🔥 Протоколы по подписке: Mail.ru продает воздух

Mail.ru (который теперь VK) пробил очередное дно монетизации. Подключение сторонних почтовых клиентов по IMAP/SMTP/POP3 теперь только за деньги. Базовые сетевые протоколы родом из 80-х внезапно стали «премиумом».

А ведь когда-то всё было иначе. Несколько лет назад зацепить почту на свой домен (это когда прописываешь MX-записи DNS, чтобы иметь нормальный root@твойпроект.ру, а не мусорный адрес) в РФ давал только Яндекс. Web-морда и клиент Яндекса меня жутко бесили, поэтому я накатал в Mail.ru длинное письмо с архитектурной идеей и раскладом, зачем им это нужно.

Совпадение или нет, но через месяц-два они выкатили эту фичу. С тех пор я исправно парковал почту всех своих доменов на их серверах. Но время идет, Mail.ru стал частью огромного бюрократического аппарата VK, и теперь за стандартные и реально полезные функции с юзеров начали трясти копейки.

Пожертвовать жалким 1% метрики ради лояльности комьюнити? Нет, эффективные менеджеры так не работают, им нужно раздувать ARPU любой ценой. Зависимость от гигантов всегда заканчивается вендор-локом.

Платить за IMAP в 2026 году — это сильно. Ждем подписку на право отправлять пинг.

Сегодня написал человек с предложением прорекламировать наш сервис связи в своих видеороликах. Денег просил немного, обещал привести толпу новых пользователей. Я отказался. И дело вообще не в бюджете. Просто в текущих реалиях светить своим проектом на широкую аудиторию — значит добровольно рисовать на себе мишень.

​Почему масс-маркет убивает стабильность:
📡 Радар проверяющих. Чем громче ты заявляешь о себе на YouTube, тем быстрее твои адреса улетают в блокировку. Тишина сейчас — лучшая защита.
📡 Просадка качества. Толпа случайных людей мгновенно забивает каналы. Начинаются тормоза, обрывы соединения и вечные жалобы.
📡 Фокус на количестве, а не на деле. Вместо того чтобы улучшать трансграничную связность, ты тратишь время на спасение серверов от перегрузок.

​Мы изначально делали этот проект не для того, чтобы нагнать базу и собрать побольше оплат. Нам нужна стабильность 99.9%. Это инструмент для тех, кому важен железобетонный коннект для работы, а не просто модная иконка в телефоне.

​Наши инструменты доступа работают без сбоев именно потому, что мы развиваем их точечно. Ставка на качество оборудования, а не на рекламные охваты.

​Меньше шума — крепче связь.

2.2 миллиарда на ML-фильтры: РКН тренирует нейронки на наших пакетах

​Роскомнадзор отчитался о новых блокировках: под нож пошли еще десятки популярных инструментов доступа (в черном списке их уже 469). Параллельно ведомство осваивает 2.27 млрд рублей на машинное обучение. Идея простая — натренировать алгоритмы так, чтобы они вычисляли маскировку и рубили неугодный трафик прямо на лету.

​Что это значит на практике:
⚙️ Бюджетный распил. Понятно, что львиная доля этих миллиардов уйдет далеко не на код. Но на оставшиеся крохи они реально докрутят фильтры у провайдеров (ТСПУ). Гайки закрутят жестче просто ради красивых отчетов.
⚙️ Удар по базе. Уже сейчас активно глушат популярные протоколы вроде SOCKS5, VLESS и L2TP. Если трафик торчит наружу и не замаскирован — соединение моментально рвется.
⚙️ Смерть масс-маркета. Публичные приложения из сторов будут отваливаться пачками. Там никто не заморачивается с глубокой маскировкой трафика, потому что это дорого и сложно масштабировать на миллионы юзеров.

​А что у нас? У нас в серверной скука.

​Пока админы паблик-сервисов судорожно меняют IP-адреса и слушают вой пользователей, наша трансграничная связность работает в абсолютно штатном режиме.
​Никакой паники. Мы изначально строили свои маршруты так, чтобы ML-алгоритмы провайдеров видели вместо нашего трафика обычный белый шум.

​Система работает, когда она с самого начала спроектирована под агрессивную среду, а не собрана из говна и палок.

​Алгоритмы меняются, аптайм остается.

Когда банит не РКН, а Google

Google молча кинул наш турецкий IP в блэклист. В итоге часть зарубежных сервисов сейчас отдает заглушки или вообще отказывается грузиться.

