AMBER1 · Карта инфраструктуры

РФ ↔ Швеция · каналы + внешние API · снимок 03.11.2026
РОССИЯ · ДОМ КАНАЛЫ · ПОСРЕДНИКИ ШВЕЦИЯ · VPS ВНЕШНИЕ API И ЗАВИСИМОСТИ · УРОВЕНЬ 2 прямой: SSH :22 · HTTPS :443 · git :2222 · Matrix :8448 AmneziaWG · 10.8.1.3 весь трафик дальше Tallinn VPS ★ 45.138.101.10 · свой независимый узел №2 Amnezia AWG2 :30948/udp — VPN прямо на Sweden VPS я → бот: /status /reboot Hermes → TG API Telegram внешняя платформа бот живёт на Sweden ⚠ письмо с командой забор по IMAP · Exim Почта переживает даже «белые списки» через мосты obfs4 SSH по .onion Tor onion НЕ НАСТРОЕН IP сервера не нужен резолв имени A-запись → IP amber1.net DNS · Njalla записи вручную, без wildcard Ноутбук PIC Windows 11 Pro 192.168.0.102 AmneziaVPN · SSH центр управления локальная память TP-Link 192.168.0.1 Wi-Fi 2.4 роутер Провайдер домашний ISP весь выход наружу Sweden VPS 138.124.84.83 se-40751 Ubuntu 26.04 2 vCPU · 4 GB — сервисы — Traefik :80/:443 Matrix :8448 Forgejo :2222 Hermes Gateway Amnezia AWG2 amber-site amber-control orden (app.) PostgreSQL Exim · fail2ban ⚠ SSH root+пароль ⚠ нет FW · порт 5350 OpenRouter модели для Hermes бот «жив», но задачи не выполняются без API GLM (Zhipu) запасной/основной провайдер моделей для агентов Telegram API поллинг Hermes недоступен → бот молчит при живом VPS Proton Mail почтовый канал IMAP-забор команд + Exim relay Let's Encrypt TLS-сертификаты Traefik · сбой = протухший сертификат через недели Уровень 2: сервис на VPS может быть «зелёным», но не работать, если упал внешний API — проверять надо оба конца. Hermes зависит от OpenRouter/GLM и Telegram API · почтовый канал — от Proton · HTTPS — от Let's Encrypt.
VPN-туннель прямое соединение через внешний сервис Tor (предложен) канал мёртв в сценарии

Sweden VPS — метрики

СостояниеOnline · uptime 2д 22ч
Load average0.19 / 0.31 / 0.32
RAM1.8 / 3.8 ГиБ
Диск20 / 58 ГБ (34%)
Контейнеры16 / 16 Up
Службы36 / 36 активны
fail2ban731 IP забанен всего
Брутфорс SSH2072 попытки

Узел / канал

Кликни по узлу, посреднику или внешнему API — здесь появятся детали, порты и роль в устойчивости системы.

Точки отказа

Единый IP Sweden VPSкритично
SSH root+паролькритично
Нет файрвола на хостевысокий
TG-бот живёт на том же VPSвысокий
Один роутер и один ISPвысокий
Зависимость Hermes от API моделейсредний
DNS/регистратор не задокум.неизвестно
Бэкапы не задокументированынеизвестно