2026-06-02 — Начало массового краха хостеров: датацентр nLighten (Нидерланды) обесточил стойки арендатора MIRhosting — легли VDSina (504 у клиентов, сайт тоже лежит), mchost, MS Host, UFO Hosting, The Hosting, antifilter.network, Евробайт/RusCable, hip hosting (умер юридически), portal.vps.tc; NodeHost (10 Гбит) пока живой.
02.06.26,
03.06.26,
03.06.26,
04.06.26
2026-06-02 — ВДСина уведомила клиентов: ограничение доступа к стойкам без предупреждения, причина юридическая; панель «застряла», но актуальный бэкап успели сделать.
02.06.26,
03.06.26
2026-06-02 — ТСПУ душит TCP: vless+tcp+reality сканится РКН, смена fp/sni не спасает, после бана нужен новый IP; у большинства TCP умирает, gRPC живее, xhttp «на голову выше» на умирающем TCP.
02.06.26,
03.06.26,
03.06.26
2026-06-02 — Т2 и Билайн режут UDP: hysteria2 не работает на Билайне (Казань), на Мегафоне/МТС работает.
02.06.26,
02.06.26
2026-06-02 — Юр-вехи: штраф гражданам за рекламу VPN 10–30 тыс. ₽, продажа без лицензии 2–2.5 тыс. ₽; при «обходе ТСПУ» — риски по ст. 272/273 УК; хранение логов — до 3 лет по требованию.
02.06.26,
02.06.26,
02.06.26
2026-06-02 — Официальные партнёрства: Platega × Bedolaga и Bedolaga × RollyPay (кодовое слово «bedolaga»); xrocket — KYC не нужен.
02.06.26,
02.06.26
2026-06-02 — Байбит: с 4 июня остаются два банка (Мальта/Великобритания), старые карты принудительно перевыпускают.
02.06.26
2026-06-02 — Хостеры начали искать и банить 3x-ui «как wireguard» (есть банящие, аезе всё равно).
02.06.26
2026-06-02 — Клиенты: Incy на Windows вообще не работает (у одного без VPN перестал работать интернет после установки); в Happ.ru появилась реклама других VPN.
02.06.26,
02.06.26
2026-06-02 — Патч-релиз Bedolaga Bot v3.58.0+ (12 коммитов: доход по каждому шлюзу, «Оборот по подпискам» вместо «Выручки», идемпотентное создание платежа YooKassa) + Cabinet (поддержка INCY, иконки Remnawave).
02.06.26,
02.06.26
2026-06-03 — Карта ТСПУ по хостерам/операторам: Т2 = 0 ТСПУ, аеза СПб почти 0, Селектел СПб малый % сработок, Таймвеб МСК — ТСПУ слабый; на ру-нодах Beget подсеть 87.236.16.0/24 уже не белая (Билайн режет), Билайн+Таймвеб — улетели все IP.
03.06.26,
03.06.26,
03.06.26
2026-06-03 — MAX удалён из App Store («это победа»).
03.06.26,
03.06.26
2026-06-03 — MTProto: «ркн запретило, конфисковали»; ДС Telegram заблокированы — телемт на ру ставить смысла нет, только мосты.
03.06.26,
04.06.26
2026-06-03 — Bedolaga: сломана синхронизация устройств панель↔бот в последних версиях (5 устройств, ставишь 10 в панели — в боте не меняется).
03.06.26
2026-06-03 — Intezio: пополнение через CryptoBot не дошло, саппорт спит — скам/плохая поддержка.
03.06.26
2026-06-03 — aeza финка вылечилась, роутер вернулся в Германию.
03.06.26
2026-06-04 — Вечерний массовый отвал: упала половина нод; селфстил, смена fp/транспорта/сни не помогают; финка 2 ноды и 2 Нидерландца ушли, другие протоколы на тех же серверах поднимаются — работа ТСПУ; мост через Германию работает, мост через РФ — нет.
04.06.26,
04.06.26,
04.06.26
2026-06-04 — aeza: TLS Chrome fingerprint забанен на нодах — сайты из хрома там не открываются.
04.06.26
2026-06-04 — Hetzner: РКН отправила в бан новую подсеть.
04.06.26
2026-06-04 — ExpressHost: старые подсети 154.83.129.* в бане (в Европе IP доступны, сервера и SSH работают).
04.06.26
2026-06-04 — Nodehost: Швеция/Германия не работают (подсеть 45.138.215.0/24), 2.27.12.0/24 — одна из худших сеток; у play2go подсеть 45.138.215 улетела.
04.06.26,
04.06.26,
04.06.26
2026-06-04 — MTProxy: «там ДС тг просто заблочили» — на ру телемт без мостов не имеет смысла.
04.06.26
2026-06-04 — Cloudflare: ECH «выебали», потом сдохло всё — отказ от CF-схем.