Ситуация до смешного классическая: ты сутками маскируешь трафик, извиваешься и спасаешь свои маршруты от блокировок внутри РФ. А потом тебе прилетает бан снаружи, просто потому что алгоритмам «корпорации добра» не понравилась подсеть хостера, и они решили перестраховаться. Воюем на два фронта.

Что по плану:
🛠 Найти сейчас нормальный сервер в TR — та еще задача. Пулы IP-адресов у большинства провайдеров выжжены дотла.
🛠 Мы уже тестируем новые площадки.
🛠 Как только найдем железо с чистой репутацией — перевезем туда наш сервис связи.

Приходится тратить время на поиск чистых IP, но это рутина. Как найдем адекватный дата-центр — сразу переезжаем.

Аптайм требует суеты.

Главный по блокировкам сам ушел в офлайн

​Сайт РКН и инфраструктура ГРЧЦ уже который день ловят 504-ю ошибку.

​Ирония судьбы: ведомство, которое учит всю страну, как правильно фильтровать интернет и блокировать ресурсы, не смогло отфильтровать мусорный трафик на собственных серверах.

​По логам атака была не столько мощной, сколько хитрой. Что произошло простыми словами:
⚙️ Канал не забили. В пике атака была около 33 Гбит/с. Для нормального дата-центра это вообще не цифры, а легкий сквозняк. Интернет-канал у них выдержал.
⚙️ Положили процессоры. А вот 36,9 млн пакетов в секунду — это уже больно. Представьте толпу муравьев, которые ломятся в одну дверь. Огромное количество мелких запросов просто сожгло ресурсы на их маршрутизаторах. Железо зависло, пытаясь обработать каждого.
⚙️ Человеческий фактор. В IT всё просто: есть те, кто пишет умные скрипты для атак, и те, кто настраивает защиту «по методичке для отчета». Когда они встречаются на проде, побеждает тот, кто реально знает матчасть.

​Вывод простой: можно написать сотню приказов о безопасном интернете, но от криво настроенного файрвола они не спасут.

Как геймеры бесплатно разметили планету для ИИ

Помните, как все сходили с ума по Pokémon Go? Миллионы людей годами бегали по дворам со смартфонами, ловили виртуальных монстров и радовались новым уровням. А по факту — всё это время они работали бесплатными сборщиками данных. На днях компания Niantic (разработчик игры) сама официально раскрыла карты и рассказала о своей гениальной схеме.

Вместо того чтобы гонять дорогие машины с камерами по всему миру, как это делает Google, они просто превратили процесс в игру. Итог: игроки своими руками собрали для компании базу из 30 миллиардов фотографий с жесткой привязкой к координатам.

На этих данных Niantic натренировала сверхточную 3D-карту мира для ИИ — Large Geospatial Model (LGM). Погрешность там измеряется буквально сантиметрами.

Почему это вызывает чисто инженерный восторг:
👾 Идеальный охват. Каждый игрок со смартфоном стал мобильным сканером. Люди забирались туда, куда в жизни не проедет ни один автомобиль с аппаратурой.
👾 Двойной профит. Сначала пользователи несут тебе деньги за покупки внутри игры. А потом ты продаешь ими же отсканированные карты разработчикам роботов-доставщиков и автопилотов.
👾 Нулевое сопротивление. Даешь людям качественный фан — получаешь бесконечный поток свежих данных для обучения своих моделей.

И не нужно видеть в этом какой-то заговор. Это просто крутая эволюция сервисов. Пользователь получает отличный инструмент для развлечения, компания получает данные для развития технологий. Никто никого не заставляет, это честный симбиоз.

Вообще, это главный тренд. Скоро почти каждый популярный сервис, от фоторедактора до навигатора, будет иметь под капотом скрытый конвейер по сбору информации. Ты просто пользуешься удобной фичей, а твои действия в это время дообучают чью-то нейронку.

Немцы в шоке: как вы пробили наши лимиты по трафику

Сегодня утро началось с письма от дата-центра. Немецкий хостер прислал уведомление: наш сервер в локации DE превысил все допустимые нормы по объему потребляемого трафика.

Обычно в таких ситуациях сервисы начинают незаметно резать скорость, чтобы вписаться в базовый тариф. Мы пошли другим путем. Раз канал забит — значит, вам нужен этот объем.

Что мы сделали:
🚀 Среагировали моментально. Как только прилетел алерт, начали процесс переезда.
🚀 Взяли железо помощнее. Перенесли немецкую локацию на новый сервер с гораздо более широкой полосой пропускания.

