Документация TCS

01.Назначение

TCS (Traffic Control System) — служба контроля трафика VPN by Liquidosich. Она помогает распределять общую пропускную способность и сохранять доступность подключений при высокой нагрузке. Отдельно система анализирует технические признаки возможной передачи конфигурации. Регулирование скорости и оценка подключений — независимые процессы: ограничение не является признанием нарушения.

02.Что измеряется

Для сервера измеряются загрузка CPU, использование памяти и скорость внешнего сетевого интерфейса. Для конфигураций VLESS учитываются объём и скорость передачи данных в обоих направлениях. CPU и память не приписываются отдельному пользователю: эти показатели сами по себе не вызывают его блокировку.

Процент загрузки полнодуплексного канала рассчитывается по более занятому направлению, а не по сумме загрузки и отправки. Аналогично рассчитывается текущая скорость пользователя. Объём трафика за период включает переданные и полученные байты. История за 15 дней и текущая скорость показывают разные величины.

03.Режимы и лимиты

Общий выключатель инфраструктуры имеет приоритет над личными режимами. Выключение сохраняет индивидуальные настройки для повторного включения.

Общий лимит пользователя разделяется между всеми его действующими конфигурациями. Для отдельной конфигурации можно установить дополнительный предел. Например, лимит 50 Мбит/с означает до 50 Мбит/с в каждом направлении для всех подключений пользователя вместе, а не по 50 Мбит/с на каждую конфигурацию. Более низкий применимый предел имеет приоритет. «Максимум» означает отсутствие дополнительного ручного ограничения TCS, а не гарантию скорости.

04.Автоматическое регулирование

Система реагирует на устойчивую, а не единичную высокую загрузку канала. Она сопоставляет активный трафик пользователей с доступной общей ёмкостью, снижает чрезмерную нагрузку и постепенно возвращает скорость после её уменьшения. Ручной потолок при этом не превышается. Обычный кратковременный всплеск трафика не приравнивается к нарушению правил.

В строке «Регулирование трафика» отображаются подтверждённое состояние, действующий предел и причина: защита общей пропускной способности, постепенное восстановление скорости или ручная настройка. Пока инфраструктура не подтвердила новые параметры, интерфейс показывает ожидание, а не выдаёт сохранённую настройку за действующий лимит.

05.Полномочия администрации

Администраторы могут наблюдать состояние TCS в пределах своих прав. Управление доступно со спец-администратора. Ручные ограничения, изменение режима и массовые действия допускаются только при конкретной обоснованной необходимости: защите доступности, устранении подтверждённой перегрузки или разборе инцидента. Исполнитель, время и изменённые параметры фиксируются автоматически. При рассмотрении решения администратор обязан объяснить его основание. Масштаб и длительность вмешательства должны соответствовать проблеме; после устранения причины параметры пересматриваются.

Массовое применение задаёт режим и предел каждому пользователю, а не один общий предел на весь сервер. После него разрешены индивидуальные изменения. Выключение всей TCS сохраняет личные настройки для повторного включения. Обращения пользователей рассматриваются по техническим данным; личные разногласия и предположения без подтверждения не являются основанием для ограничений.

06.Оценка подключений

TCS использует доступные метаданные активных подключений и смены сетевых адресов. Оценки: «Признаков нарушения не выявлено», «Требуется проверка», «Повышенный риск» и подтверждённое по результатам рассмотрения нарушение. Автоматическое наблюдение само по себе не устанавливает факт передачи конфигурации. Мобильная сеть, смена Wi-Fi, NAT и переподключения могут давать похожие признаки.

Машинный анализ доступен уполномоченной администрации в виде JSON-отчёта с наблюдениями и ограничениями достоверности. Отчёт не содержит ключей доступа. Решение о нарушении требует рассмотрения обстоятельств; автоматический статус не заменяет административное решение.

07.Данные и сроки хранения

TCS не собирает содержимое трафика, посещаемые адреса сайтов или ключи доступа. Исходные сетевые адреса обрабатываются в оперативной памяти VPN-сервера; в сохраняемых наблюдениях используются HMAC-идентификаторы. Это псевдонимизация технических данных, а не обещание полной анонимности. Наблюдения хранятся 15 дней, текущие параметры и журнал изменений — до удаления аккаунта. Подробные условия обработки приведены в политике конфиденциальности.

08.Отказоустойчивость и обращения

Ограничения имеют ограниченный срок действия и требуют регулярного подтверждения работающей службой. При потере синхронизации они автоматически прекращают действовать после истечения защитного срока; это предотвращает зависшие ограничения. Отсутствующие или устаревшие наблюдения отображаются как неподтверждённые данные.

Если скорость кажется необоснованно ограниченной, обратитесь к администрации через контакты сервиса. Укажите время, название конфигурации и наблюдаемую проблему; не отправляйте приватные ключи или полный файл конфигурации в открытый чат. Администрация может проверить основание настройки и актуальные наблюдения.