Почему мы передаём соединения по стандартному SSH
долгосрочная стабильность, зрелая экосистема, удобный аудит и контролируемые права: мы передаём туннели по стандартному SSH и написали для узлов собственную пользовательскую SSH-службу.
Читать →Цепочечная маршрутизация: путь одного запроса от ближнего ускорения до выхода IDC
от нажатия Enter до первого токена от Gemini — через какие узлы проходит запрос и какие решения принимаются.
Сценарий
Вы выполняете в терминале:
curl https://generativelanguage.googleapis.com/v1beta/models -H "x-goog-api-key: $KEY"Шаг 0: запрос передаётся CoderBoost
Вы задали HTTPS_PROXY=http://127.0.0.1:7898, поэтому curl передаёт запрос локальному прокси. В режиме TUN это происходит на уровне системы.
Шаг 1: поиск в таблице
В локально кэшированной политике маршрутов клиент находит, что generativelanguage.googleapis.com использует «AI-выход»: пограничный узел → выход IDC. Политика подписана сервером, имеет номер версии и синхронизируется при подключении.
Шаг 2: вход рядом
Запрос по зашифрованному туннелю уходит на ближний узел. Туннель работает поверх стандартного протокола SSH, а на узле запущена наша собственная пользовательская SSH-служба: она принимает только учётные данные пользователей и полностью изолирована от административного канала системы.
Шаг 3: узел проверяет авторизацию
Пограничный узел сначала проверяет вашу авторизацию: действительны ли учётные данные устройства и разрешает ли тариф маршрут AI-выход. Узел не хранит базу пользователей — он опирается на аренду доступа, синхронизированную с центром управления.
Шаг 4: передача по цепочке
Пограничный узел передаёт запрос назначенному вам выходу IDC.
Шаг 5: достижение цели
Серверы Google видят IP выхода IDC и отвечают как обычно. Ответ возвращается тем же путём.
Что в это время делают другие запросы
- Браузер открывает GitHub: доходит только до пограничного узла, без выхода.
- Запросы вне списка остаются в вашей сети и не проходят ни через какие узлы.
Если выход IDC упал
Клиент помечает ресурс как «Пауза» и объясняет причину, а не отправляет его незаметно напрямую с пограничного узла или через другой выход. Когда проверки сервера обнаруживают сбой, выход заменяется или понижается; после восстановления работа продолжается автоматически.
Если вас заблокировали или вы сменили пароль
Центр управления обновляет авторизацию в той же транзакции и уведомляет все узлы через поток событий. Как только узлы записали изменение и подтвердили его, ваша авторизация одновременно перестаёт действовать на всех узлах.