💡 Полезные Советы

“Мой друг, их заставлять спешить отнюдь мы не должны. Проделав столь тяжелый путь, они утомлены”. — Льюиса Кэрролла “Алиса в Зазеркалье”

Всё началось 7 октября 2026 года, в один из тех промозглых осенних дней, когда дерьмо имеет свойство неожиданно попадать в вентилятор. Владельцы консолей Xbox в России обнаружили, что их цифровой мир недоступен: серверы xbox-dns.ru лежали мертвым грузом. Причина оказалась до тошноты банальной, но от этого не менее пугающей - хостинг-провайдер просто взял и дернул рубильник.
Чуть позже парни из xbox-dns.ru вышли на связь в своем Telegram-канале. Оказалось, хостинг-провайдер получил официальную "черную метку" от ЦМУ ССОП - того самого Центра мониторинга, что прячется под мрачным крылом Роскомнадзора. К 8 октября разработчикам пришлось принять единственное возможное решение, чтобы выжить: они пустили под нож большинство своих побочных обходов. Доступ к ChatGPT и прочим был безжалостно отсечен. Остался только голый скелет - базовый функционал для доступа к Xbox Live, к тому о чем задумывался изначально сервис.

Изначально Xbox DNS был похож на спасательный круг для своих. Он лечил треклятую ошибку 0x80a40401 и пускал людей на серверы Microsoft. Но затем разработчики, из лучших побуждений, открыли двери шире. Они добавили маршрутизацию для ChatGPT, Claude, Gemini, Spotify и даже дали возможность гонять в Brawl Stars без VPN. И вот тут-то всё и покатилось к чертям.

Сервис был открытым. Бесплатным. Никакого гребаного софта, никаких регистраций. Просто вбей IP-адрес в свой роутер или смартфон - и ты в дамках. Люди начали делиться этой лазейкой, и на проект хлынула орда, не имеющая к Xbox вообще никакого отношения. Они использовали инфраструктуру как бесплатный общедоступный VPN. Это то, что умники в костюмах называют "трагедией общин", а мы назовем проще - откровенным паразитированием.

Мотивы этих сетевых пиявок прозрачны, как слеза младенца:

• Экономия. Зачем платить за качественный VPN, если какие-то добрые парни сделали мощный узел бесплатно?
• Низкий порог входа. Никаких кредиток, никаких следов. Скопировал, вставил, забыл.
• Иллюзия бесконечности. Люди искренне верят, что интернет берется из воздуха. Они не думают о том, что каждый мегабайт оплачивается чьей-то кровной копейкой.
• Анонимность. Никаких логов и привязанных email-адресов. Идеальное преступление.

Случилось то, что всегда случается с хорошими вещами в интернете. На серверы обрушилась колоссальная нагрузка. Серверы xbox-dns.ru  выжимали досуха, выкачивая из них всю энергию без остатка. Обычные пользователи качали торренты и смотрели Netflix, сжирая по 5 терабайт трафика в неделю. Но хуже всего были дельцы. Коммерческие стервятники начали прогонять через открытые узлы своих парсеров для сбора данных, а некоторые ублюдки даже встраивали адреса xbox-dns.ru в свои платные Telegram-боты, продавая чужой бесплатный труд своим клиентам. Не обошлось и без хакеров, использующих узлы для xbox-dns.ru и брутфорса.
 

И вот мы возвращаемся к тому, почему этот карточный домик рухнул.

Именно этот гигантский, неконтролируемый поток неигрового трафика и привлек внимание Большого Брата. В предписании от 8 октября ЦМУ ССОП прямо заявили хостинг-провайдеру: ваши вычислительные мощности используются "для обхода ограничений". Никто не собирался охотиться за геймерами. Но когда через один узкий канал начали массово качать данные с заблокированных ресурсов и нейросетей, это стало слишком заметно, чтобы закрыть глаза.

Цикл жизни любого открытого проекта предсказуем до боли. Ты делаешь что-то хорошее для небольшой группы, затем об этом узнает толпа, набегают боты и халявщики, выжирают все ресурсы, и ты либо остаешься без штанов из-за счетов за хостинг, либо к тебе стучатся регуляторы.

