ການນຳໃຊ້ MTProxy Telegram ຂອງທ່ານດ້ວຍສະຖິຕິ

"ຂ້ອຍໄດ້ຮັບມໍລະດົກນີ້,
ເລີ່ມຕົ້ນດ້ວຍ Zello ທີ່ບໍ່ມີອາຍ; LinkedIn
ແລະສິ້ນສຸດດ້ວຍ "ອື່ນໆທັງຫມົດ" ໃນເວທີ Telegram
ໃນໂລກຂອງຂ້ອຍ.

ແລະຫຼັງຈາກນັ້ນ, hiccupping,
ເຈົ້າໜ້າທີ່ ກ່າວຕື່ມວ່າ:
ແຕ່ຂ້ອຍຈະຈັດວາງສິ່ງຕ່າງໆ (ຢູ່ທີ່ນີ້ໃນ IT) ເປັນລະບຽບ.”
().

Durov ເຊື່ອຢ່າງຖືກຕ້ອງວ່າມັນເປັນລັດທີ່ມີປະສິດຕິພາບທີ່ຄວນຈະຢ້ານກົວຂອງລາວ, cypherpunk, ແລະ Roskomnadzor ແລະໄສ້ທອງທີ່ມີຕົວກອງ DPI ຂອງພວກເຂົາບໍ່ໄດ້ລົບກວນລາວແທ້ໆ."
(ເຕັກນິກການເມືອງ)

ນະໂຍບາຍດ້ານວິຊາການຂອງຂ້ອຍແມ່ນງ່າຍດາຍກວ່າ, ຂ້ອຍສາມາດອະທິບາຍໄດ້ທີ່ນີ້ຄວາມຄິດຂອງຂ້ອຍກ່ຽວກັບການປິດກັ້ນທີ່ບໍ່ລະມັດລະວັງໃນ RuNet, ແຕ່ຂ້ອຍເຊື່ອວ່າພົນລະເມືອງທີ່ກ້າວຫນ້າຂອງຜູ້ຊົມໃຊ້ລັດເຊຍທີ່ທັນສະໄຫມແລະ Habr ຮູ້ສຶກວ່າຄວາມບໍ່ເປັນມືອາຊີບຂອງລັດຖະບານໃນປະຈຸບັນ, ດັ່ງນັ້ນຂ້ອຍຈະຈໍາກັດຕົວເອງກັບ ປະໂຫຍກດຽວ: ນະໂຍບາຍດ້ານວິຊາການຂອງພວກເຮົາແມ່ນ "ການຕໍ່ຕ້ານດິຈິຕອນ". "ໃຫ້ຄອບຄົວແລະຫມູ່ເພື່ອນມີຊ່ອງທາງການສື່ສານທີ່ຫມັ້ນຄົງ."

ການນຳໃຊ້ MTProto proxy Telegram

• ລະດັບຄວາມຫຍຸ້ງຍາກທາງດ້ານເຕັກນິກແມ່ນ "ບໍ່ຍາກ" ຖ້າ, ສໍາລັບຕົວຢ່າງ, ທ່ານປະຕິບັດຕາມເອກະສານ cheat ນີ້.
• ລະດັບຄວາມຫນ້າເຊື່ອຖືແມ່ນ "ສູງກວ່າຄ່າສະເລ່ຍ": ຮູບພາບ docker ເຮັດວຽກໄດ້ຢ່າງຫມັ້ນຄົງ, ມັນບໍ່ຈໍາເປັນຕ້ອງເລີ່ມຕົ້ນໃຫມ່ທຸກໆມື້, ດັ່ງທີ່ນັກພັດທະນາຂຽນໄວ້ໃນເອກະສານ Telegram ຢ່າງເປັນທາງການຂອງພວກເຂົາ, ແຕ່ກ່ອງບັນຈຸອາດມີບາງຈຸດອ່ອນ.
• ລະດັບການຕໍ່ຕ້ານ / ຄວາມກັງວົນ - ສະມາຊິກ 10 ISIS ກໍາລັງທໍລະຍົດການສົມຮູ້ຮ່ວມຄິດຂອງພວກເຂົາ "ຍາດພີ່ນ້ອງກໍາລັງໃຊ້ປະໂຫຍດ", ການເກືອດຫ້າມບໍ່ໄດ້ມາຮອດ RKN ເຖິງແມ່ນວ່າຫນຶ່ງຄັ້ງໃນທຸກເວລານີ້ (ນັບຕັ້ງແຕ່ພາກຮຽນ spring).
• ລະດັບຄວາມໄວ້ວາງໃຈແມ່ນ "ຄວາມບໍ່ໄວ້ວາງໃຈຂອງເດັກນ້ອຍສາທາລະນະ", ບັນຫາແມ່ນຢູ່ໃນລູກຄ້າ (ຫມູ່ເພື່ອນບາງຄົນສົງໃສວ່າ MtprotoProxy ຂອງຂ້ອຍ).
• ລະດັບ Testosterone "ບໍ່ໄດ້ສູງຂຶ້ນ."
• ຄ່າໃຊ້ຈ່າຍທາງດ້ານການເງິນ - “0₽”.
• ລາງວັນທາງດ້ານການເງິນ "ບໍ່ໄດ້ຂຶ້ນກັບພົນລະເມືອງ Durov." ການສົ່ງເສີມແມ່ນຄວາມສາມາດໃນການບັງຄັບການໂຄສະນາ.

