Обзор

Нода не принимает входящих соединений — она сама звонит сюда. Профиль и сессию забирает при регистрации, версию конфига присылает каждым heartbeat'ом; расхождение живёт секунды и означает, что правка ещё не доехала.

Профиль — это всё, что нода крутит: carrier, транспорт и его тюнинг, DNS, routing, камуфляж, liveness, шейпинг. Правка доезжает до ноды на ближайшем heartbeat'е, и она пересобирается сама.

Профили лежат в : панель и правка файла руками — два редактора одного файла. Мастер-ключ в профиль не кладётся.

Аккаунты carrier'а — то, чем создаются комнаты. Пул — комнаты, готовые к выдаче: carrier ограничивает темп их создания (~4/мин), поэтому глубокий пул до пика важнее свободных слотов в пик.

«Вывести» перестаёт давать аккаунту новую нагрузку, уже открытые сессии продолжают работать. Замена токена нагрузку не трогает. Удалить можно только аккаунт без комнат.

Применяется на лету: сервис подписок перечитывает настройки на ближайшем запросе и сбрасывает кэш решений — перезапускать нечего.

Комната carrier'а несёт несколько туннелей сразу — это и есть экономика сервиса. «Обслуживается» значит, что её туннельный сервер жив и в неё можно сажать новых клиентов.

Панель раздаёт доступ к креденшлам carrier'а и ключам пользователей. Если она смотрит в интернет поддоменом, пароль и второй фактор — единственное, что стоит между ней и всеми, кто нашёл этот адрес.