Чтобы не потерять серверы окончательно и не оставить российских игроков с бесполезными кусками пластика вместо консолей, разработчикам пришлось экстренно "закрутить гайки". Им пришлось убить всё то, что делало их проект универсальным, чтобы сохранить то единственное, ради чего он создавался.

Да, это снова будет история об ужасах. Только не о тех, где клоун с красным шариком скалится из темной ливневой канализации. Это IT-хоррор. И монстры здесь куда масштабнее. Они обитают в гудящей холодной пустоте между инфраструктурой провайдера и нашими квартирами, пульсируя в черных венах оптоволокна.

И самое жуткое в этой корпоративной твари то, что она абсолютно всеядна. Она питается нервными клетками по обе стороны сетевого кабеля, и ее аппетит невозможно утолить.
Снаружи она медленно и методично высасывает жизнь из нас, абонентов. Она питается нашим бессилием, когда мы сутками ждем ответа, бьемся головой о глухие стены отписок и слушаем мертвое бормотание ИИ-бота. Но загляните внутрь - туда, где мигают лампочки серверов - и вы увидите настоящую бойню. Там этот Левиафан пожирает собственных сотрудников. Он вытягивает инициативу из молодых специалистов, стирает в пыль энтузиазм и досуха выедает души админам, оставляя от них лишь пустые, выгоревшие оболочки с кристально-злобными глазами. Этому монстру совершенно плевать, по какую сторону системы ты находишься. Платишь ли ты ему за тариф или получаешь от него зарплату - для него мы все просто теплый корм, поддерживающий пульс в его бесконечной, бездушной сети.

Я сидел на домашнем интернете от Ростелекома (а точнее, их дочки Т2) около двух лет. Сначала всё казалось нормальным. Я искренне не понимал, откуда в сети берется вся эта ненависть, ведь скорость выдавалась ровно по тарифу - и даже с пугающим запасом. При заявленных 500 мбит/с в провода залетало все 550. После моего старого провайдера, "Акадо", это ощущалось как глоток свежего воздуха. "Акадо" так и остался гнить где-то в сыром, пропахшем нафталином 2007 году - никакого апгрейда инфраструктуры, а жалкие 200 мбит/с выдавались лишь избранным москвичам в пределах МКАД. Да и то не везде.

К Т2 я пришел, сбежав от МТС. Я был их абонентом, пока они не решили повысить цены в третий раз за год. Их оправдания звучали как заезженная пластинка: "Вы не понимаете, санкции, оборудование, всё дорожает, платить за всё должен пользователь!". Читайте между строк: директор и владельцы хотят получать еще больше золота в виде премий.

Ростелеком/Т2 заманивал сладкими речами: моя старая сим-карта, домашний интернет и телевидение Wink - всё в одной связке. Что-то вроде бы бесплатно, за что-то изволь платить. Но телевидением, которое я не смотрю, они меня не удивили - сейчас даже Кинопоиск предлагает сотни каналов. Время - слишком ценный ресурс, чтобы тратить его на навязанный мусор.

Но за красивыми рекламными текстами скрывалась истинная природа зверя. На деле это были горы нагроможденного оборудования и паутина запутанных настроек. Знаете, если бы эту корпорацию можно было очеловечить, она предстала бы в образе грузной, властной бюрократки советской закалки с высокой прической-ульем. Она смотрит на тебя поверх очков и всем своим видом говорит: "Вас много, а я одна. Жрите, что дают".

Неделю назад я сбежал. Перешел на Билайн. И, черт возьми, мне есть что сказать.

Билайн оказался пугающе клиентоориентированным. При тарифе в 500 мбит/с они вливают мне от 650 до 900 мегабит. Да, это чертовски много. Я уже предвижу ваш скепсис. Вы скажете: "Парень, да тебе просто проплатили!". Знаю, звучит как бред сумасшедшего. Называйте меня психом. Неадекватным. Но, к сожалению, я не получил от Билайна ни копейки. Эта статья - моя личная инициатива. Я просто должен был рассказать о случившемся, и эта история обязана быть увековечена здесь, на моем сайте.