Всё уже настроено и работает в штатном режиме. Делаем всё, чтобы ваш серфинг оставался комфортным и быстрым.

За стабильность можете не переживать — за серверами мы присмотрим.

Эволюция сетей и вечное противостояние архитектур

​В профильных медиа обсуждают планы по модернизации Рунета: к 2030 году пропускную способность систем анализа трафика (DPI) планируют увеличить в 2,5 раза, а финансирование проекта расширяют до 83 миллиардов.

​Сети усложняются, объемы данных растут лавинообразно, и магистральное оборудование закономерно требует апгрейда, чтобы успевать обрабатывать все пакеты на лету.

​Для сетевых инженеров это просто очередной виток классического кибернетического процесса — вечного противостояния анализирующих систем и протоколов приватности.
⚙️ С одной стороны внедряются всё более ресурсоемкие системы глубокого инспектирования пакетов.
⚙️ С другой стороны — мировое IT-сообщество непрерывно развивает криптографию, стандарты шифрования и новые методы инкапсуляции.

​Это бесконечный двигатель прогресса в телекоме. Чем сложнее становится оборудование на магистралях, тем изящнее и чище должны быть архитектурные решения на стороне конечных сервисов.

​Для нас это просто новая переменная в уравнении. Наша задача остается неизменной: писать чистый код, грамотно настраивать маршрутизацию и обеспечивать стабильную, бесперебойную связь в любых условиях.

​Интернет меняется, но запрос на качественную инженерию остается всегда. Работаем дальше.

​⚡️ Важно для iOS: Apple удаляет клиенты по требованию РКН

​Apple начала масштабную зачистку российского App Store по официальным предписаниям Роскомнадзора. Под раздачу попали популярные клиенты, включая Happ и v2raytun. Найти и скачать их заново обычным способом больше нельзя.

​Ситуация неприятная, но не критичная: Apple не удаляет программы принудительно с самих телефонов. Всё, что уже установлено, продолжает стабильно работать. Наши серверы тоже в полном порядке.

​Что нужно сделать прямо сейчас:

​❗️ Ни в коем случае не удаляйте эти приложения с телефона (даже если кажется, что переустановка решит какой-то мелкий баг). Снесете — обратно из российского стора уже не скачаете.
❗️ Отключите автоудаление. iOS любит сама сносить приложения, которые вы редко открываете, чтобы освободить память. Эту функцию нужно срочно выключить.
Зайдите в Настройки → App Store → выключите тумблер «Сгружать неиспользуемые».

​Свято место пусто не бывает: скорее всего, в App Store скоро начнут появляться новые приложения-клоны от других разработчиков, это вопрос времени.
Но пока альтернативы не появились и не закрепились в магазине, просто бережем то, что уже установлено.

​Инфраструктура работает штатно, остаемся на связи.

Кейс: Бесшовный доступ к Telegram для онлайн-школы на GetCourse

На днях постучался старый знакомый из сферы инфобизнеса. Проблема жизненная: всё общение с учениками, чаты с кураторами и саппорт у них жестко завязаны на Telegram, а мессенджер у многих периодически штормит или отваливается.

Перевозить всю школу на другую платформу — долго, муторно и, честно говоря, бессмысленно. Надо отдать должное: Telegram сейчас объективно самый удобный и привычный инструмент для комьюнити. Проще один раз настроить стабильный доступ, чем ломать рабочие бизнес-процессы и переучивать людей. Знакомый попросил организовать для них надежный канал связи.

Делать костыли или пускать весь поток студентов на наши основные серверы мы не стали — это прямой риск для аптайма и скорости наших текущих пользователей. Сделали всё чисто и по уму:

⚙️ Изолированная инфраструктура. Подняли для школы отдельные серверы и собрали кастомные конфиги. В итоге студенты получили выделенную полосу, а наша основная база вообще не заметила новой нагрузки.
⚙️ Интеграция с GetCourse. Это главная фича. Мы связали нашу систему с их обучающей платформой и вывели всё на специальную страницу для учеников. Теперь человеку не нужно писать в техподдержку школы или разбираться со сторонними ботами. Он просто заходит на эту выделенную страницу внутри GetCourse и автоматически получает персональную ссылку на подключение.

Итог: всё работает как часы. Саппорт школы выдохнул и больше не работает бесплатными сисадминами для учеников, а сами студенты спокойно общаются в чатах и сдают домашки, не отвлекаясь на сетевые проблемы.

