oqyude/nixos
1
0
Fork 0
mirror of https://github.com/oqyude/nixos.git synced 2026-10-11 14:27:26 +03:00
Code Issues Packages Projects Releases Wiki Activity

docs(agent): R1.11-R1.13 — podman ports, x-ui.db rollback, panel TLS

Browse Source 
Also fixes R1 numbering: two items were both labelled '8', so reality443Forwarding counted as ninth while AGENTS.md, traps and f2e70bb already referenced it as R1.10. Verification commands were executed against the live host: '{{json .Ports}}' and 'exec xray version' both fail, corrected to .NetworkSettings.Ports and /app/bin/xray-linux-amd64.
This commit is contained in:
oqyude
2026-10-10 21:43:00 +03:00
parent 31f13ae365
commit 6a5b075039
3 changed files with 82 additions and 21 deletions
Download Patch File Download Diff File Expand all files Collapse all files
.agent/decisions/0003-3x-ui-reality-chain.md
+7 -7
View File
@@ -17,13 +17,13 @@
|---|---|
| 16:25:52 | `0df9688` (задача T10) — удалён `reality443Forwarding` |
| 17:05:27 | первый `Connection refused` к `127.0.0.1:15380` в журнале nginx |
| 17:07:33 | первое `worker_connections are not enough` (с 37.128.246.126) |
| 17:07:33 | первое `worker_connections are not enough` (адрес обезличен) |
| ~17:15 | клиенты уходят в ретрай-петлю: ~1668 ошибок за ~40 мин |
| 17:30:58 | `37b4956` — revert nftables (T3) |
| 17:54:18 | `07a0437` — `reality443Forwarding` восстановлен |
| 17:55:38 | контейнер `3xui_app` пересоздан с `127.0.0.1:15380:443/tcp` |
| ~18:05+ | флуд прекращается, ошибок 0 за 36 мин |
| 19:16–19:19 | живые REALITY-сессии, `oqyude` и `snity` online |
| 19:16–19:19 | живые REALITY-сессии, клиенты online |
Два вывода, которые неочевидны и потому требуют фиксации:
@@ -35,11 +35,11 @@
2. **`worker_connections are not enough` — вторичный симптом, а не причина.**
nginx имеет пустой `events {}` → `worker_connections` = 512 (дефолт). Пока
маршрут на 443 был мёртв, реальные клиенты (37.128.246.126 — lanta-me,
Тамбов; 213.135.154.225 — Ростелеком, Тамбов) слали 517-байтные
ClientHello в цикле и выедали 512 соединений. Из-за этого «не работало
всё» даже там, где конкретная причина уже была устранена, и создавался
флуд в логах, уводящий от настоящей причины.
маршрут на 443 был мёртв, реальные клиенты слали 517-байтные ClientHello
в цикле и выедали 512 соединений. Из-за этого «не работало всё» даже там,
где конкретная причина уже была устранена, и создавался флуд в логах,
уводящий от настоящей причины. Источники флуда — два адреса /24 из
разных сетей; адреса и провайдеры обезличены (репозиторий публичный).
Отдельно: `x-ui.db.bak.1787862834` (2026-08-27) при поверхностном взгляде
выглядит как «бэкап, который можно откатить». Это **другая конфигурационная