Возвращаясь к Ростелекому и Т2 - они жадны до абсурда. Выбить у них выделенный IP - та еще задачка, а сроки аренды тянутся вечность. Билайн же дает статику за жалкие 180 рублей, а в придачу накидывает смарт-DNS. Идеально для сервисов, которые сами решили ограничить доступ для РФ. Ростелеком на такое не пойдет, они слишком горделивые. Их позиция: ушел - скатертью дорога, у нас своего добра навалом. И плевать, что аналогов заблокированным сервисам в РФ нет и не будет - слишком велика технологическая отсталость и неискоренимая культурная привычка делать всё как попало, лишь бы что-нибудь украсть.

Билайн предлагает больше, качественнее и за меньшие деньги. Думаю, на этом можно было бы закончить, но кто поверит в счастливый финал без ложки дегтя в адрес Ростелекома/Т2?

Поэтому я приоткрою дверь в их внутреннюю кухню. Я запомнил рассказ одного парня, работавшего в РТК. Их техподдержка - это трехуровневый ад. Третья линия - работяги с перфораторами, выездные мастера. Вторая - админы. Первая - копеечные операторы на телефонах. И вот парень с первой линии однажды пришел к админам со второй. Он принес логи. Принес готовое решение проблемы. Он, наивный, думал, что если покажет свои знания, его заметят и повысят.

Знаете, как они на него посмотрели? Кристально-злобными, мертвыми глазами. И просто послали. "Ты вообще кто такой? Как работает сеть - не твоя забота". Он полез не в свои компетенции и выставил людей, сидящих там, дураками. Эти админы со второй линии - знатно выгоревшие оболочки людей. Если хотите понять степень такого выгорания - посмотрите фильм "Код 3" (2025 года) о фельдшерах скорой помощи. Сфера другая, но суть показана точь-в-точь.

К чему я это рассказал? Да к тому, что им всем на всё насрать. И это равнодушие, как радиация, сочится наружу, отравляя клиентов.

Мобильный интернет тормозил, переключение между вышками и симками занимало до 30 секунд. Тридцать секунд пустоты! Вы читали исследования о том, сколько готов ждать современный пользователь открытия сайта? Это вечность. В ответ на мои просьбы летели бездушные отписки: "Это глушат", "Пришлите адрес и данные устройства". Я сменил телефон - разницы ноль. Мои мольбы о том, чтобы какой-то безымянный админ нажал одну кнопку и прочел логи, остались гнить в их системе. Системе, где некогда премиум-поддержку с живыми людьми заменили на вонючего ИИ-бота, который тупее робота Макса с Госуслуг.

И хотя мобильный Т2 - это отдельная история, домашний интернет от Ростелекома тоже начал фризить. Фризы сожрали даже VPN. Спасибо, конечно, но мне не нужны ваши гигабиты, чтобы смотреть телеканал "Культура", "Вести 24"и ваш чертов Wink.

Но финальным гвоздем в крышку гроба стала осень 2026 года. Выборы в Госдуму. Ростелеком/Т2 - компания, максимально сросшаяся с государством. Но именно их коряво настроенное оборудование не пропустило мой запрос для онлайн-голосования. А коммерческий Билайн - пропустил с первого раза, даже при включенном стороннем смарт-DNS. Абсурд высшей пробы.

Кстати, баллы, выигранные на этих выборах, я спустил на благотворительность. В этом безумном, ломающемся мире это стало для меня уже какой-то доброй традицией.

Сегодня расскажу историю о том, как я до 4 часов ночи пытался восстановить обычное VNC-соединение между двумя ПК на Windows 11. Спойлер: виновником торжества оказалось основное сетевое оборудование, но по пути пришлось столкнуться с логикой Microsoft и обновить систему до Pro-версии + попутно решая проблему, с сайтом riopass.ru, который не работал по причине магистральных блокировок.