ພວກເຮົາຈະສ້າງ TelegramProxy ຂອງພວກເຮົາໂດຍໃຊ້ຄວາມສາມາດ "ຟຣີ/ສ່ວນບຸກຄົນ" ຂອງ Amazon-ec2: t2.micro. ຂ້ອຍ​ໃຊ້ ນີ້ ລົດ.

ຕົກລົງ, ພວກເຮົາໄດ້ນຳໃຊ້ເຊີບເວີຟຣີຂອງພວກເຮົາ, ໃຫ້ໄປທີ່ເວັບໄຊທ໌ທາງການ dockerhub ແລະດາວໂຫລດ docker container.

ບໍ່ຈໍາເປັນຕ້ອງຊອກຫາບາງຮູບພາບ, ໄຟລ໌, ຫຼືປຸ່ມ magic - "ພວກມັນບໍ່ມີ", magic ທັງຫມົດແມ່ນເຮັດຢູ່ໃນ CLI:

$ docker pull telegrammessenger/proxy #образ скачан.

ແຕ່ກ່ອນ "ນັ້ນ", ຕິດຕັ້ງ docker ສໍາລັບ CLI:

sudo apt-get install docker.io docker

ນອກຈາກນັ້ນ, ໃນເອກະສານທາງການຂອງ MtprotoProxyTelegram ພວກເຮົາຖືກຂໍໃຫ້ເຮັດປະມານດັ່ງຕໍ່ໄປນີ້, ພວກເຮົາເຮັດ:

$ sudo su && docker run -d -p443:443 --name=mtproto-proxy --restart=always -v proxy-config:/data telegrammessenger/proxy:latest #запускаем наш контейнер «mtproto-proxy».

ຫຼັງຈາກຄໍາສັ່ງນີ້, ສາຍ HEX ຈະປາກົດຢູ່ໃນຜົນໄດ້ຮັບຂອງ terminal, ແຕ່ພວກເຮົາບໍ່ສົນໃຈມັນ.

ພວກເຮົາຂຽນໃນ CLI:

$ docker logs mtproto-proxy

ແລະພວກເຮົາໄດ້ຮັບຂໍ້ມູນທີ່ຈໍາເປັນ:

ໃນ​ຜົນ​ຜະ​ລິດ​ຂອງ​ບັນ​ທຶກ​ນີ້​ພວກ​ເຮົາ​ໄດ້​ຖືກ​ສະ​ແດງ​ໃຫ້​ເຫັນ (blacked ອອກ​)​:

A) IP ຂອງເຄື່ອງແມ່ຂ່າຍຂອງພວກເຮົາ (IP ເຄື່ອງແມ່ຂ່າຍພາຍນອກ);
B) ແລະຄວາມລັບແບບສຸ່ມ - ສາຍສຸ່ມໃນ HEX.

ກ່ອນທີ່ຈະລົງທະບຽນ MtproProxy ຂອງພວກເຮົາ, ທ່ານຈໍາເປັນຕ້ອງຕັ້ງຄ່າ firewall ຕົ້ນຕໍໃນໄລຍະ iptables (ບໍ່ວ່າທ່ານຈະປ່ຽນເສັ້ນທາງການຈາລະຈອນໃນ VPC ນີ້ແນວໃດ, ມັນຈະເປັນ unruly, ເນື່ອງຈາກວ່າ firewall ທີ່ສໍາຄັນທີ່ສຸດໃນ Amazon-EC2 ແມ່ນຢູ່ໃນການໂຕ້ຕອບເວັບໄຊຕ໌ແລະມີບູລິມະສິດສູງກວ່າ. ຫຼາຍກວ່າ iptables).

