Пилот 2026-05-23. Антицензурный туннель через Yandex Cloud API Gateway (whitelisted Yandex IPs). Не VLESS-ключ — клиент запускает Go helper (или MAUI app "BridgeToFreedom"), который поднимает SOCKS5 на 127.0.0.1:1080.
client helper:1080 (SOCKS5)
→ gRPC wsSend
→ YC API Gateway (d5d84nr590ub8h36adq4.kr8f6hld.apigw.yandexcloud.net)
→ bridge-fn (nodejs18, obfuscated)
→ adapter (RU-YC-01 /522003)
→ xray socks-bridge (RU-YC-01 :1081)
→ Shadowsocks (→ DE-ADVIN-01 :9388)
→ интернет (exit: 212.193.3.129)
Пропускная способность: ~20 Мбит/с. Предназначен для low-traffic use cases.
| Ресурс | ID |
|---|---|
SA bridge-sa |
ajecic0nnr97nunuctej |
Function bridge-fn |
d4e8boe7lfnhhdmbccc2 |
API Gateway bridge-gw |
d5d84nr590ub8h36adq4.kr8f6hld.apigw.yandexcloud.net |
Randomized paths: adapter /522003, helper /74ce02, http-recovery /2771200a.
RU-YC-01:
btf-adapter — HTTP adapter, recovery :3001btf-bridge — xray SOCKS :1081 → SS → DEDE-ADVIN-01:
btf-ss-exit — Shadowsocks :9388 (ufw open)⚠️ Редактировать только
index.original.js, затем повторно обфусцировать. Никогда не редактировать обфусцированный файл (--self-defending).
# YC ресурсы
yc serverless function delete bridge-fn
yc serverless api-gateway delete bridge-gw
yc iam service-account delete bridge-sa
# RU-YC-01
ssh root@edge.yc.prod.zipvpn.org
systemctl disable --now btf-adapter btf-bridge && rm -rf /root/btf
# DE-ADVIN-01
ssh root@edge.de-01.prod.zipvpn.org
systemctl disable --now btf-ss-exit && ufw delete allow 9388