Сейчас хотелось бы сказать: «Ночь, улица, фонарь, аптека...» Но нет — вечер, кафе, дохлый Wi-Fi, и вдруг прилетает алерт: прод недоступен из большинства мобильных сетей. Ситуация классическая: кажется, регулятор «обратил внимание» на мой Xray-core. Мегафон оказался медлительнее остальных — трафик через него ещё пролетал. Это было окно возможностей размером в несколько минут. Когда счёт идёт на секунды, ты не думаешь о «лучших практиках» — ты действуешь как сапёр. Раньше любая попытка поднять классический VPN в такой ситуации была смертельной ловушкой: пока ты настраиваешь конфиги и сертификаты, доступ закрывается окончательно. Моя цель была почти утопической: спрятать SSH от всего мира и обеспечить себе «чёрный ход» в инфраструктуру, который не заблокируют по IP. Чтобы зайти на сервер можно было хоть с ноутбука, хоть с телефона, хоть — чисто гипотетически — с чьей-то микроволновки, если бы у неё вдруг оказался терминал. В тот вечер, используя последние секунды «живого» соединения через Мегафон, я провалился по SSH на сервер и развернул Tailscale. Сервер стал частью моей mesh-сети. Почему это надёжнее любого VPN? Потому что в mesh-сети соединение строится по принципу «все со всеми». Это не одна точка отказа, которую можно «отстрелить» по IP, это распределённая структура. Даже если провайдер «режет» конкретные пути, сеть перестраивается сама, поддерживая стабильный туннель между моими устройствами. Положить такую сеть, не отключив вообще весь интернет, практически невозможно. Как только сервер появился в списке узлов, я выдохнул. Мне больше не нужно надеяться на стабильность публичного IP: я просто проваливаюсь во внутреннюю сеть, меняю настройки Xray, меняю IP, и всё снова «дышит». Теперь, если регулятор решает снова «поиграть» с моими IP, я не впадаю в панику. Я захожу через Tailscale, обновляю конфигурацию и продолжаю работать — так же спокойно, как будто сижу дома за домашним роутером. Мобильность без открытых портов — это не компромисс, а архитектура. Это способ оставаться на связи, когда «большой интернет» пытается тебя отключить. Если ваш SSH всё ещё торчит наружу «для удобства» — вы просто платите своими нервами за то, что можно было закрыть ещё вчера. Если честно, тот вечер многому меня научил. Я понял: инфраструктура, которая держится на одном канале доступа, — это не инфраструктура, а заложник обстоятельств. Резервный путь внутрь системы — это не паранойя и не излишество, это часть архитектуры по умолчанию, наравне с бэкапами и мониторингом. Просто мы вспоминаем об этом обычно постфактум, когда «окно возможностей» уже сжимается до нескольких минут. Расскажите, как вы решаете эту задачу у себя. Держите резервный доступ на отдельном порту, используете bastion-хост, свой mesh поверх WireGuard, что-то ещё? Интересно сравнить подходы — особенно от тех, кто уже словил похожую ситуацию не в теории, а в проде.

Ночь, улица, фонарь, аптека… И алерт, путаный и тусклый. Живи ещё хоть четверть века — Всё будет так. Прод ляжет густо. ​Умрёшь — начнёшь опять сначала, И повторится всё, как встарь: В кафе Wi-Fi, где всё пропало, И SSH, как тот фонарь.