# Ноябрь 2025

- **2025-11-01** — релиз Bedolaga v2.5.7: часовые пояса (TZ), рефералы в админке, гибкая настройка устройств (DEVICES_SELECTION), ENV приоритетнее настроек БД, XSS-экранирование username. [id=43238..44284|Egor|01.11.2025](https://t.me/c/2941121338/43238)
- **2025-11-01** — Bedolaga: коммит 17768c30 ввёл приоритет .env над БД/админкой (настройки из env нельзя менять через бота) — причина будущих «настройка не применяется». [id=89503,89506|-|04.12](https://t.me/c/2941121338/89503)
- **2025-11-06** — релиз Bedolaga v2.5.8: промогруппы с приоритетами, промокоды с привязкой к промогруппам, отслеживание «сливов» промокодов, оптимизация (пакетная обработка синка −70% SQL, рассылки с семафорами). [id=53244|Egor|06.11.2025](https://t.me/c/2941121338/53244)
- **2025-11-07** — релиз Bedolaga v2.6.0: единый webhook-сервер (FastAPI 8080: Telegram + платёжки + админ API + miniapp), BOT_RUN_MODE=webhook/polling/both, /health/unified; релизнуто 08.11 [id=57781..57782](https://t.me/c/2941121338/57781); у части юзеров переезд на вебхуки сломал платежи/миниапку (Press вернул polling) [id=55634; id=55711](https://t.me/c/2941121338/55634). [id=54824|Egor|07.11.2025](https://t.me/c/2941121338/54824)
- **2025-11-08** — релиз Bedolaga v2.6.1: платные триалы (настраиваемая цена, защита от халявщиков), интеграция Platega.io (РФ карты, иностранные карты, СБП, крипта), проверка YooKassa по доверенным IP. [id=57464|Egor|08.11.2025](https://t.me/c/2941121338/57464)
- **2025-11-08** — дыра безопасности миниапки: /api/getSubscriptionInfo?telegramId= отдаёт подписку любому по telegramId без проверки initdata. [id=58155..58156|08.11.2025](https://t.me/c/2941121338/58155)
- **2025-11-08** — постановление: РКН+ФСБ+Минцифры получили полномочия изолировать Рунет, редирект трафика, произвольные блокировки; вступает в силу с 01.03.2026. [id=58222|Серёжа|08.11.2025](https://t.me/c/2941121338/58222)
- **2025-11-08** — CryptoBot: greenlet_spawn при отправке уведомления о пополнении (SQLAlchemy async) — баг бота. [id=58125..58126|R0xTaDDy/c0mrade|08.11.2025](https://t.me/c/2941121338/58125)
- **2025-11-08** — хостер Bero-host: Германия only, KVM prepaid 2.4€/мес, 5 Гбит/с. [id=58021|08.11.2025](https://t.me/c/2941121338/58021)
- **2025-11-09** — баг Bedolaga 2.6.x: чистая установка падает (PostgreSQL не выполняет несколько SQL-команд в одном exec); фикс миграций (PR 1853). [id=59587|09.11.2025; id=59778|10.11.2025](https://t.me/c/2941121338/59587)
- **2025-11-09** — баг Bedolaga 2.6.1: Pal24 webhook требует python-multipart==0.0.9 + замена postback→callback в pal24.py. [id=59132|ViToS|09.11.2025](https://t.me/c/2941121338/59132)
- **2025-11-09** — AdminVPS: бот каждые 2 минуты ловит «API недоступно/доступно» — проблемы с сетью хостера. [id=59665, 59663|09.11.2025](https://t.me/c/2941121338/59665)
- **2025-11-09** — Happ реверс-инжиниринг (лето 2025): парень вытащил приватный ключ для расшифровки зашифрованных подписок с GPT за 40 минут (ключ нигде не выложен); обсуждение 09.11. [id=59476..59488|09.11.2025](https://t.me/c/2941121338/59476) [от-2025-08]
