auto-backup claude-memory 2026-03-27_12:00

claude-memory/niikn-vpn-status.md

@@ -1,36 +1,51 @@
 ---
-name: NIIKN VPN — статус и нерешённые проблемы
-description: Текущий статус VPN сервера НИИКН на Финляндии (78.17.0.9), что работает и что нет
+name: NIIKN VPN Finland VPS status
+description: Статус VPS 78.17.0.9 (Spaceweb Finland) — сервисы VPN/proxy для NIIKN
 type: project
 ---
 
-## VPS Finland (78.17.0.9) — текущий статус (2026-03-21)
+## VPS 78.17.0.9 (Spaceweb Finland) — настроен 2026-03-27
 
-### Что работает
-- HAProxy SNI-роутинг на порту 443
-- AmneziaWG панель: https://vpn.niikn.com (admin@niikn.com / 1qaz!QAZ)
-- 3x-ui панель: https://xray.niikn.com (admin / 1qaz!QAZ)
-- xRay 26.2.6 запущен, два VLESS Reality inbound:
-  - порт 9443: SNI=microsoft.com, UUID=2433e996-aae3-4b27-9918-849fc2036e0e, shortId=519a6aa246ac7299, flow="" (убрали xtls-rprx-vision)
-  - порт 9444: SNI=login.live.com, UUID=82e84b1a-73c6-4f36-be93-68fd672be531, shortId=830de11c905f42dd, flow=""
-- WhatsApp/Telegram proxy — не тронуты, работают
+SSH: root@78.17.0.9:22 / 1qaz!QAZ
 
-### VLESS ссылка (актуальная, без flow)
-```
-vless://2433e996-aae3-4b27-9918-849fc2036e0e@78.17.0.9:443?encryption=none&security=reality&sni=microsoft.com&fp=chrome&pbk=VyhaxA3eGieu6cajDDyjqw_uRYnrVBOugz8xNmwfakA&sid=519a6aa246ac7299&type=tcp&headerType=none#NIIKN-VPN-Finland
-```
+### Установленные сервисы
 
-### Нерешённые проблемы
-1. **VLESS через Happ (macOS) не подключается** — xRay Reality цепочка работает, сервер получает соединения, но VLESS-аутентификация не проходит. Последняя попытка: убрали flow=xtls-rprx-vision, но пользователь не успел проверить. Следующий шаг: дать пользователю попробовать ссылку без flow.
+**Xray VLESS Reality** (порт 8443)
+- UUID: 7097873c-76ca-4e8b-bc61-37d342d8b6db
+- Public key: d4OsbSUQFeHPPyOtEyBGIVT-MCI6IemXn4zX7mI1ZGM
+- Short ID: 4645018d9aaf07fc
+- SNI: microsoft.com, fingerprint: chrome
+- VLESS link: vless://7097873c-76ca-4e8b-bc61-37d342d8b6db@78.17.0.9:8443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=microsoft.com&fp=chrome&pbk=d4OsbSUQFeHPPyOtEyBGIVT-MCI6IemXn4zX7mI1ZGM&sid=4645018d9aaf07fc&type=tcp&headerType=none#NIIKN-VPN
 
-2. **vpn.niikn.com/connect не работает** — DNS для vpn.niikn.com содержит ДВА A-record: 78.17.0.9 (Finland, рабочий) и 89.125.93.145 (Poland, отменён). Spaceweb API не удаляет запись (возвращает True но не применяет). Нужно вручную зайти на vps.sweb.ru → DNS → niikn.com и удалить A-запись vpn → 89.125.93.145.
+**microsocks SOCKS5** (порт 1080)
+- User: niikn_socks / NiIkN-Socks-2026!
 
-3. **Ping заблокирован** — iptables rule 15: DROP icmp type 8. Намеренно, но мешает мониторингу.
+**WhatsApp proxy** (Docker, github.com/WhatsApp/proxy)
+- Chat TLS: порт 443 (через HAProxy → wa-proxy:4430)
+- Media: порт 7777
 
-### Why: VLESS не работает
-- Tcpdump подтвердил: соединение от клиента доходит до xRay
-- xRay проксирует к microsoft.com (fallback) — значит VLESS-аутентификация внутри Reality-туннеля не проходит
-- Возможные причины: несовместимость xtls-rprx-vision между xRay 26.1.23 (Happ) и 26.2.6 (сервер)
+**amneziavpnphp panel** (Docker, порт 8082 internal)
+- URL: https://vpn.niikn.com/panel/
+- DB pass: 5cc2598cca845202d0b544dd4325ef7c
+- Path: /opt/amneziavpnphp/
 
-### How to apply
-При следующем сеансе: сначала попросить пользователя попробовать ссылку без flow, затем починить DNS через Spaceweb веб-интерфейс вручную.
+**HAProxy** — SNI routing на портах 80/443:
+- 443 + SNI vpn.niikn.com → nginx:8444 (NIIKN сайт + панель)
+- 443 default → wa-proxy:4430 (WhatsApp)
+- 80 → wa-proxy:4480
+
+**nginx** — порты 8080 (redirect) и 8444 (SSL):
+- / → /var/www/niikn/html/ (сайт НИИКН)
+- /panel/ → amneziavpnphp:8082
+
+**SSL**: self-signed на 10 лет (/etc/ssl/niikn/)
+- Для Let's Encrypt: открыть порт 80 в Spaceweb → certbot --standalone -d vpn.niikn.com
+
+**fail2ban**: maxretry=5, bantime=3600
+**UFW**: разрешены 22,80,443,1080,5222,7777,8443
+
+### Известные проблемы / TODO
+- SSL self-signed — нужно открыть порт 80 в Spaceweb и запустить certbot
+- Spaceweb DNS API не применяет subdomain TXT записи с финского IP (анти-бот)
+- Docker mirror настроен: huecker.io, dockerhub.timeweb.cloud (Docker Hub заблокирован)
+- Xray v26.2.6: формат x25519 изменился (PrivateKey/Password вместо Private key/Public key)