04.06.26
2026-06-04 — AmneziaWG работает там, где vless не работает (на том же сервере vless пингуется, но не работает).
04.06.26,
04.06.26
2026-06-04 — Happ provider-id становится платным: 20 пользователей бесплатно, далее $0.08 за юзера ($0.12 за активного) — 1000 users = 80–120$.
04.06.26
2026-06-04 — Соксы/WG внутри России продолжают жить (и WG, и AWG спокойно живут).
04.06.26
2026-06-04 — xhttp грузит машины сильнее (утечка памяти) — рекомендуют не использовать.
04.06.26
2026-06-05 — Утренняя волна: у прочих ноды пингуются, но при подключении интернет умирает; у Nodehost айпишники не заблокировали.
05.06.26
2026-06-05 — Новый уровень: прямое подключение к ру-ноде таймаутит, а редирект на ру-ноду через все иностранные ноды (в т.ч. Казахстан) работает.
05.06.26
2026-06-05 — Ключевая механика: ТСПУ блокирует прокси активным спуфингом — перехватывает TLS-рукопожатие и подсовывает настоящий сертификат маскировочного сайта; Xray видит «REALITY: received real certificate (potential MITM)» и аварийно рвёт соединение.
05.06.26,
05.06.26
2026-06-05 — В ядре Xray убрали allowInsecure (verifyPeerByCertName) — сертификат обязан совпадать с прописанным SNI, обойти спуфинг конфигом нельзя.
05.06.26
2026-06-05 — Обход волны: VLESS TCP/XHTTP Reality задышали с ALPN h2,http/1.1 и отпечатком qq; fp randomized/firefox тоже заработали.
05.06.26,
05.06.26
2026-06-05 — AmneziaWG v2 пока работает (шлёт мусор); смена порта не помогает, кроме 445 (периодически сбоит).
05.06.26
2026-06-05 — Регионы: в Ингушетии работали только обходы; в Дагестане все VPN сдохли, обход через CDN тоже моросит.
05.06.26,
05.06.26
2026-06-05 — Официальное сообщение хостеров: ТСПУ обновляет настройки у части провайдеров (Бегет, SpaceWeb, Datacheap, Timeweb) — недоступность зависит от оператора/региона/браузера; бегет признал «частичные проблемы» из-за ТСПУ.
05.06.26,
05.06.26
2026-06-05 — Релиз Bedolaga Bot (50 коммитов, ~2550 строк тестов, 1 обратная миграция: защита аккаунтов от тихого угона через Google/Discord/Яндекс, одноразовый вход через Telegram, Tribute/Stars без двойных списаний, оплата Pal24 выбранным способом) + Cabinet (36 коммитов: закрыта уязвимость подмены ссылки в мини-аппе, подписанные ссылки на вложения, Happ TV на Apple TV).
05.06.26,
05.06.26
2026-06-05 — MTPROTO упал у всех (утро; за вчера всё пахало).
05.06.26
2026-06-05 — ВДСина: 3 сервера в дауне, ЛК не пускает; «Датацентр 3 полностью находится в процессе переезда с 4 по 7 июня 2026»; «не работает — дорогая».
05.06.26,
05.06.26,
06.06.26
2026-06-05 — Hostoff.net: целый день ни один сервер не работает; на следующий день ТП ссылается на «через терминал пингуется — всё нормально».
05.06.26,
06.06.26
2026-06-06 — Эксперимент по SNI/селфстилу: с обычным SNI серверы банят почти сразу (IP на выброс), с селфстилом не трогают; но селфстил не панацея — US-нода улетела через день после перехода.
06.06.26,
06.06.26
2026-06-06 — Yandex Cloud: хорошо настроенный XHTTP живёт дольше, чем TCP+Reality; баны нечастые.
06.06.26
2026-06-06 — WAF CDN Билайна 403 и рвёт соединение при UUID в заголовке/path/query; gRPC (без UUID в открытом виде) пускает, websocket не пускает.
06.06.26
2026-06-06 — Озон начал детектить VPN; фикс — direct-рулинг доменов озона в клиентском конфиге.
06.06.26
2026-06-06 — Issue Xray-core #6264: детект по UUID/паттерну.
06.06.26
2026-06-07 — Релиз списка ASN/подсетей «плохих» VPN-провайдеров (github.com/C24Be/AS_Network_List), из него делают блоклист v4.
07.06.26
2026-06-07 — Рейтинг хостингов по тестам двух чатов: github.com/evi1argument/bedolaga-vps-rating.
07.06.26
2026-06-07 — Nodehost: Польша сутки лежит, Германия умирает каждые 30 минут, Финка — норм.
07.06.26
2026-06-07 — netcup шейпит трафик: занял 75 мбит в час — следующий час 30; при >2 ТБ за 24ч канал режут до 200 мбит до следующих суток.
07.06.26,
07.06.26
2026-06-07 — Happ: дропает xhttp-соединения (настройка отключения лимита не работает), в dev-ветке проблем нет — 16 часов на XHTTP Reality Auto на iOS.