ໄປ​ທີ່"ປອບໃຈ Amazon-EC2" ໃນກຸ່ມຄວາມປອດໄພ ແລະເປີດຜອດຂາເຂົ້າ 443 (ການປິດບັງຢ່າງມີເຫດຜົນ ການຈະລາຈອນ ເປັນ​ຄັ້ງ​ທໍາ​ອິດ).

ພວກເຮົາເອົາຂໍ້ມູນ "ip ແລະລັບ" ຂອງພວກເຮົາຈາກບັນທຶກແລະໄປທີ່ Telegram messenger, ຊອກຫາ MTProxy Admin Bot ຢ່າງເປັນທາງການ (@MTProxybot) ແລະລົງທະບຽນ MtproProxy ຂອງພວກເຮົາ: ດໍາເນີນການຄໍາສັ່ງ [/newproxy] ແລະໃສ່ [our_ip:443], ແລະ ຫຼັງຈາກນັ້ນ [ຄວາມລັບ / HEX] ຂອງພວກເຮົາ.

ຖ້າເຈົ້າສັບສົນໃນເວລາປ້ອນຂໍ້ມູນ, bot ຈະໃຈຮ້າຍແລະສົ່ງເຈົ້າໄປຫາ ...

ຖ້າທ່ານຕື່ມຂໍ້ມູນສອງແຖວໂດຍບໍ່ມີຂໍ້ຜິດພາດ, ທ່ານຈະໄດ້ຮັບການອະນຸມັດແລະການເຊື່ອມຕໍ່ທີ່ເຮັດວຽກກັບ MtprotoProxyTelegram ປະຈຸບັນຂອງທ່ານ, ເຊິ່ງທ່ານສາມາດແບ່ງປັນກັບໃຜ.

ນອກຈາກນີ້, ໂດຍຜ່ານ bot ນີ້, ທ່ານສາມາດເພີ່ມຊ່ອງທາງການສະຫນັບສະຫນຸນຂອງທ່ານ (ແຕ່ບໍ່ແມ່ນການສົນທະນາ), ບ່ອນທີ່ທ່ານຈະບັງຄັບ views ຂອງທ່ານກ່ຽວກັບຜູ້ໃຊ້ທີ່ເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍຂອງທ່ານ, ແລະທ່ານສາມາດຫຼີກເວັ້ນການ "spamming" ແລະບໍ່ bother ລູກຄ້າທີ່ເປັນໄປໄດ້ຂອງທ່ານໂດຍການບໍ່ສະແດງ. ຊ່ອງ​ທາງ​ໃນ​ບັນ​ຊີ​ລາຍ​ຊື່ messenger pined​.

ອີກສອງສາມຄໍາກ່ຽວກັບ bot, ທ່ານສາມາດຮ້ອງຂໍສະຖິຕິຢູ່ທີ່ນັ້ນ, ແຕ່ "ມັນຍັງເປັນ donut." ປາກົດຂື້ນວ່າ "ສະຖິຕິ" ແມ່ນມີຢູ່ເມື່ອມີ "ຝູງແມ່ກາຝາກ" ຢູ່ຫລັງທ່ານໃນ Makhachkala.

ການຕິດຕາມ

ພວກເຮົາສາມາດເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍຂອງພວກເຮົາໄດ້ເທົ່າໃດ? ແລະຢ່າງໃດກໍ່ຕາມ, ມີໃຜ / ແມ່ນຫຍັງ? ແມ່ນ​ຫຍັງ? ແລະຈໍານວນເທົ່າໃດ?

ມາ​ເບິ່ງ​ກັນ​ວ່າ​ມີ​ຫຍັງ​ແດ່​ຕາມ​ເອ​ກະ​ສານ​ທາງ​ການ ... ແມ່ນ​ແລ້ວ​, ໃຫ້​ເຮັດ​ແນວ​ນີ້​:

$ curl http://localhost:2398/stats или вот так $ docker exec mtproto-proxy curl http://localhost:2398/stats # и нам выдадут статистику прямо в CLI.

