Выбор хостинга

Meridian правильно настраивает сервер, но не может изменить то, где он находится. Идеальная настройка Reality на адресе, который блокирует сеть ваших пользователей, всё равно не подключится. Эта страница помогает выбрать и протестировать хостинг прежде чем вы потратите на него много денег.

Вы арендуете два вида серверов, и у них разные потребности:

Выход: несёт весь трафик в открытый интернет. Он должен быть вне цензурируемой страны.
Ретранслятор: маленький TCP форвардер перед выходом, смотрите Узлы ретранслятора. Ему нужен чистый адрес, который пользователи могут достичь, и больше ничего.

На что обратить внимание

Адрес и репутация сети. Цензоры могут заблокировать или задушить один IP, подсеть или всё от одной сети хостинга. Большие, известные сети хостинга наиболее вероятно блокируются полностью, и люди развёртывающие в России сообщают, что блокировки иногда отключают соседних клиентов, которые никогда не запускали прокси. Меньший хост в менее очевидном месте часто держится дольше, но хост, рекомендуемый всеми, перестаёт быть неявным. Вы не можете знать заранее, поэтому тестируйте (ниже). Мобильные сети более строгие чем домашние подключения: одинаковый IP может работать на домашней линии и не работать у каждого мобильного оператора.

Расположение и задержка. Выберите страну с хорошей маршрутизацией к вашим пользователям, достаточно близко для низкой задержки. Измеряйте из собственной сети пользователей, а не с вашего ноутбука за границей. Используйте meridian check перед развёртыванием чтобы увидеть как сервер достигает цели маскировки.

Пропускная способность и справедливое использование. “Неограниченный” обычно идёт с пунктом справедливого использования, часто на несколько терабайт в месяц, и некоторые хосты формируют дешевые или бесплатные планы на низкую скорость. Прочитайте условия и проверьте скорость порта, которую вы действительно получите. Ретранслятор несёт столько же трафика сколько пользователи отправляют через него, поэтому размер его так же.

IPv4. Планируйте на общедоступный IPv4 адрес и ожидайте платить за него дополнительно на некоторых хостах. Некоторые инструменты, такие как meridian scan, работают только на IPv4.

Оплата и учёт. Выберите поставщика, способы оплаты и требования регистрации которого вам удобны, и держите данные учёта отдельно от ваших личных учётов если конфиденциальность имеет значение. Почасовая выставления счетов стоит больше чем маленькая скидка, потому что это позволяет вам тестировать дёшево.

Чистая ОС и доступ root. Meridian ожидает свежий сервер Debian или Ubuntu с SSH вводом ключей. Избегайте хостов, которые предустанавливают панели управления или брандмауэры, которыми вы не управляете.

Протестируйте IP перед тем как потратить много денег

Арендуйте самый маленький план с почасовой оплатой, или один с окном возврата.
Запустите meridian check IP для предварительной проверки: цель маскировки, порт 443, достижимость снаружи, ОС, диск и час.
Разверните, затем запустите meridian test и meridian test --probe изнутри сети где находятся ваши пользователи, на домашнем подключении и мобильном. --probe также сообщает будто ли IP сервера или маскировка SNI выглядит заблокированной. Результаты снаружи цензурируемой сети доказывают очень мало.
Оставьте его работать несколько дней и тестируйте снова. Некоторые адреса работают в начале и затем задушены позже.
Если это не работает, удалите сервер и арендуйте другой адрес, затем тестируйте снова. Почасовая оплата делает это дёшево.

Когда сервер перестаёт работать после того как он был в порядке, смотрите IP восстановление при блокировке.

Где не размещать выход

Выход внутри России хрупкий. Хост работает по местным правилам, может видеть и действовать на вашем сервере, и отчёты от российских хостов описывают проверку личности и изъятие серверов прокси. Держите выходы за границей. Используйте отечественный сервер только как ретранслятор, который переправляет зашифрованные байты и не запускает программное обеспечение прокси.

Отечественные ретрансляторы несут риск

Ретранслятор на отечественном хосте помогает когда иностранные IP заблокированы, но человек который его арендует несёт риск. Он арендован на их имя, по местному закону, и хост может попросить проверку личности или закончить обслуживание. Ретранслятор только переправляет TCP который зашифрован от конца к концу между клиентом и выходом, поэтому хост видит подключения к адресу вашего выхода и их объём, а не содержание. Жалобы на нарушения по поводу того что пользователи делают в интернете идут поставщику выхода. Это не юридический совет: поймите ваши местные правила и условия вашего хоста перед тем как арендуете ретранслятор для других людей.

Не зависите от одного пути

Блокировки меняются быстро, поэтому планируйте для них:

Развёртывайте с настройками по умолчанию (Reality, XHTTP и Hysteria2) и добавьте режим домена, чтобы XHTTP и WSS шли через Cloudflare.
Держите второй выход на другом поставщике и сети (meridian node add), так что один заблокированный диапазон адресов не возьмёт всё.
Добавьте ретранслятор для сетей которые блокируют адрес вашего выхода.

Подписка каждого клиента перечисляет все из них, и приложения которые используют JSON Xray или подписку Mihomo переключают пути автоматически.

Цель маскировки

Сеть хоста также формирует лучшую цель маскировки. Выберите популярный сайт с TLS 1.3 который сидит на сети которая выглядит естественной рядом с вашим сервером: meridian scan находит кандидатов в соседстве сервера. Не выбирайте apple.com или icloud.com (их сети не совпадают с провайдерами хостинга), и не выбирайте www.microsoft.com: его цепь сертификатов слишком большая для REALITY, поэтому развёртывание сходится но трафик не проходит. Смотрите Выбор цели маскировки.