07.06.26,
07.06.26
2026-06-07 — Bedolaga-бот: PermissionError: [Errno 13] Permission denied: '/app/data/backups' — проверять права на монтируемую директорию бэкапов.
пруф
2026-06-07 — МегаФон/Yota: в APN выставить протокол IPv4 и поймать IP из подсети 178.176.х.х — даже при ограничениях интернета доступны все ресурсы, включая БС (обходной трюк).
пруф
2026-06-08 — РКН начал беспрецедентно жёсткую зачистку VPN «БСЫ ВСЁ»: перебои не только из-за ТСПУ, но и из-за DDoS-атак на сервера VPN-сервисов; некоторые сервисы не могли оправиться третий день.
пруф
2026-06-08 — nLighten без предупреждения отключила оборудование хостинга MIRhosting в Нидерландах и Германии — посыпались десятки VPN-провайдеров; «хостап в бане подсетки».
пруф
2026-06-08 — Фикс для MTProto оказался нерабочим — прокси Телеграма всё ещё уязвимы перед ТСПУ; вариант — свой tgws на роутере.
пруф
2026-06-08 — Selfsteal (свой SNI) — рабочий ответ на зачистку внешних SNI: гайд+конфиг, target/dest = 127.0.0.1:9443, SNI = свой домен, Host в клиенте пустой.
пруф
2026-06-08 — Рынок перепродажи гайдов «Настройка CDN» (Yandex/MWS(МТС)/CDNVideo/Selectel/Beget/Timeweb/Beeline) 15–45$; общие принципы: НЕ PUT и НЕ POST, только GET/HEAD.
пруф
2026-06-08 — Lava: у части мерчантов не генерируется QR-код — антифрод режет генерацию (запросы с одного IP); решение — домены lava.ru в клиентский роутинг.
пруф
2026-06-08 — lava.ru полностью в блоке у всех операторов (beeline/megafon/mts/tele2/t-mobile: ICMP 0/3, TCP 0/3, HTTP ✗).
пруф
2026-06-08 — Миграция Bedolaga при апгрейде 3.46.1 → 3.60.0 падает: DuplicateTableError: relation "paypear_payments" already exists (alembic stamp не помогает).
пруф
2026-06-08 — Точечные/региональные удары РКН по IP: сервер жив (ssh, панель, логи чистые), но VPN умирает; помогает только смена IP; «на этом же IP хистерия работает — это не удар по IP».
пруф
2026-06-08 — MTU 1440 на активном интерфейсе — фикс «с мобильного ожило».
пруф
2026-06-08 — Beget (КЗ/СПб) падал ~40–60 мин (для панель/бота дорогой, но стабильный).
пруф
2026-06-10 — Happ на iOS: больше не отрубается при достижении 50 МБ ОЗУ.
пруф
2026-06-10 — Akenai восстановил инфру после проблем с трафиком (ставили палки); хосту меньше месяца.
пруф
2026-06-10 — Akenai: апстрим недоволен архитектурой (анонсы /32 на роутеры), меняют апстрим, закупают оборудование у Aurologic/DataForest; не ожидали такого роста.
пруф
2026-06-10 — Apple Pay привязывается через смену региона iPhone на Казахстан.
пруф
2026-06-10 — netcup (Австрия): за нарушение fair use порт зашейпят до ~200 мбит на пару дней.
пруф
2026-06-11 — Сервер okawarii снесён по жалобе «Румынского сайта»: отчёт Romanian National Cyber Security Directorate → ISP Voxility потребовала удалить сервер.
пруф
2026-06-12 — MAX: Let's Encrypt не продлит сертификат после 4 сентября (LE выдаёт на 90 дней автоматически).
пруф
2026-06-12 — Gemini через VPN: ошибка 1060, вычисляет что из РФ — перепробовано 20+ гео; Visa хуже проходит, возможно Google обновил геобазы.
пруф
2026-06-13 — Официальные партнёрства Bedolaga: Platega x Bedolaga (кодовое слово bedolaga, @ArstanPlatega), Bedolaga x RollyPay (rollypay.io: СБП QR, RU/иностранные карты, USDT/TON/ETH/криптобот/XRocket, Беларусь и ЕРИП).
пруф
2026-06-13 — ExpressHost: выдаёт серверы в ТСПУ; 2 типа айпишников (в бане и нет), не в бане дороже; RIPE «вроде как чистые».
пруф
2026-06-13 — Maxmind детектит впн/прокси и не даёт регистрацию — нужен чистый айпишник.
пруф
2026-06-14 — Вымпелком (CDNVideo/Beget/Timeweb) перестал работать (14.06; подтверждено 16.06).
пруф
2026-06-14 — WhiteCloud/Nuxt: все локации отвалились, дудосят, пинг 50/50.
