База знаний

Около 80 терминов из мира VPN, Xray и Remnawave простыми словами: протоколы, транспорты, Reality, инфраструктура панели и ноды, сетевая оптимизация - всё в одном месте, чтобы не гуглить на ходу.

Панель Remnawave обязана стоять за reverse-proxy. Разбираю, чем выбор веб-сервера для панели отличается от выбора для selfsteal-ноды, и почему сам всё равно ставлю Nginx - но уже по другим причинам.

Docker, база данных, первый администратор и подключение домена.

Полная настройка ноды под нагрузку: sysctl (bbr + cake, буферы, keepalive, conntrack), MSS-clamp, лимиты файлов и логов Docker, гигиена профиля Xray - с замерами до и после и разбором случаев, когда дело не в настройках, а в канале или диске.

Настраиваем pg_dumpall, cron и отправку архива в Telegram с оформленной подписью - с нуля, включая реальные грабли по пути.

Как безопасно перенести Remnawave-панель на новый сервер: свежий дамп базы, перенос сертификата без потерь, проверка до переключения DNS и главный готча с файрволом нод.

Копии Remnawave готовым скриптом remnawave-backup-restore: что входит в архив, доставка в Telegram или S3, расписание в UTC, бот-магазин в общем архиве, разворачивание на новом сервере и проверка копии до того, как она понадобится.

Пошаговая установка Bedolaga Bot на чистый Ubuntu-сервер - Docker, .env, реальные ошибки при первом запуске и их починка, секретная защита панели, polling и webhook.

Веб-кабинет для пользователей Bedolaga Bot - сборка из исходников, домен, сертификат, nginx, вход через Telegram и кнопка мини-приложения прямо в чате бота.

Телеграм-бот-магазин поверх Remnawave с нуля: Docker, .env, вебхуки, TLS без конфликта с занятым 80-м портом ноды.

Свой прокси для Telegram в одном Docker-контейнере: mtg, маскировка под обычный HTTPS, правильно собранная ссылка и проверка секрета до раздачи - той самой детали, из-за которой клиент «подключается» вечно.

Как арендовать новый VPS, поставить на него контейнер ноды и подключить к уже существующей панели - от SSH до первого зелёного статуса "Подключена".

DPI-блокировки в разных регионах работают неровно, а IPv4 и IPv6 одного сервера могут иметь совершенно разную репутацию. Разбор серверных инструментов ipregion, censorcheck и IP.Check.Place через меню multitest: как их запускать и как правильно читать результат, на реальных примерах с живого сервера. Плюс о внешней проверке из нужной страны - зачем она нужна и что из её отчёта брать.

Нода под онлайн-игры: выбор площадки, BBR и очередь CAKE против раздутого буфера, подстраховка по MTU, мелкие источники микропауз, инбаунд VLESS Reality с tcpNoDelay и измерение задержки под нагрузкой.

VLESS, Hysteria2, VMess, Trojan, Shadowsocks, WireGuard, и отдельно - транспорты (raw, XHTTP, WebSocket, gRPC, mKCP). Разбор, для какой задачи что подходит, без наукообразных цифр.

Разжёванная инструкция для новичков: с нуля добавляем протокол VLESS TCP Reality в панель Remnawave - каждая команда и каждый клик по шагам.

Разжёванная инструкция для новичков: с нуля добавляем протокол VLESS gRPC Reality в панель Remnawave - каждая команда и каждый клик по шагам.

Разжёванная инструкция для новичков: с нуля добавляем протокол VLESS XHTTP Reality в панель Remnawave - каждая команда и каждый клик по шагам.

Разжёванная инструкция для новичков: с нуля добавляем протокол Hysteria2 (с выпуском настоящего TLS-сертификата) в панель Remnawave - каждая команда и каждый клик по шагам.

Подробная инструкция для новичков: добавляем в панель Remnawave отдельный протокол, трафик которого выходит в интернет через Cloudflare WARP вместо IP вашего сервера - каждая команда и каждый клик по шагам.

Один и тот же протокол Reality у одних доживает месяцами, у других банится в первый день - разница почти всегда в четырёх параметрах. Разбираем dest, fingerprint, flow и shortId по отдельности: что каждый реально даёт, как его читает DPI и какие ошибки чаще всего сводят маскировку на нет.

