SSH-ключ для нод: ~/.ssh/zipvpn_github_actions
ssh -i ~/.ssh/zipvpn_github_actions -o IdentitiesOnly=yes root@edge.de-01.prod.zipvpn.org
| Нода | SSH-хост | Локация | Провайдер | IP | Multiplier | Особенности |
|---|---|---|---|---|---|---|
| DE-ADVIN-01 | edge.de-01.prod.zipvpn.org |
Нюрнберг, DE | Advin | 212.193.3.129 | 0 (unlimited) | flip-caddy на 443 этого IP; xhttp на 8080; telemt на 10.10.10.1:443 |
| DE-CDN-01 | (2-й remnanode на DE-ADVIN-01) | Нюрнберг, DE | Advin | 212.193.3.129 | 1.6× | Виртуальная нода для биллинга CDN-трафика. NODE_PORT 2223 |
| LI-CHERRY-01 | edge.li.prod.zipvpn.org |
Вильнюс, LT | Cherry | — | 0 | — |
| US-CHERRY-01 | edge.us-chi.prod.zipvpn.org |
Чикаго, US | Cherry | — | 0 | — |
| US-ADVIN-02 | edge.us-ks.prod.zipvpn.org |
Канзас, US | Advin | — | 0 | — |
| RO-THE-01 | edge.ro.prod.zipvpn.org |
Бухарест, RO | The | — | 0 | — |
| RU-YC-01 | edge.yc.prod.zipvpn.org |
Россия (YC) | Yandex Cloud | — | 1.6× | BTF adapter + bridge (systemd: btf-adapter, btf-bridge) |
| RU-TIMEWEB-01 | edge.tw.prod.zipvpn.org |
Россия | TimeWeb | — | 0 | — |
telemt (MTProto) биндит 10.10.10.1:443 (интерфейс awg0). При попытке xray забиндить 0.0.0.0:443 возникает конфликт — xray не стартует.
Решение: для любого нового inbound на DE с портом 443 использовать listen: 212.193.3.129 (только публичный IP).
Статус портов DE:
:443 на 212.193.3.129 — flip-caddy (FlipFormat):8080 — xhttp inbound:8443 — de-raw (reality):2053 — vlessenc pilot:80, :9443 — свободны (selfsteal убран)Второй remnanode-контейнер на том же DE-сервере:
remnanode-cdn в bridge-сети (не host-net — конфликт с xray API :61000)/opt/remnanode-cdn//var/log/remnanode-cdn:/var/log/remnanode — обязателен, без него xray SPAWN_ERROR212.193.3.129 (IP, не hostname — hostname занят DE-ADVIN-01)host 127.0.0.1:10086 → container :10085/cdn/assets/img → 127.0.0.1:10086