пруф
2026-06-14 — WarpX скаманулись: Нидерланды не работают, саппорт не отвечает.
пруф
2026-06-14 — РКН-блок: ру-сервер 147.45.199.202 заблокирован по требованию.
пруф
2026-06-15 — ТСПУ режет всё до node: пакеты до сервера не доходят, сервер фулл отрезан от интернета.
пруф
2026-06-15 — Reality «выгнали»: рабочий serverNames забанен, все ноды перестали работать на tcp reality; Hy2/TLS работает.
пруф
2026-06-15 — vless-reality ещё жив за счёт костылей (vless-none/xhttp + fingerprint qq).
пруф
2026-06-15 — Selectel блокает vless tcp; на мосту работает только ss.
пруф
2026-06-15 — dropweb v0.8.2 (клиент на mihomo Alpha 1.19.27): TLS-профили Firefox 148 и Safari 26 с пост-квантовым X25519MLKEM768.
пруф
2026-06-15 — INCY содержит ласт ядро Xray; в XHTTP изменены значения (коммит e10347bf01f28bca118002963ee29bbcf529cb25, PR #6258) — старые XHTTP+CDN конфиги могут не работать; INCY поддерживает и новые, и старые поля.
пруф
2026-06-15 — iOS: category-ads-all в роутинге ломает (800k строк не разбирается) — замена на category-ads.
пруф
2026-06-15 — Country not allowed при заходе на Remnawave: прописать ру/су/рф в панели ддос-защиты.
пруф
2026-06-15 — Waicore: продлил на месяц, через 2 дня отвалился доступ из РФ (и ssh); смена IP за 2€.
пруф
2026-06-15 — Бегет: стал придираться за VPN — при большой загрузке шейпит до 10 мбит; смена IP не помогает.
пруф
2026-06-15 — Продали дедик Швейцарии за то, что держали впн.
пруф
2026-06-17 — Егор запретил упоминание NGENIX в маркет-постах: «С данного момента запрещается к размещению все связанное с хостингом нгеникс'а»; за подобное — бан и ЧС.
пруф
2026-06-17 — Новые правила чата: 1) НИКАКОЙ ПОЛИТИКИ И РЕФОК (за рефссылки — вечный бан); 2) НИКАКИХ «ГОЛЫХ» ОТЗЫВОВ.
пруф
2026-06-17 — Happ: крипто-link шифрование подписки — первые 100 юзеров бесплатно, дальше 0.0738$/юзер.
пруф
2026-06-17 — INCY: ПРЕ-альфа под винду; 3.2.2/3.2.1 для андроид.
пруф
2026-06-17 — Баг merge (Bot 3.60.0 / Cabinet 1.57.0): /cabinet/auth/merge/{merge_token} требует Bearer, Cabinet считает его публичным — interceptor не отправляет токен, backend 401.
пруф
2026-06-17 — Решала (R0xTaDDy): взлом акка через подбор.
пруф
2026-06-17 — Уведомления NGENIX не отсылаются.
пруф
2026-06-18 — Запуск рекуррентных платежей (Platega) официально: тест на нескольких мерчантах; 3% по СБП, 6% по картам, вывод 0%; для бедолаг спец условия, минимальный вывод 1000р.
пруф
2026-06-18 — Через сдн не поднять MTProto: других вариантов обхода БС нет.
пруф
2026-06-18 — Перестали работать сервера даже на вайфай (Vless tcp reality) у части пользователей — подсети забанили, мост нужен, дефолт влесс не катит.
пруф
2026-06-18 — Microsoft Store заблочен на дом.ру.
пруф
2026-06-18 — БС отключают впервые за долгое время: МТС, Beeline, t-mob вернулись; «щас встречайте белые списки 2.0»; предполагаемая причина — обновление ТСПУ/перенастройка оборудования.
пруф
2026-06-18 — INCY 3.2.2 android: HWID 79BAB810-C5AA-1239-FB8C-5482C63D8436 (TECNO KJ5n) — берёт подписки в ботах и сливает; в блэк лист бедолаги.
пруф
2026-06-18 — Гранты от Яшки (Yandex) прилетели сегодня (по сообщениям нескольких пользователей).
пруф
2026-06-19 — Security Notice Remnawave: критическая уязвимость в Subscription Page, фикс в версии 7.2.5 (docker compose pull/down/up); детали раскроют в течение 3 месяцев.
пруф
2026-06-19 — LandVPS отбирает белые IP: выводят две подсети и заменят IP принудительно до 22 июля.
пруф
2026-06-19 — Beget: обновление лицензионного соглашения — более не можем оказывать услуги для VPN/proxy; ограничить скорость до 10Mb/s до переноса проектов.
пруф
2026-06-19 — ВК сдн работает, но если курить впн то банят с ошибкой 451.
пруф
2026-06-19 — NGENIX: «уже и нгеникса нету вроде» (хостер стал недоступен).