Отличный пример того, как грамотная автоматизация берет на себя рутину и спасает привычный комфорт. Кажется, у нас незаметно появилось полноценное B2B-направление.

Друзья, читаю новости про очередные волны блокировок и понимаю, что многие просто не представляют, как эта машина работает под капотом. Решил написать небольшую серию постов и разобрать всё нормальным человеческим языком. Без рекламы и паники, просто суровая база, чтобы вы понимали, что реально происходит по ту сторону кабеля вашего провайдера.

Начнем с железа. Вы наверняка слышали про ТСПУ. По факту это огромные шкафы с оборудованием, которые государство заставило поставить абсолютно всех операторов связи. Работает эта штука как очень параноидальная таможня. Оборудование в реальном времени просвечивает все пакеты данных, которые улетают с вашего телефона или компьютера.

Они не могут прочитать само сообщение, потому что оно зашифровано, но они пристально изучают "конверт": смотрят на размер пакета, порядок байтов, заголовки. Если конверт выглядит как стандартный трафик старых протоколов вроде WireGuard — таможня его моментально сжигает. У таких подключений слишком очевидные цифровые отпечатки, и фильтры щелкают их за миллисекунды. Государство влило десятки миллиардов рублей в это оборудование, и базовые вещи оно режет отлично. Именно поэтому старые публичные инструменты доступа сейчас отваливаются пачками.

Но есть один приятный инженерный нюанс. Оборудование может заблокировать только то, что в состоянии распознать. Современные инструменты трансграничной связности научились идеально мимикрировать. Они упаковывают свои данные так, что для таможни они выглядят как обычный поход в онлайн-банк, проверка рабочей почты или загрузка картинок с котами.

Чтобы заблокировать такой замаскированный трафик, фильтрам придется рубить вообще все похожие зашифрованные соединения. А это значит — положить половину легитимного интернета в стране, остановив банки, кассы и логистику. На такой суицид они пойти не могут.

Завтра расскажу, как фильтры пытаются хитрить, когда не могут распознать трафик, и как они притворяются обычными юзерами, чтобы вычислить скрытые сервера. Там начинается самая интересная игра в кошки-мышки.

Друзья, небольшой технический апдейт. Видимо, РКН снова взялся за старое и устроил глобальную зачистку протоколов по всей стране (в частности бьют по VLESS). Из-за этого последние пару дней интернет ощутимо штормит. Мы уже в процессе: активно обновляем конфиги и пересобираем маршруты под новые реалии.

Сразу предупреждаю — в процессе настройки некоторые серверы могут отваливаться, временно пропадать из списка и появляться снова. Не пугайтесь, ничего не сломалось. Это мы просто перекручиваем гайки на лету, чтобы вернуть всем стабильный коннект. Дайте нам немного времени.

А вечером, как и обещал, выкачу следующую часть нашего сериала про блокировки.

Вчера мы разобрались с базой, продолжаем препарировать блокировки. Мы выяснили, что современный зашифрованный трафик умеет отлично притворяться обычным скучным серфингом, и в лоб его заблокировать почти нереально. Но проверяющие системы тоже не сидят сложа руки и начинают играть в кошки-мышки.

Первая их хитрость — это активное зондирование. Представьте, что фильтр видит непонятное соединение. Он не может вскрыть пакет данных, поэтому решает действовать обманом: сам отправляет запрос на неизвестный сервер, притворяясь обычным наивным пользователем. И если сервер на той стороне настроен базово и радостно отвечает: «Привет, я сервер для трансграничной связности, подключайся!», его IP-адрес тут же улетает в глухой бан. Собственно, поэтому сейчас нормально работают только те протоколы, которые на такие провокации отвечают тишиной или прикидываются неработающим веб-сайтом.

Но самое веселое 🤦‍♂️ начинается, когда фильтры окончательно сходят с ума от бессилия. Если они замечают, что много непонятного трафика льется в какой-то конкретный крупный дата-центр, например в Hetzner или DigitalOcean, они просто берут и банят репутацию всей подсети. Начинаются классические ковровые бомбардировки.

Их логика понятна — вырезать подозрительный узел связи любой ценой. Только вот вместе с ним под нож попадают облачные хранилища, интернет-магазины, корпоративные порталы и базы данных абсолютно непричастного бизнеса, которые просто арендовали мощности у того же зарубежного хостера. Лес рубят — щепки летят, а владельцы бизнеса потом седеют в серверной, пытаясь понять, почему их полностью легальный белый проект внезапно перестал открываться.