- **2025-11-10** — релиз Bedolaga v2.6.2: БД ускорение до 300% (connection pooling до 50, read-реплики), YooKassa корректная обработка IP через Cloudflare CDN, Pal24 фикс СБП, CryptoBot округление, переработан pipeline бэкапов (PostgreSQL без pg_dump). [id=59851|Egor|10.11.2025](https://t.me/c/2941121338/59851)
- **2025-11-11** — Platega: на старте 9% комиссии (понижают с оборотом; другим дали 11%/10% карта/СБП), СБП сразу, карты через ~неделю, вывод только в крипту ($3 TRC), вывод по выходным не идёт. [id=60672, 60821|11.11.2025](https://t.me/c/2941121338/60672)
- **2025-11-11** — UFO.Hosting акция 11.11: VPS на год −50% (промокод UFOSALE), SSL −70%, FTP −20%. [id=61487, 61495|11.11.2025](https://t.me/c/2941121338/61487)
- **2025-11-11** — билайн/Т2: у автора есть конфиг, где обход вайтлистов работает на обоих (в ЛС, без деталей). [id=62028..62027|11.11.2025](https://t.me/c/2941121338/62028)
- **2025-11-12** — vdsina: комиссия за пополнение 42% (из-за неё уходили), навязчивые рассылки. [id=62665, 62667, 62669|12.11.2025](https://t.me/c/2941121338/62665)
- **2025-11-12** — vk cloud: серверы работают, но IP в белых списках почти нет (0 из 7 с глушением), минимальный сервер ~1к/мес; ufo.hosting = the.hosting = pq.hosting. [id=62692..62694|12.11.2025](https://t.me/c/2941121338/62692)
- **2025-11-12** — waicore: Германия раскуплена (1-2 недели), финка к концу месяца, РФ-локация в планах. [id=62869, 62879|12.11.2025](https://t.me/c/2941121338/62869)
- **2025-11-12** — регионы РФ: слухи об отключении интернета до окончания СВО. [id=62521|12.11.2025](https://t.me/c/2941121338/62521)
- **2025-11-12** — РУ-адреса 82.208.* — без ТСПУ (гигабит, разгон до 25 Гбит, инста/ютуб работают без VPN); встречаются у Сбера и ВК Клаудов. [id=62948..62963|12.11.2025](https://t.me/c/2941121338/62948)
- **2025-11-12** — свежие домены сразу долбят сканеры WordPress (wp-admin/setup-config.php 404); фон — забить или fail2ban, чек IP на abuseipdb. [id=62875, 62893, 62905|12.11.2025](https://t.me/c/2941121338/62875)
- **2025-11-13** — Атака: клиенты V2RayTun дудосят панели — за ночь +5k устройств в HWID (+1.2k у другого); контрмера: HWID-лимит и блокировка клиентов по user-agent (V2RayTun/Hiddify/V2box → 404). [id=63284,63295,63479,63485|Zavulon,Дмитрий|13-14.11](https://t.me/c/2941121338/63284)
- **2025-11-13** — Баг платёжки Platega «description max length 64» → «Platega вернул пустой ответ» у многих; Egor пофиксил, после обновы заработал 10-й метод оплаты ру-карт. [id=64485,64491,65666,65810|E,Евген,Egor|13-16.11](https://t.me/c/2941121338/64485)
- **2025-11-13** — Баг MulenPay: `unexpected payload` HTML вместо JSON на /v2/payments — не фиксится. [id=63527,63716|Евген|13-14.11](https://t.me/c/2941121338/63527)
- **2025-11-13** — Баг CryptoBot webhook 404 в Bedolaga 2.6.2; помог рестарт бота + убрать необязательные поля .env. [id=66583,66688,66724|-|19.11](https://t.me/c/2941121338/66583)
- **2025-11-15** — РКН начал блокировать IP-подсети хостеров: практикуется переезд нод на dhost/firstbyte, работа с левого акку, деньги в крипте. [id=64771,64772|IS,Zavulon|15.11](https://t.me/c/2941121338/64771)
- **2025-11-15** — Релиз Prizrak-Box v1.0.21-alpha1 (profile-logo, раздел провайдеров). [id=64617|legiz|15.11](https://t.me/c/2941121338/64617)