пруф
2026-06-19 — Remnawave/Xray VLESS WebSocket TLS через Yandex Cloud CDN: WS отвечает 101 Switching Protocols напрямую, через Yandex CDN — HTTP/1.1 400 Bad Request.
пруф
2026-06-19 — Сканил подсети 89, 31, 185 (сдн мтс): 185 в белом, 89 — нет.
пруф
2026-06-19 — fairyhosting: акк удалили, рэкетиры; отказали в возврате за дедик, забанили акк после жалобы на надзорные органы.
пруф
2026-06-19 — WARP установщик (vps-warp): нативный WireGuard, авто-ротация IP из пула 162.159.{192,193,195}.x, изолированная маршрутизация, TCP MSS Clamping, поддержка WARP+.
пруф
2026-06-19 — Датагио поддержка говно, айпи сменить так и не ответили; пинг огромный до Германии.
пруф [от-19.06]
2026-06-19 — Aurorix Германия сдохла.
пруф [от-19.06]
2026-06-19 — Введение рекуррентных платежей (Platega): минимальный вывод от 3000 рублей со старта; для участников бедолаги — от 1000 рублей по запросу.
пруф
2026-06-19 — МТС сдн: если есть старый сдн ресурс то живой; у знающих людей и билайн живой.
пруф
2026-06-19 — Yandex Cloud CDN оплата за трафик ~0.7₽/1ГБ; аккаунт с грантом 4000₽, гранта хватает ~месяц.
пруф
2026-06-20 — Уязвимость Remnawave подтверждена: просмотр/удаление/изменение любых сущностей (юзеры, ноды, хосты, просмотр приватных ключей от нод).
пруф
2026-06-20 — Ня абузерша: слила несколько крупных впн (уязвимость пофикшена у неё, но до фикса юзалась).
пруф
2026-06-20 — WhatsApp: Meta добавила принудительный Psiphon для +7 номеров; фикс: указать собственные сервера WhatsApp как прокси (g.whatsapp.net, Chat 5222, Media 443).
пруф
2026-06-20 — Депутат Станислав Денисенко: «Заблокировать VPN в России необходимо для борьбы с сообщениями о дефиците бензина».
пруф
2026-06-20 — hostzealot: локнули акк за то что почта не верифнута.
пруф
2026-06-20 — Lava через кабинет — 422 (successUrl/failUrl); «нихуя они не починили и даже доломали» (баг на баге в новой версии бота и кабины).
пруф
2026-06-20 — ОВХ финка: «на одном из физических серверов на Финляндии проблема, ждём ответа от дата-центра».
пруф
2026-06-20 — Мозг: грант на юрлицо получен, но ни БС, ни ТГ, ни WA, никакие сервисы недоступны оттуда напрямую — настоящая «Стерильная зона».
пруф
2026-06-20 — Яндекс CDN 502 после 10 ГБ (сднку стопнут если в поддержку напишешь).
пруф
2026-06-20 — Contell дедик AMD от 2.5к$; RUVDS ЕКБ 1шт, СПБ 2шт — работает всё кроме тмоб и мтс.
пруф
2026-06-20 — Remnawave Security notice: критическая уязвимость в Subscription Page, экстренный фикс — обновиться до 2.7.5; детали пообещали раскрыть через 3 месяца.
20.06.26
2026-06-20 — Суть уязвимости: эксплойт через сабпейдж вытягивает JSON-ы всех нод из Remnawave, к сабпейджу не относящихся.
20.06.26
2026-06-20 — Эсторшн-волна: дамп Remnawave из-за бэкдора в сабпейдж продают за 500$ на TRC-20 (мошенник игнорирует жертв); повторялось весь чанк.
20.06.26
2026-06-20 — Bedolaga Cabinet: ошибка пополнения через Platega POST /api/cabinet/balance/topup 422 + Minified React error #31; через бота работает.
20.06.26
2026-06-20 — Beget банит за VPN («видимо смотрит процессы»); другие хостеры не проверяют.
20.06.26
2026-06-21 — РКН забанил Remnawave (постфактум): панель ремны крашится на РФ VPS.
21.06.26
2026-06-21 — Через уязвимость сабпейджа получены API-ключи (бот, админ, панель, ЮKassa, паспорт владельца); найдена админка egames-подобного VPN без секретки.
21.06.26
2026-06-21 — Bedolaga: после апдейта 3.54.0 → 3.61.0 бэкапы сыпятся zlib.error: invalid block type при чтении metadata.json.
21.06.26
2026-06-21 — Selectel CDN отдаёт 403; «Селектел все, как и весь сднвидео»; «БСы — В С Ё» (CDN из белых списков заблокированы).
21.06.26
2026-06-21 — Yandex CDN 51.250 уже 2 месяца не БС.
21.06.26
2026-06-21 — VLESS-xhttp за Яндекс CDN перестал заводиться («как будто не сдн из БС убрали, а просто xhttp ходить перестал»).