"ຮັກສາກະເປົ໋າຂອງເຈົ້າໃຫ້ກວ້າງຂຶ້ນ" ການນໍາໃຊ້ຄໍາສັ່ງທີ່ແນະນໍາ, ພວກເຮົາສະເຫມີຈະໄດ້ຮັບຄວາມຜິດພາດທີ່ຄ້າຍຄືກັນ:

«curl: (7) ລົ້ມເຫລວໃນການເຊື່ອມຕໍ່ກັບ port localhost 2398: ການເຊື່ອມຕໍ່ປະຕິເສດ»

ຕົວແທນຂອງພວກເຮົາຈະເຮັດວຽກ. ແຕ່! ພວກເຮົາຈະໄດ້ຮັບ bagel, ບໍ່ແມ່ນສະຖິຕິ.

ທ່ານສາມາດເຮັດສິ່ງຕ່າງໆສໍາລັບຄົນຕາແດງ: ກວດເບິ່ງ

$ netstat -an | grep 2398 и...

ທໍາອິດຂ້ອຍຄິດວ່ານີ້ແມ່ນບັນຫາອື່ນກັບຜູ້ພັດທະນາ Telegram (ແລະຂ້ອຍຍັງຄິດດັ່ງນັ້ນ), ຫຼັງຈາກນັ້ນຂ້ອຍໄດ້ພົບການແກ້ໄຂຊົ່ວຄາວທີ່ດີ: ການຂັດ Docker Container ດ້ວຍໄຟລ໌.

ຕໍ່ມາຂໍ້ມູນນີ້ຈັບຕາຂອງຂ້ອຍ:

ກ່ຽວກັບການເຕັ້ນຂອງລັດຂອງ Roskomnadzor ກ່ຽວກັບ "ສະຖິຕິ".

"ພວກເຮົາໄດ້ບລັອກຕົວແທນສາທາລະນະບາງຢ່າງຢູ່ໃນເຄື່ອງແມ່ຂ່າຍຂອງພວກເຮົາໂດຍໃຊ້ຖານຂໍ້ມູນຂອງໂຄງການ firehol. ໂຄງການນີ້ຕິດຕາມລາຍຊື່ທີ່ມີຕົວແທນສາທາລະນະແລະສ້າງຖານຂໍ້ມູນກັບພວກເຂົາ.

ຈາກເວລານັ້ນ (ນັ້ນແມ່ນເກືອບສອງມື້) ບໍ່ແມ່ນທີ່ຢູ່ IP ດຽວຂອງຕົວແທນລັດເຊຍຂອງພວກເຮົາຖືກບລັອກ.

3. ພວກເຮົາບອກທ່ານກ່ຽວກັບວິທີການສ້າງຕົວແທນທີ່ເກືອບ invulnerable ກັບ Roskomnadzor ແລະແບ່ງປັນສະຄິບສໍາລັບການສະກັດຕົວແທນສາທາລະນະ.

— ອັບເດດ docker container (ຫຼື daemon) MTProto proxy ເປັນເວີຊັນຫຼ້າສຸດ: RKN ຄິດໄລ່ເວີຊັນເກົ່າໂດຍໃຊ້ສະຖິຕິ, ເຊິ່ງຖືກຜູກມັດກັບ 0.0.0.0 ແລະກໍານົດຕົວມັນເອງສະເພາະສໍາລັບອິນເຕີເນັດທັງຫມົດ. ດີກວ່າ, ເປີດພອດທີ່ຕ້ອງການໂດຍໃຊ້ iptables, ແລະປິດສ່ວນທີ່ເຫຼືອ (ຈື່ໄວ້ວ່າໃນກໍລະນີຂອງ docker container, ທ່ານຄວນໃຊ້ກົດລະບຽບ FORWARD).

— Roskomnadzor ໄດ້ຮຽນຮູ້ມາດົນແລ້ວທີ່ຈະ dump ການຈະລາຈອນ: ພວກເຂົາເຈົ້າເຫັນການຮ້ອງຂໍພາຍໃນ HTTP ແລະ SOCKS5 proxies, ແລະຍັງເບິ່ງສະບັບເກົ່າຂອງ MTProto proxy obfuscation.