- **2025-11-15** — Инфра: для БС-2025/2026 в VK Cloud работают только подсети 217.x (212.233.98 и 213 мертвы). [id=64963,64964,64967|SUPPORT|15.11](https://t.me/c/2941121338/64963)
- **2025-11-16** — Релиз/инфра-проект kutovoys/ru_gov_zapret — блокировка YouTube на серверах в РФ по реестру РКН (обновление шедулером раз в сутки). [id=65256|Gy9vin|16.11; 92847|Egor|06.12](https://t.me/c/2941121338/65256)
- **2025-11-16** — Инфра: Yandex Cloud — YouTube/Steam с YC-IP блокируются; рабочий костыль — лимит порта 10 Мбит. [id=65479,65482|Zavulon|16.11](https://t.me/c/2941121338/65479)
- **2025-11-17** — Хостер DHOST открыл локацию Германия (AMD EPYC 7763, 10 Гбит, промо -25%); IP детектится как RU (46%) — сеть только анонсирована, замена старой NL. [id=65558,65559|DHOST Admin|17.11](https://t.me/c/2941121338/65558)
- **2025-11-17** — Платёжки начали отказывать VPN-проектам: Pally/Palych — «онлайн низкий», «с такой нишей не работаем»; Wata подключает только при обороте >100к/мес; позже Pally.info отказывает и VPN-стартапам. [id=67678,65793,67736,80670,134328|Sergey K. и др.|17.11-26.12](https://t.me/c/2941121338/67678)
- **2025-11-18** — Обвал Cloudflare по всему миру; задело бедолага-зависимые сервисы. [id=66116,66118|c0mrade|18.11](https://t.me/c/2941121338/66116)
- **2025-11-18** — Релиз Prizrak-Box v1.0.21: http-заголовок profile-logo, ядро обновлено, Smart-прокси группа. [id=66040|legiz|18.11](https://t.me/c/2941121338/66040)
- **2025-11-18** — Remnawave: новая фича внешние сквады; Bedolaga их не поддерживает автоматически (задавать руками). [id=66050,66053|Sergey K.|18.11](https://t.me/c/2941121338/66050)
- **2025-11-21** — Релиз Bedolaga v2.7.0: чистый чат пополнений (автоудаление счетов), массовое управление триалами в админке, авто-замедление рассылок >20k юзеров (защита от TG rate limit), фиксы обязательной подписки/автопродления. [id=67593,67595|Egor|21.11](https://t.me/c/2941121338/67593)
- **2025-11-21** — Bedolaga: веб-админка вошла в тест (тотальный рефактор бота + веб-админка + новая миниаппка). [id=63377,67514,66079|c0mrade,Egor|13-21.11](https://t.me/c/2941121338/63377)
- **2025-11-22** — ГЛАВНОЕ: с 22.11 в регионах (Екатеринбург/Урал, Омск, Новосибирск, Крым, Уфа, Оренбург, Барнаул, Красноярск, Сургут, Псков) массово отвалился VLESS+Reality (FakeTLS) — ТСПУ режут TLS1.3+ECH и TLS-in-TLS XRay (связь с разворачиванием БС, гипотеза — DDoS ботнета на магистрали); 24.11 блокировки частично сняли («влесс заработал сам»), в ЕКБ на ТСПУ-тестах замедления исчезли. [id=69358,69362,70632,72014,72648,72533,72642,72670,73444|Valerii,Никита и др.|22-25.11](https://t.me/c/2941121338/69358)
- **2025-11-23** — Обход: волна переходов на randomized-fingerprint / grpc / xhttp; главный рецепт xhttp+selfsteal («воскрешает всё», крупные VPN на 70k юзеров пересели, работает на iPhone, скорость у многих выросла); минус — Mihomo/Clash и часть iOS-клиентов не поддерживают xhttp. [id=71846,71623,71060,71062|Zavulon,Никита|23-26.11](https://t.me/c/2941121338/71846)
- **2025-11-23** — Инфра: шейпинг скорости — 30 Мбит/с при тарифе 200 Мбит (реально блочат/режут). [id=71300|-|23.11](https://t.me/c/2941121338/71300)