21.06.26
2026-06-21 — DataGio упал дважды за день (проблема в тир1).
21.06.26
2026-06-21 — Эсторшн: список твинков/каналов зумов-мошенников (chkav_* и пр., канал спизженных ключей t.me/KlyuchiHapp) — просьба закинуть в ЖБ.
21.06.26
2026-06-21 — «Вышли на» конкурента: нода зумов на Мителесе, хуки hooks.spofyltd.ru, сабки за 51.250.x.x / 213.165.55.167.
21.06.26
2026-06-22 — Miratorg CDN — новый ресурс для БС-обхода.
пруф
2026-06-22 — Полное описание уязвимости саб-страницы Remnawave: SSRF/инъекция в путь (axios.service.ts, username/uuid/shortUuid/clientType без кодирования — произвольные эндпоинты панели).
пруф
2026-06-22 — Механика эксплойта: GET users отдаёт всех юзеров, воровство админ-кук; 700к юзеров спарсено с одного сервиса, 300к с другого; базы юзеров покупают для брута саблинков.
пруф
2026-06-22 — Уязвимость нашли вайбкодеры случайно; апдейт вышел в тот же день; «нашли ещё пару уязвимостей — вообще без проверок».
пруф
2026-06-22 — Бот-антибрут: ищет ваши pubkey/домены в сливах каждые ~3 часа и выдаёт vless UUID сливщика.
пруф
2026-06-22 — Скрипты шеринга «bypass-hwd-lock» уже гуляют; защита — лимит на запросы с HWID.
пруф
2026-06-22 — Remnawave 2.8.0 анонс: API-ключи со своими разрешениями.
пруф
2026-06-23 — Security notice повторили: обновиться до 7.2.5 (так в тексте; фактич. 2.7.5) немедленно.
23.06.26
2026-06-23 — Полное официальное уведомление Remnawave: уязвимость могла дать доступ к базе; после публикации — шантажисты с реальными фрагментами данных.
23.06.26
2026-06-23 — Уязвимость раскрыта на форуме («уже на форуме даже раскрыли как все делалось»).
23.06.26
2026-06-23 — Альтернативный фикс: закрыть сабпейдж в Caddy.
23.06.26
2026-06-23 — Вторая дырка: в кабине есть дырка с токенами (доступ к аккаунту жертвы); разработчик: «Поправим сегодня».
23.06.26
2026-06-23 — Реакция индустрии: один сервис отозвал все подписки.
23.06.26
2026-06-23 — Bedolaga 2.16.0: баг WEB_SECRET_PATH — фронт режет корневые ассеты, форма не рендерится.
23.06.26
2026-06-23 — Bedolaga: продление сбрасывает все HWID-устройства при RESET_DEVICES_ON_RENEWAL=false (безусловный reset_user_devices()); issue #3006 + PR.
23.06.26
2026-06-23 — Bedolaga: трафик сбрасывается при продлении при выключенных флагах.
23.06.26
2026-06-24 — Задудосили Aeza после рекламы.
24.06.26
2026-06-24 — INCY: автор-разработчик INCY DVP в чате; план — стабилизация на Xray, потом Desktop и AppleTV; иконки для сабпейджа github.com/INCY-DEV/incy-icons (50 SVG).
24.06.26
2026-06-24 — INCY: автороутинг через хедер подписки (ключ autorouting, значение incy://autorouting/onadd/…roscomvpn-routing/INCY/DEFAULT.JSON); Happ этот хедер не понимает.
24.06.26
2026-06-24 — Билайн — новый прикол блокировки: блокирует ссылки подписок длиной >16 символов без спецсимволов (16 цифр/букв → 403 «Блокировка CDN»; с подчёркиванием/точкой → 502 «Пропущено»).
24.06.26
2026-06-24 — Релиз Subscription Page 7.2.6: фикс подмены IP через X-Forwarded-For/X-Real-IP, настройка TRUST_PROXY, версия передаётся в панель.
24.06.26
2026-06-24 — CDN-ландшафт (по мануальщику): живые — Yandex CDN (все операторы), ВК Клауд CDN, MWS CDN (кроме МТС/ТМоб, старые кабинеты); мёртвые — Selectel, Timeweb, Beeline, CDNVideo, Beget, ngenix.
24.06.26
2026-06-24 — «Остался только Яндекс и ngenix» (за день до этого).
24.06.26
2026-06-24 — RUVDS Алматы (AS41798): beeline/megafon ICMP 3/3 TCP 0/3 — ТСПУ в бане; на РУ серваках с билайна не ворк.
24.06.26
2026-06-24 — RUVDS Великобритания: Мегафон/Билайн/Т2 работают, бана ТСПУ нет.
24.06.26
2026-06-25 — INCY: официальное уведомление — в INCY ласт ядро Xray (коммит e10347bf01…, PR 6258), изменены значения XHTTP; старые XHTTP+CDN конфиги могут не работать (обратная совместимость полей оставлена).