ເມື່ອລູກຄ້າຂອງຜູ້ໃຫ້ບໍລິການບາງຄົນທີ່ມີບ່ອນຖິ້ມຂີ້ເຫຍື້ອດັ່ງກ່າວໄດ້ຕິດຕັ້ງ Telegram ຜ່ານຕົວແທນດັ່ງກ່າວ, RKN ເຫັນການຮ້ອງຂໍດັ່ງກ່າວແລະທັນທີທັນໃດສະກັດຕົວແທນເຫຼົ່ານີ້. ຄືກັນສໍາລັບ MTProto proxy ທີ່ມີ obfuscation ເກົ່າ.

ການແກ້ໄຂ: ໃຫ້ລູກຄ້າທີ່ເຊື່ອມຕໍ່ກັບ proxy ເປັນຄວາມລັບພຽງແຕ່ dd ໃນຕອນຕົ້ນ (ບໍ່ຈໍາເປັນຕ້ອງລະບຸຕົວອັກສອນ dd ເພີ່ມເຕີມໃນການຕັ້ງຄ່າຂອງ mtproto proxy ຕົວຂອງມັນເອງ). ນີ້ຈະເປັນການເປີດໃຊ້ເວີຊັນຂອງ obfuscation ທີ່ dumps ບໍ່ສາມາດກວດພົບໄດ້.

ແລະບໍ່ມີ HTTP ຫຼື SOCKS5 proxies.

— ການປັບປ່ຽນໂດຍການຊ່ວຍເຫຼືອຂອງເຈົ້າຂອງ Telegram ທຸກໆຜູ້ທີ່ຖືກຫ້າມຢ່າງເປັນປົກກະຕິໂດຍ RKN ສາມາດຢຸດການບລັອກໄດ້ຢ່າງສົມບູນ (ຫຼືເກືອບທັງຫມົດ) (ແລະໃນເວລາດຽວກັນໃຫ້ແນ່ໃຈວ່າ RKN ຕົວະ).

ສະຄຣິບທີ່ຫ້າມຕົວແທນສາທາລະນະ ແລະຄູ່ມືນ້ອຍໆສຳລັບມັນ.”

→ ແຫຼ່ງຂໍ້ມູນ

ຕົວແທນຂອງພວກເຮົາແມ່ນ pro-Western, ຂ້ອຍບໍ່ໄດ້ພົບກັບບັນຫາ / ການຂັດຂວາງໃດໆໃນຊ່ວງລຶະເບິ່ງໃບໄມ້ຜລິແລະລະດູຮ້ອນທີ່ເຢັນ, ມັນບໍ່ໄດ້ປ່ອຍຕົວກັບບັນຫາທີ່ສ້າງສັນ, ດັ່ງນັ້ນຂ້ອຍບໍ່ໄດ້ຈັດການກັບການສູນເສຍ tempo ແລະບໍ່ໄດ້. t ເພີ່ມຄໍານໍາຫນ້າ dd* ໃສ່ລະຫັດ.

ຄູ່ມື "ການໄດ້ຮັບສະຖິຕິ / ການຕິດຕາມ" ອີງຕາມຄໍາແນະນໍາຢ່າງເປັນທາງການຂອງ MtprotoProxyTelegram ບໍ່ເຮັດວຽກ / ລ້າສະໄຫມ, ທ່ານຈະຕ້ອງສ້ອມແປງຮູບພາບ docker.

ພວກເຮົາແກ້ໄຂມັນ.

ພວກເຮົາຍັງມີຕູ້ຄອນເທນເນີແລ່ນ:

$ docker stop mtproto-proxy #останавливаем наш запущенный docker-контейнер и запускаем новый образ с пропущенным флагом статистики

$ docker run --net=host --name=mtproto-proxy2 -d -p443:443 -v proxy-config:/data -e SECRET=ваш_предыдущий_секрет_hex telegrammessenger/proxy:latest

ໃຫ້ກວດເບິ່ງສະຖິຕິ:

$ curl http://localhost:2398/stats

curl: (7) ລົ້ມເຫລວໃນການເຊື່ອມຕໍ່ 0.0.0.0 port 2398: ການເຊື່ອມຕໍ່ປະຕິເສດ
ສະຖິຕິຍັງບໍ່ມີ.!..

