Сообщение о потере доступности двух серверов с VLESS в Финляндии¶
4.5/10
Пользователь форума 4PDA сообщил о последовательной потере сетевой связности с двумя серверами в Финляндии, арендованными у разных хостинг-провайдеров. На серверах были развернуты конфигурации VLESS Reality (сначала TCP, затем xhttp с поддельным SNI); спустя несколько дней после запуска на обоих адресах переставали проходить ICMP-запросы, зависали SSH-соединения и прекращалась работа прокси. Регион подключения пользователя, используемый интернет-провайдер (ASN) и конкретные имена финских хостеров в сообщении не указаны.
Альтернативные объяснения¶
Полная недоступность IP-адресов по протоколам ICMP и SSH может указывать не только на целенаправленную блокировку ТСПУ на стороне оператора, но и на действия самих хостинг-провайдеров (например, блокировка или null-route из-за подозрительного трафика, жалоб или злоупотреблений), проблемы трансграничной маршрутизации между конкретными сетями, а также фильтрацию по признакам аномального трафика при использовании домена стороннего сервиса в качестве SNI.
Масштаб влияния¶
В сообщении описана проблема, затронувшая только два конкретных арендованных IP-адреса автора публикации и ограниченную группу его пользователей. Данных о масштабных ограничениях подсетей финских операторов или подтвержденных сбоях у других пользователей не приведено.
Что проверять дальше¶
Для установления причины требуются данные MTR и traceroute с обеих сторон (от клиента к серверу и от сервера/сторонних сервисов типа Looking Glass к серверу), указание ASN провайдера доступа и хостинга, а также проверка доступности затронутых IP-адресов с альтернативных сетей внутри РФ и из-за рубежа.