25.06.26
2026-06-25 — Релиз скрипта x1roko/node-setup: сразу 4 инбаунда (vless raw/xhttp/grpc/hy2) на ноду, selfsteal через unix-сокеты.
25.06.26
2026-06-25 — Yandex Cloud: блокирует домен CDN при превышении 10 ТБ суммарно со всех акков (у Овх с 20 СДЕ забанил СДН).
25.06.26
2026-06-25 — Yandex CDN дропает большие пакеты (телега в БС тухнет) — фикс scMaxEachPostBytes/serverMaxHeaderBytes = 1000000.
25.06.26
2026-06-25 — Apple удалила приложения VK из РУ App Store (VK Музыка, Мессенджер, Видео, Дзен; основное VK пока на месте); в турецком App Store всё на месте.
25.06.26
2026-06-25 — Happ: «скоро вернут в ру, приложение уже на модерации» (ответка за Happ от Apple).
25.06.26
2026-06-25 — ФАС/Минцифры: обращение из-за неисполнения закона о предустановке RuStore — Apple могут запретить в России.
25.06.26
2026-06-25 — ВК CDN: работает у всех операторов в БС (тест на мтс/билайн/меге); «умирает за ~30 гигов» (контр: 170 ГБ пройдено).
25.06.26
2026-06-25 — CDN-паника «Яндекс сдн всё?», «и селектел сдн», «и мвс тоже умер» — опровергнуто: Яндекс и MWS работают (пинги у всех, влесс-ключ — вопрос).
25.06.26
2026-06-25 — EXPRESSHOST меняет IP-адреса («плановая оптимизация инфраструктуры»), новые подсети 154.83.149.x/154.83.208.x/217.60.34.x и др.
25.06.26
2026-06-25 — TakeHost: часть IP эстонской подсети в бане.
25.06.26
2026-06-25 — WARP через Xray на ноде (outbound wireguard, 162.159.192.1:2408); в RemnaNode под Docker нужен cap_add NET_ADMIN.
25.06.26
2026-06-25 — Массовый баг: деградация соединения через 15–30 минут (VLESS Reality, разные операторы/устройства), лечится сменой транспорта того же VPS; причины не выяснены.
25.06.26
2026-06-25 — INCY на Apple TV не работает («какой support…»).
25.06.26
2026-06-25 — INCY: балансерные хосты определяются как Shadowsocks и не пингуются; автобалансир на iOS не подключается (timeout, подписка в другой стране).
25.06.26
2026-06-25 — Прайс CEO VPN на 25.06.2026: Контел VM 16x64 2Гбит безлимит 33к руб/мес, подсеть 46.8.210.0/24 8.2к$; IHC/Smartape подсети проданы.
25.06.26
2026-06-25 — Bedolaga: Platega — деньги снимаются, на баланс не попадают (обращение к @MadTrainer).
25.06.26
2026-06-25 — Bedolaga: Tribute принимает платежи, но не начисляет — «платёж уже обработан ранее, повторное начисление пропущено»; лечение: не пользоваться трибутом.
25.06.26
2026-06-25 — Bedolaga: SMTP From ломается при кириллическом SMTP_FROM_NAME (encoded-word на весь заголовок).
25.06.26
2026-06-25 — Атаки: шантаж панели — чел в комменты кидает ссылку на панель «дай 200 дней или панель L7 кладёт»; владелец врубил under attack.
25.06.26
2026-06-25 — Дампы: «с одного из дампов вытащил 32к подписок актуальных»; чек по спискам IP из дампов кто что использует для БС.
25.06.26
2026-06-25 — Nodhost под панель — «разъеб» (ремна там не выстоит).
25.06.26
2026-06-25 — INCY не подключается по xhttp — «их ддосят уже неделю почти, нормального аптайма не будет».
25.06.26
2026-06-25 — INCY: вопрос «инси доступен на апп-сторе с ру регионом?» — без ответа в чанке.
25.06.26
2026-06-25 — Aeza «аптайм с 14 апреля отличный» (от- 2026-04-14).
24.06.26
2026-06-25 — Из Google Play за последние 3 месяца удалили 20 мобильных банков для бизнеса (−40.82%).
25.06.26
2026-06-25 — В v2rayTun JSON передаётся через responseType XRAY_JSON (от разрабов, от-).
20.06.26
2026-06-25 — Yandex CDN 51.250 не БС с ~2026-04 (2 месяца как нет) — от- к 2026-04.
21.06.26
2026-06-25 — INCY обещает крупное обновление документации в 1–5 июля (все заголовки).
24.06.26
2026-06-25 — «Сни rkn.gov и у тебя сразу в обход бс» — подтверждено как рабочий метод.