В итоге мы наблюдаем вечное противостояние брони и снаряда. Одни придумывают хитрые сканеры и бьют по площадям, другие делают свои маршруты невидимыми и учат серверы вовремя молчать. А в следующей серии разберем тот самый сценарий, которого все так боятся — переход интернета на белые списки.

Добрались до босса. Открываю иногда новости про эти пресловутые белые списки, читаю прогнозы и ловлю себя на мысли, что мне самому становится не по себе. Прекрасно понимаю ваши опасения, поэтому решил разложить эту историю технически, чтобы мы все дружно выдохнули.

Суть белых списков проста и топорна. Фильтры понимают, что гоняться за современными инструментами доступа бесполезно, поэтому решают просто вырубить рубильник. Доступ остается только к жестко заданному листу: Госуслуги, ВК, пара маркетплейсов и банки. Весь остальной трафик режется на корню. Звучит как сценарий дешевой киберпанк-антиутопии.

Но тут в дело вмешивается реальная архитектура Рунета. Наш интернет исторически строился энтузиастами снизу вверх. Сейчас у нас почти девять тысяч независимых провайдеров и огромная куча точек обмена трафиком. Это дикий, децентрализованный зоопарк оборудования и маршрутов. Попытаться натянуть на этот хаос единую синхронную фильтрацию — это как заставить тысячи котов маршировать строем.

И самое главное — экономика. Если реально врубить этот режим по всей стране, отвалятся не только зарубежные площадки. Моментально ляжет трансграничная логистика, перестанут работать интеграции для бизнеса, отвалятся сложные платежные шлюзы, кассы в магазинах и удаленные сервера крупных компаний. Превратить интернет в закрытую локалку можно, но это вызовет моментальный паралич всей цифровой экономики.

Конечно, в перспективе, если государство всё-таки психанет и решит полностью отрубиться от глобальной сети, мы действительно потеряем доступ к ресурсам извне. Возможно ли это? Тут уже никто не знает, что они в итоге решат и какая чаша весов перевесит в кабинетах.

Но пока рубить магистральный кабель топором они не готовы — слишком больно прилетит по их же собственной инфраструктуре 📉. В мире есть ребята, которые ушли в этих блокировках гораздо дальше. Завтра в финальной серии разберем реальный опыт других стран. Посмотрим, как технически устроен DPI в Китае и с какими колоссальными проблемами столкнулись в Иране, когда попытались заблокировать интернет.

Сел писать для вас обещанный короткий обзор про опыт блокировок в Китае и Иране, начал копать фактуру и понял, что в один текст это всё просто не влезет. Захотелось поговорить про это чуть подробнее и без спешки. Так что сегодня разберем только Иран, а китайский файрвол оставим на десерт.

В Иране местным цензорам невероятно повезло с изначальной архитектурой сетей. Если у нас интернет исторически развивался как дикий зоопарк из почти девяти тысяч независимых провайдеров, то иранцы строили всё через один жестко контролируемый центральный шлюз. У них физически весь международный трафик проходит через государственную телеком-монополию. Естественно, с таким удобным рубильником в руках у них очень чесались руки протестировать жесткие белые списки и устроить полноценный шатдаун.

И они его устроили. В один момент просто отрубили гражданам внешний мир, оставив только локальные, одобренные сверху сервисы. Знаете, к чему это привело? К красивому и стремительному экономическому суициду. Буквально за пару недель изоляции их цифровая экономика потеряла под двести миллионов долларов. Трансграничные бизнесы встали намертво, порушилась логистика, а треть специалистов в цифровом секторе просто осталась без работы, потому что их процессы были завязаны на внешние ресурсы 🤦‍♂️

Ребята фактически прострелили себе обе ноги просто ради того, чтобы доказать, что могут закрыть вентиль. Это прямо эталонный пример того, почему попытка полностью отгородиться от глобального интернета — это история не про безопасность, а про моментальное уничтожение собственной экономики.

Заканчиваем наш сериал про блокировки. Как и обещал, сегодня смотрим на настоящих ветеранов цифровых заборов — Китай. Если Иран просто дернул рубильник от бессилия, то китайцы строят свой Великий Файрвол десятилетиями и вливают туда совершенно неприличные бюджеты.