Готовый конфиг с настроенной прямой маршрутизацией российских сервисов мимо VPN, а затем - скрипт, который сам обновляет список доменов по расписанию.

Каскад - это компромисс, а не апгрейд. Разбираем, какую конкретно проблему он решает, чем приходится жертвовать в скорости и надёжности, и когда его вообще не стоит городить.

Разжёванная инструкция для новичков: настраиваем каскад из двух нод в Remnawave - пользователь заходит на близкий сервер, а реальный выход в интернет идёт через зарубежную ноду вторым хопом.

Иногда дело не в качестве маскировки протокола: под режимом белых списков не проходит вообще всё, что не входит в разрешённый список направлений. Разбираем, что это за режим, почему протокольные трюки здесь бессильны и почему именно CDN - причём российский, а не первый попавшийся - остаётся рабочим выходом.

Прячем VLESS-трафик за Yandex Cloud CDN: xhttp-протокол, свой сертификат на ноде, отдельный сертификат и CDN-ресурс в Yandex Cloud - пошагово, с реальными полями панели.

Обход блокировок по белому списку доменов: xhttp-протокол, свой сертификат на ноде, CDN-ресурс в VK Cloud - пошагово, с реальными полями панели, консоли и кабинета VK.

Прячем VPN за российским CDN: бесплатный TurboFlare как фронт, Selectel как origin, ваша зарубежная нода как реальный выход. С разбором реальных багов - от NS с точкой до WAF, режущего заголовок padding.

YouTube и Яндекс не открываются с зарубежного IP - крутятся, тормозят, просят капчу? Покупаем дешёвый сервер в России, делаем его вторым выходом только для этих доменов, остальной трафик не трогаем.

Нода Remnawave за российским CDN Selectel: origin на nginx или Caddy на выбор, инбаунд XHTTP packet-up с GET-аплинком, четыре вкладки кабинета, проверка каждого слоя curl-ом до подключения клиента и таблица типовых поломок.

Нода Remnawave за Timeweb CDN: технический домен вместо своего сертификата, origin на nginx или Caddy на выбор, инбаунд XHTTP packet-up с GET-аплинком, три вкладки кабинета и проверка цепочки до первого клиента.

Нода Remnawave за Beget CDN на собственном поддомене: origin на nginx или Caddy на выбор, инбаунд XHTTP packet-up с GET-аплинком, отключение антибота и кэша, бесплатный сертификат от Beget и проверка цепочки до первого клиента.

Нода Remnawave за Beeline CDN (сеть trbcdn): origin на nginx или Caddy, инбаунд XHTTP packet-up с POST-аплинком и паддингом в заголовке, конфигурация и экспертные настройки ресурса, правило Rewrite, проверка цепочки кодами ответа и приёмка на SIM Билайна.

Нода Remnawave за CDNvideo (сеть trbcdn): origin на nginx или Caddy, инбаунд XHTTP packet-up с POST-аплинком, настройка ресурса и экспертных параметров, выбор конкретного эджа по замеру и хост с IP узла вместо домена.

Переносим адрес подписки Remnawave за российский CDN: снимок ответа до переезда, ресурс с правильными SNI, Host, кэшем и заголовками, проверка через эдж до смены DNS, тест на утечку чужих конфигов, автопереезд Happ по new-domain и разбор поломок.

Свежий VPS начинают перебирать боты через минуты после включения. 20 минут настройки - вход по ключу вместо пароля, фаервол с закрытыми лишними портами, fail2ban против перебора - снимают почти весь этот шум ещё до того, как вы поставите первую ноду.

Reality никто публично не взломал, а IP всё равно банят через пару недель. Разбираем, что палит ноду помимо крипто-слоя, и чек-лист, который стоит пройти до того, как это случится.

Хост-балансировщик, который сам переключает пользователя на живой сервер - разбор шаблона XRAY_JSON и пошаговая настройка.

Тот же автовыбор, но с приоритетом на сервер с наименьшим пингом - разбор стратегии leastLoad и её настроек.

Три транспорта VLESS Reality на одной ноде под одним видимым хостом: профиль с инбаундами, скрытые хосты-каналы, шаблон подписки с burstObservatory и leastPing, проверка сборки по конфигу и живой тест переключения при закрытом порте.