Сначала в ход пошла моя классическая база. Было обновлено ПО на обеих сторонах с нуля (RealVNC Viewer на клиенте и TightVNC Server на хосте). Настройка сервера, смена паролей, полное отключение брандмауэра Windows и антивирусов, проброс 5900 порта и приложения в брэндмауэре - результата ноль. Не помогла даже перезагрузка.
Далее я исключил промежуточное сетевое оборудование (на котором была какая то защита от spoofing'а) и соединил ПК напрямую интернет-кабелем. Удивительно, но и это не решило проблему.

RDP и ключи с ggsel, ну нафига?

Раз VNC сдался, я решил зайти через RDP. Но для этого нужна Windows 11 Pro. В ходе ночных экспериментов на ggsel за копейки был куплен ключ с привязкой к аккаунту Microsoft (Retail).

Интересный момент: в инструкции к ключу было строго указано, что обновить OEM-версию Home до Pro не выйдет, но у меня всё успешно обновилось. А вот дальше начались проблемы с экосистемой Microsoft.
Оказалось, что подключиться по RDP к компу с официальным аккаунтом Microsoft (в формате MicrosoftAccount\your@mail.ru) - тот еще квест. Система не пускает из-за особенностей работы модуля TPM и ПИН-кодов Windows Hello. Даже если отключить ПИН-код и оставить только вход по паролю, RDP может выдавать ошибку авторизации. Чтобы всё завелось, пришлось заходить в аккаунт, сбрасывать пароль и отключать требование входа только через Windows Hello. Но и это не помогло! RDP работает только с локальной или корпоративной утечкой! В итоге пришлось подключаться с локальной учеткой... Azure ID у меня нету :)
 

Магия Wi-Fi и китайских роутеров.

После всех манипуляций, ради эксперимента подключил этот проблемный мини-ПК по Wi-Fi. И - о чудо! - моментально заработали и RDP, и VNC.
Далее я вернулся к проводному соединению, вручную изменил статический IP-адрес на роутере через Mi Home, и доступ снова появился. Правда, радость была недолгой: отвалился сетевой диск. При попытке его подключить система выдавала таймаут, зависал проводник и у меня почему то вернулось OneDrive, а ранее работавшие адреса перестали пинговаться. В итоге помогла только полная перезагрузка того ПК, с которого я инициировал подключение.

Итоги и выводы

Сложив всю картину воедино, стало ясно, что корнем всех бед оказался роутер Xiaomi. То, как в нем реализована связка MAC/IP, как происходит согласование таблиц маршрутизации и почему он хаотично изолирует часть портов и клиентов друг от друга, - останется загадкой навсегда, наверное даже для китайцев которые написали прошивку для этого роутера. Из-за его зависших таблиц прямой кабель изначально тоже не работал, так как сетевой интерфейс ПК не мог корректно обновить данные.

Суть этой истории такова:

• Будьте осторожны с недорогими китайскими роутерами. Иногда они ведут себя абсолютно непредсказуемо в плане фильтрации трафика, подкидывая проблемы там, где их быть не должно.
• Старое доброе правило "выключить и включить" всё ещё актуально, особенно если непонятно, на каком этапе застрял пакет.
• Идеальных систем не существует. Несовершенно всё: от китайского роутера за полторы тысячи рублей до логики работы сервисов огромной корпорации вроде Microsoft.

P.S. Почему я отдельно упомянул Microsoft? Ещё давно, мой аккаунт просто улетел в блокировку за "подозрительную активность". При попытке зайти на сайт microsoft.com для авторизации система начала навязчиво требовать создание ключей TPM (Passkeys), хотя они уже были созданы ранее. Из-за этого происходил замкнутый круг и постоянно вылетала ошибка.
В итоге пришлось отказаться от входа по ПИН-коду, запрашивать одноразовый код на почту и сбрасывать пароль. Только чудом зайдя в аккаунт таким способом, я добился того, что всё заработало. И, как оказалось, никакие ключи заново создавать на самом деле было не нужно это не доработка Microsoft, когда Windows обновился с Home на Pro.