Там работает жесткая двухуровневая система DPI. Первый контур магистральных фильтров рубит всё подозрительное прямо на границе страны, а второй уровень уже внутри сетей дотошно ковыряет каждый пакет данных и занимается тем самым активным зондированием, про которое мы говорили раньше. Фильтры видят непонятное соединение, сами стучатся на сервер, и если он хоть немного выдает себя, его IP-адрес отлетает в вечный бан. Таможня выжигает напалмом всё, что имеет хоть малейший цифровой отпечаток старых протоколов.

Но тут начинается самая красивая инженерная ирония. Знаете, кому мы должны сказать спасибо за то, что сейчас вообще сидим с нормальной трансграничной связностью? Китайским разработчикам. Абсолютно все современные инструменты и протоколы, которыми мы сегодня спасаемся от нашего РКН — все эти VLESS, Xray и прочие умные штуки — были написаны китайскими энтузиастами. Ребята годами жили в этой жесткой цифровой мясорубке и от безысходности научились писать алгоритмы, которые идеально маскируют трафик под скучный поход в онлайн-банк или загрузку картинок.

Получается отличная картина. Огромная государственная машина с бесконечным ресурсом тратит миллиарды на железо и армию цензоров, а открытое комьюнити просто садится и пишет более хитрую инкапсуляцию, которую невозможно отследить без поломки всего легального интернета. Так что мысленно жмем руку китайским инженерам 🤝

Математику и грамотный код запретить невозможно. Работаем дальше.

Друзья, последние два месяца выдались такими, что врагу не пожелаешь. Пока все вокруг обсуждали погоду, мы тут буквально жили в терминалах, пытаясь найти способ проскочить через эти новые «невидимые заборы», которыми нас пытаются обнести. Было ощущение, что мы играем в бесконечные кошки-мышки: только находим лазейку, как её пытаются заколотить досками. Но, кажется, мы оказались чуть упрямее.

В итоге мы наконец-то выкатили решение, над которым так долго потели. Мы добавили в арсенал ещё одну конфигурацию, собранную специально для тех самых «тяжелых случаев», когда обычные методы уже не вывозят. Заходите в меню, в раздел личный кабинет — там теперь живет вторая ссылка с пометкой «БС». Инструкция максимально человеческая: копируете её и добавляете в своё приложение вторым профилем. Теперь у вас будет и классика, и наш новый «спецназ», который мы перетряхиваем и пересобираем буквально каждый час. Да, количество серверов там может прыгать, но это цена того, что они остаются невидимыми для самых суровых фильтров.

Скажу честно, вся эта история с постоянными переездами и хитрыми маневрами — удовольствие не из дешевых. Поддерживать такую инфраструктуру в боевой готовности сейчас стоит каких-то неадекватных денег. Счета от хостеров за аренду мощного железа прилетают такие, что я каждый раз проверяю, не купил ли я случайно долю в их компании. Расходы растут быстрее, чем хотелось бы, но пока мы держимся на старых условиях и просто делаем так, чтобы у вас всё открывалось.

Кстати, чтобы вы не метались, если вдруг доступ закончился, а мессенджер из-за этого превратился в кирпич, мы вывели оплату прямо на страницу с вашими ключами. Теперь не надо паниковать, что не получается зайти в бота — просто открывайте эту ссылку в обычном браузере, и там теперь есть кнопка продления. Обновляйтесь, ставьте второй профиль и остаемся на связи, несмотря на все их старания 🔄

Друзья, всем привет! Знаю, что пропал почти на пять месяцев, но тишина в канале была вызвана исключительно тем, что мы буквально не вылезали из серверной. Пока регуляторы выбивают под двадцать миллиардов на модернизацию своих глушилок, мы сутками перелопачивали инфраструктуру, чтобы наши инструменты доступа продолжали работать, когда вокруг всё валится.

​Главная новость на сегодня — протоколы трансграничной связности научили пролезать через обычные облачные диски вроде Google Drive и Яндекс.Диска. В свежем релизе софта появился транспорт, который нарезает трафик на кусочки и маскирует его под обычные файлы, так что белые списки по IP ему просто до лампочки. Штука дикая, первый байт долетает секунды за две, но как аварийный лом в глухой изоляции — работает на ура.

​За время молчания накопилось еще два жирных сюжета, о которых скоро расскажу отдельно. Разберем недавний сентябрьский шторм, когда ТСПУ начали массово вычислять современные протоколы по заголовкам и жечь подсети пачками, а заодно заглянем в Иран, где за эти полгода окончательно узаконили интернет по паспорту и специальные симки для избранных.