ຊອກຫາ ID ຂອງ docker container:

$ docker ps

CONtainer ID IMAGE Command ສ້າງຊື່ຜອດສະຖານະ
f423c209cfdc telegrammessenger/proxy:latest "/bin/sh -c '/bin/ba..." ປະມານຫນຶ່ງຊົ່ວໂມງກ່ອນຫນ້ານີ້ Up About a ນາທີ 0.0.0.0:443->443/tcp mtproto-proxy2

ໄປກັບ charter ຂອງພວກເຮົາພາຍໃນ docker container:

$ sudo docker exec -it f423c209cfdc /bin/bash

$ apt-get update
$ apt-get install nano
$ nano -$ run.sh

ແລະໃນແຖວສຸດທ້າຍຂອງ "run.sh" script ພວກເຮົາເພີ່ມທຸງທີ່ຂາດຫາຍໄປ:

«--http-ສະຖິຕິ»
"exec /usr/local/bin/mtproto-proxy -p 2398 -H 443 -M "$WORKERS" -C 60000 —aes-pwd /etc/telegram/hello-explorers-how-are-you-doing -u root $CONFIG --allow-skip-d h --nat-info "$INTERNAL_IP:$IP" $SECRET_CMD $TAG_CMD"

ເພີ່ມ “—http-stats”, ບາງສິ່ງບາງຢ່າງເຊັ່ນນີ້ຄວນຈະມີລັກສະນະນີ້:

«exec /usr/local/bin/mtproto-proxy -p 2398 --http-stats -H 443 -M "$WORKERS" -C 60000 --aes-pwd /etc/telegram/hello-explorers-how-are-you-doing -u root $CONFIG --allow-skip-d h --nat-info "$INTERNAL_IP:$IP" $SECRET_CMD $TAG_CMD»

Ctrl+o/Ctrl+x/Ctrl+d (ບັນທຶກ/ອອກຈາກ nano/exit container).

ພວກເຮົາປິດເປີດ docker container ຂອງພວກເຮົາຄືນໃໝ່:

$ docker restart mtproto-proxy2

ນັ້ນແມ່ນ, ຕອນນີ້ຢູ່ໃນຄໍາສັ່ງ:

$ curl http://localhost:2398/stats #получаем объемную статистику

ມີຫຼາຍ "ຂີ້ເຫຍື້ອ" ໃນສະຖິຕິ (1/3 ຂອງມັນຢູ່ໃນຫນ້າຈໍ), ສ້າງນາມແຝງ:

$ echo "alias telega='curl localhost:2398/stats | grep -e total_special -e load_average_total'" >> .bashrc && bash

ພວກເຮົາໄດ້ຮັບສິ່ງທີ່ພວກເຮົາຂັດກ່ອງ docker ສໍາລັບ: ຈໍານວນການເຊື່ອມຕໍ່ແລະການໂຫຼດ:

$ telega

Docker container ກໍາລັງແລ່ນ, ສະຖິຕິກໍາລັງ spinning.

ຊັບພະຍາກອນໃຊ້ຈ່າຍ

ບໍ່ວ່າເຈົ້າເປັນ Stuart Redman ເຢັນສໍ່າໃດ, ເຖິງແມ່ນວ່າເຈົ້າຈະປ່ອຍໃຫ້ຮ່ອງຮອຍຂອງ go.na ຢູ່ເທິງໂສ້ງຂອງເຈົ້າ. ຮູບພາບ Docker ແລ່ນເຮັດໃຫ້ຮອຍຕີນທີ່ສໍາຄັນ.

ມັນບໍ່ມີຄວາມ ໝາຍ ຫຍັງທີ່ຈະອະທິບາຍຂໍ້ດີແລະຂໍ້ເສຍຂອງຮູບພາບ docker; docker container ແມ່ນເຄື່ອງຈັກ mini-virtual ທີ່ບໍລິໂພກຊັບພະຍາກອນຫນ້ອຍກວ່າເຄື່ອງ virtual "ຈິງ", ຕົວຢ່າງ VirtualBox, ແຕ່ມັນເຮັດໄດ້.

1) ຮູບພາບ docker ຖືກເປີດຕົວໂດຍມີຫຼືບໍ່ມີສະຖິຕິ, ລູກຄ້າສອງຄົນແມ່ນ frolicking ຫຼືສິບ - ຊັບພະຍາກອນຖືກນໍາໃຊ້ຢ່າງເທົ່າທຽມກັນ: 75% ຂອງການປະຕິບັດທັງຫມົດຂອງ CPU t2.micro.