- **2025-11-23** — Инцидент/юж.: провайдер Crypto-Host получил запрос на VPS-хостинг от state-структуры. [id=71515|SawGoD|23.11](https://t.me/c/2941121338/71515)
- **2025-11-29** — Юр.: заявки на регистрацию VPN в РКН (ИП + телематика + блокировка по реестру) не одобряют — «ожирение», ничего не проходит. [id=79017,79020|-|29.11](https://t.me/c/2941121338/79017)
- **2025-11-29** — Экономика: Яндекс-банк блокирует карты за крипту (p2p), требует нотариально заверенные скрины каждой операции. [id=78556,78567|-|29.11](https://t.me/c/2941121338/78556)
- **2025-11-30** — Клиент: Clash Mi (mihomo-форк iOS) сломался на iOS; автор редизайнит и продаёт. [id=78930,80776|-|30.11-01.12](https://t.me/c/2941121338/78930)
- **2025-11** — YooKassa: «мне юкассу блокнули по запросу ЦБ РФ». [id=44508..44514](https://t.me/c/2941121338/44508)
- **2025-11** — Telegram пробует новую функцию: разрешить отправлять СМС с номера (до 100 шт/мес) за премиум — попытка выйти из ситуации с блокировками; «у новых клиентов не приходят СМС подтверждения». [id=46264..46290](https://t.me/c/2941121338/46264)
- **2025-11** — баг Bedolaga 2.5.7: Pal24 crash 'Pal24Service' object has no attribute 'get_bill_payments'. [id=45848..45853](https://t.me/c/2941121338/45848)
- **2025-11** — обновление 2.5.7: «некоторые параметры не меняются через админку» (обещание фиксить приоритет env). [id=50959..50970](https://t.me/c/2941121338/50959)
- **2025-11** — WARP native chain: Eu node → ss → ru node → warp (нативный WARP через wgcf). [id=48480..48500](https://t.me/c/2941121338/48480)
- **2025-11** — Starlink на WB за 40к (300 Мбит). [id=54762..54776](https://t.me/c/2941121338/54762)
- **2025-11** — SNI-подмена (domain fronting) почти мертва: Мегафон, Билайн точно нет; Йота, Т-Мобайл тоже; Т2/МТС — временно; «во всех регионах перешли на CIDR». [id=55144..55149; id=55161..55182](https://t.me/c/2941121338/55144)
- **2025-11** — ночное отключение мобильного интернета (белые списки по регионам) — репо russia-mobile-internet-whitelist. [id=55134..55141](https://t.me/c/2941121338/55134)
- **2025-11** — Cloudflare Edge детектит туннели: банит IP в первые 10-15 мин даже при одном подключении. [id=55191..55208](https://t.me/c/2941121338/55191)
- **2025-11** — HSHP: сутки два севера МСК лежат, один с ботом. [id=54317](https://t.me/c/2941121338/54317)
- **2025-11** — YooKassa: подписи в хуках нет — «предлагают по айпишникам верить» (YOOKASSA_WEBHOOK_SECRET пустой); у одного временно отключены вебхуки — любой может curl-ом накидывать баланс (авточек как временное решение); секрет из БД давал 403 до хотфикса. [id=55851..55871; id=58651..58676|09.11.2025; id=55961..55967](https://t.me/c/2941121338/55851)
- **2025-11** — волна 115-ФЗ: банк Рокет заблокировал карту и 30к на ней, веб-кабинета нет; «арест имущества и всех карт», «корешу аннулировали лям», «озон стал qiwi 2.0», «ФССП гандоны», «161 — счета всех банков на паспорт». [id=57311..57352; id=54262; id=57362..57388, 57404..57418](https://t.me/c/2941121338/57311)

---
Источник: https://host.pink/baza/hronologiya/2025-11/
Оригинал: https://github.com/Rxflex/BedolagaBD/blob/main/docs/08-хронология/2025-11.md
Лицензия: CC BY-SA 4.0