · тема
Инфраструктура VPN-сервиса
8 статей · обновлено
Как построить VPN-сервис, который не падает под блокировками оператора: whitelist-CDN против своей дистрибуции, multi-CDN и фейловер, origin-нода за CDN, защита origin и учёт трафика на шлюзе. Для тех, кто отвечает за доступность сервиса, а не за одно устройство.
- Устойчивый VPN-сервис под блокировками оператораКак обновить XHTTP в Clearway: серверный auto, клиентский GET/header, лимиты пакетов и порядок обновления подписок. Диагностика ошибок CDN.
- Whitelist-CDN vs своя CDN для VPN: сравнение и костыСравниваем whitelist-CDN как сервис и свою дистрибуцию для VPN: как работает вход за CDN, себестоимость трафика, тонкости XHTTP и когда что выбрать оператору.
- Мульти-CDN и фейловер: устойчивый вход для VPNКак повысить устойчивость входа VPN: мульти-CDN, origin group и фейловер на уровне клиента, CDN и ноды. Whitelist /24, XHTTP через CDN, защита origin.
- Origin-нода за CDN: настройка XHTTP-инбаундаКак обновить XHTTP в Clearway: серверный auto, клиентский GET/header, лимиты пакетов и порядок обновления подписок. Диагностика ошибок CDN.
- Защита origin за CDN: файрвол и X-Cdn-AuthЗащита origin за whitelist-CDN: файрвол ноды с allowlist по IP gateway и секрет X-Cdn-Auth. Практический гайд для VPN-операторов.
- Метрирование трафика на gateway: учёт байтов VPNУчёт трафика VPN на gateway в реальном времени: точки метрирования, множитель ноды, per-user квоты и сверка с биллингом CDN-edge. Гайд для операторов.
- Яндекс CDN сбоит: как перевести абонентов на резервный входЧто делать VPN-оператору, когда вход через Яндекс CDN нестабилен: второй вход через другого провайдера, порядок хостов в Remnawave и 3x-ui, обновление подписок.
- Автопереключение между входами в Xray: observatory и balancerКак собрать в Xray профиль, который сам переключается между CDN-входами при сбое: observatory и burstObservatory, проверка через туннель, leastPing и fallbackTag.
Whitelisted-вход для вашего VPN-сервиса
Clearway даёт «белый» CDN-вход перед вашей нодой — устойчивый к троттлингу операторов. Первые 10 ГБ бесплатно, без карты.
Попробовать →