2) ມາເບິ່ງການຕິດຕາມເຊີບເວີ VPC:

ຈາກຕາຕະລາງການນໍາໃຊ້ຊັບພະຍາກອນໃນ VPC ພວກເຮົາເຫັນວ່າ docker container ບໍລິໂພກຢ່າງຕໍ່ເນື່ອງ ~ 7,5% ຂອງຈໍານວນສູງສຸດທັງຫມົດ. ການປະຕິບັດ CPU ແລະຖືກຢຸດໂດຍຂ້ອຍໂດຍເຈດຕະນາ / ຊົ່ວຄາວໃນວັນທີ 28 ພຶດສະພາ (ຫມາຍເຫດ - ເຄື່ອງແມ່ຂ່າຍຍັງດໍາເນີນການ OpenVPN & pptp).

ເປັນຫຍັງການໂຫຼດ CPU ຄົງທີ່ 10% ຈຶ່ງຈຳກັດໄວ້ສຳລັບເຊີບເວີນີ້?

ເນື່ອງຈາກວ່າມີຂໍ້ຈໍາກັດໃນສ່ວນຂອງ Amazon EC2 ແລະພວກມັນຖືກຄິດໄລ່ໃນສິນເຊື່ອ:

1 ເຄຣດິດ CPU = 1 CPU ປະຕິບັດການໂຫຼດ 100% ສໍາລັບຫນຶ່ງນາທີ, ແລະພວກເຮົາມີ 6 ເຄຣດິດ (ນັ້ນແມ່ນ, ໃນຈຸດສູງສຸດ, ການໃຊ້ CPU 100% ແມ່ນເປັນໄປໄດ້ພາຍໃນ 6 ນາທີ, ແລະຫຼັງຈາກນັ້ນພະລັງງານ CPU ຈະຫຼຸດລົງ). ການປະສົມປະສານອື່ນໆ: ຕົວຢ່າງ, 1 CPU credit = 1 CPU ແລ່ນຢູ່ທີ່ 50% ໂຫຼດສໍາລັບສອງນາທີ (ນັ້ນແມ່ນ, ພວກເຮົາສາມາດນໍາໃຊ້ CPU ໃນເວລາໂຫຼດ 50% ສໍາລັບ 12 ນາທີ), ຫຼືຕົວຢ່າງ, ການໂຫຼດ CPU ຄົງທີ່ 10%. ໃນໄລຍະເວລາທັງຫມົດ, ແລະອື່ນໆ.

ການຄົ້ນພົບ

• ພວກເຮົາເປັນສ່ວນຫນຶ່ງຂອງ Digital Resistance. ພວກເຮົາສະໜອງ “ແມ່ ແລະ ພໍ່” ຂອງພວກເຮົາດ້ວຍຊ່ອງທາງການສື່ສານທີ່ເຊື່ອຖືໄດ້.
• ຖ້າທ່ານມີ MtprotoProxyTelegram ແລະ OpenVPN ຢູ່ໃນເຄື່ອງແມ່ຂ່າຍຂອງທ່ານ, ແຕ່ບໍ່ມີຫຍັງອີກ, ຈະບໍ່ມີຄວາມລ່າຊ້າ / pings / ລົ້ມເຫລວ, ແຕ່ຖ້າທ່ານພະຍາຍາມຢ່າງຕໍ່ເນື່ອງກັບ t2 / micro, ຫຼັງຈາກນັ້ນຄາດຫວັງວ່າການຕິດຕໍ່ຊ້າລົງ.
• ping ຕ່າງປະເທດຂອງຂ້ອຍແມ່ນ ~ 100-250ms, ບໍ່ມີການຊັກຊ້າໃນການສື່ສານທາງສຽງ.
• ຄ່າໃຊ້ຈ່າຍທາງດ້ານການເງິນສໍາລັບ "ນີ້" ທັງຫມົດ (ລວມທັງຊັບພະຍາກອນ VPC) = 0₽.

ພິມ​ບົດ​ຄວາມ​ຂອງ​ທ່ານ​ຄືນ​ໃຫມ່.

UPD: ຂໍຂອບໃຈກັບ habrowers ບາງຄົນສໍາລັບຄໍາເຫັນທີ່ເປັນປະໂຫຍດ, ແທ້ຈິງແລ້ວ, ມັນເປັນໄປໄດ້ (ສະຖິຕິສະຫນັບສະຫນູນ?) ມີ analogues ທີ່ດີກວ່າກັບ Mtproto proxy Telegram docker image ຢ່າງເປັນທາງການ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com