gilfanovrandClaude Opus 5.5
2ab38bc1f8
На ru.ruzzy.dev:443 поднят официальный tproxy-server (relay, carrier websocket) перед официальным MTProxy на loopback. Фронт — nginx в ~/gost, сертификат только на ru.ruzzy.dev. - MTProxy: --nat-info 10.8.1.4:161.97.93.252 вручную — трафик к Telegram выходит через wg0 с IP fr1, автоопределение install.sh ошиблось бы и прокси молча не отвечал бы. - relay на 8090/8091: 8080 занят cadvisor. - telemt удалён окончательно (контейнер, образ, конфиг, том). - certbot до этого не работал вовсе: сертификат был просрочен с 2026-07-01, продлён и запущен. stacks/tproxy/: compose и nginx.conf стека ~/gost, setup-ru1.sh — однократная root-установка relay и MTProxy. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
22 lines
2.0 KiB
Markdown
22 lines
2.0 KiB
Markdown
# infra
|
||
|
||
Описание состояния серверов.
|
||
|
||
## Серверы
|
||
- [`servers/de1.md`](servers/de1.md) — 213.136.74.247. **Выведен** (все сервисы остановлены, метрики удалены): был прокси/VPN-нодой (telemt, AmneziaWG, OpenVPN) плюс gitea, openclaw, боты — всё уехало на fr1 или в бэкапы. ⚠️ Сам файл описания под вывод не переписан.
|
||
- [`servers/fr1.md`](servers/fr1.md) — `fr1.ruzzy.dev` (161.97.93.252). Основная нода (Ubuntu 24.04): мониторинг, gitea, AmneziaWG exit для ru1, боты (claude-channels, openclaw), статика `www`/`share`. Держит апекс `ruzzy.dev`.
|
||
- [`servers/ru1.md`](servers/ru1.md) — `85.198.109.86` (VDSina, РФ). VPN entry-нода (OpenVPN ×2, AmneziaWG **до fr1** после переключения, WireGuard клиентов), умный роутинг RU/зарубеж; WEB-прокси Telegram (tproxy-server + MTProxy) на `ru.ruzzy.dev:443`, telemt удалён 2026-10-09. ⚠️ Файл описания сверялся до переключения.
|
||
|
||
## Поддержание описаний в актуальном состоянии
|
||
Тронул сервер — обнови `servers/<хост>.md` в том же прогоне. Контракт и
|
||
правила оформления — в [`CLAUDE.md`](CLAUDE.md), метод сверки и накопленные
|
||
грабли — в скилле [`server-audit`](.claude/skills/server-audit/SKILL.md),
|
||
инвентаризация живого состояния одной командой:
|
||
|
||
./scripts/snapshot.sh rus-161
|
||
|
||
Скрипт только читает, sudo не требует и секретов не печатает; то, что
|
||
доступно лишь под root, он помечает и подсказывает команду.
|
||
|
||
Секреты (пароли, токены) в репозитории не хранятся — только на серверах.
|