24.06.26
2026-06-25 - Вечером массовый разрыв VLESS+Reality (ТСПУ): смена фингерпринта не помогает, «забанили влесс»; Hysteria2 на тех же серверах работает.
25.06.2625.06.2625.06.26
2026-06-25 - Google перевёл все ноды (в т.ч. Японию) в RU-регион; обход - заявка на исправление гео через форму Google.
25.06.2625.06.26
2026-06-25 - Налоговый сервис (na-logo) встал на техработы с 18:00 МСК: Bedolaga долбится в налоговую каждые 5 минут и спамит ошибками в телегу.
25.06.2626.06.26
2026-06-26 - Путин подписал закон о штрафах до 700 000 ₽ для владельцев российских сайтов за авторизацию через зарубежные сервисы; кабинет на сервере в Нидерландах формально не «российский сайт».
26.06.2626.06.26
2026-06-26 - Happ и Happ Plus исчезли из российского App Store (INCY тоже пропал).
26.06.2626.06.26
2026-06-26 - Детект vless raw reality идёт по количеству открытых коннектов (mux.cool решает, но только с flow:""); xhttp с nginx-first проходит активный пробинг, xray-first - нет; последний месяц ищут и режут xhttp+reality на sni ya.ru/yandex.ru.
26.06.2626.06.2626.06.26
2026-06-26 - Однодневный массовый отвал хостеров: Timeweb (проблемы с кондиционированием, ноды вернули), Nuxt Cloud (не завёлся), Aeza - «всё отвалилось в один день».
26.06.2626.06.26
2026-06-26 - В Нижнем Новгороде включены белые списки.
26.06.2626.06.26
2026-06-26 - Антифрод Lava блокирует переводы с «белых» рублёвых карт; через дропы (CryptoBot) пропускает.
25.06.26
2026-06-26 - Platega регулярно лежит по вечерам; после перехода на WATA конверт +30% в первый день, платежи не проходят с многих банков (шейвит).
26.06.2626.06.26
2026-06-27 - ТСПУ свернул эджи Яндекс CDN (84.201.x и др.): в МСК/МО/Самаре/ЕКБ/Ростове/Питере свернули, 84.201 ещё держался; живым оставался только 158.160.160.
27.06.2627.06.2627.06.2627.06.2627.06.26
2026-06-27 - Яндекс CDN раскурен через xhttp (по wifi грузит, на LTE без БС нет); при TLS-рукопожатии ошибка уходит сменой на xhttp.
27.06.2627.06.26
2026-06-27 - Билайн CDN раскурен как обход БС: работает на всех операторах, бесплатный трафик; обход стоит на рынке 10-70$.
27.06.2627.06.2628.06.26
2026-06-27 - Обход БС через VK TURN и stream.wb.ru (трафик без учётки); через билайн-стриминг тоже гонят; на WB вводят капчи.
27.06.2627.06.26
2026-06-27 - Карта БС map.latencylab.ru заполнена на 8%; БС работает во многих местах Приморья.
27.06.2627.06.26
2026-06-27 - Durev VPN запустил открытое бета-тестирование для холдеров NFT (VPN бесплатен при NFT на кошельке); платный доступ не запущен - кассы не одобрили.
27.06.26
2026-06-28 - КубВПН забанен РКН и тут же вскрыт: сабка/кабинет/панель на одном домене, утечка через сабпейдж-эксплоит (уязвим старый nginx-шаблон сабпейджа); домен меняют уже 5-й раз; параллельно идёт DDoS ~340к pps; фикс - обновить сабпейдж и nginx.
28.06.2628.06.2628.06.2628.06.2628.06.26
2026-06-28 - Билайн CDN закрыл регистрацию аккаунтов (cdn.beeline.ru/register - пустая страница, только покупные акки по 1300-20$); при этом расширил маску блока по UUID (фикс: патч/base62) и открыл POST-метод.
28.06.2628.06.2628.06.2629.06.2628.06.26
2026-06-28 - Обход БС через sni max.ru: «достаточно вписать в sni max.ru - любой сервер с любым IP становится БС».
28.06.2629.06.2628.06.26
2026-06-28 - VLESS палится по fingerprint chrome (ТСПУ) - ставить firefox/qq, транспорт менять не обязательно.
28.06.26
2026-06-28 - Мосты на ру-хостерах (таймвеб/бегет/регру) массово отлетают: добавленный в мост IP уходит в ТСПУ-бан за час.
28.06.26
2026-06-28 - Платёга: пропала API-функция вывода денег (секрет с сайта); тарифы: СБП НСПК 8%, крипто 5%, карты РФ 9%, ещё ~4% на конвертации.
28.06.2628.06.2628.06.26
2026-06-28 - Биржа Bybit: сверка аккаунта/резидентности, без неё деньги изымают и закрывают аккаунт; КЗ-зону и Германию «уже забрали»; при пополнении из EU холд 15% (вернут через 24ч); USDC разрешили.
28.06.2628.06.2628.06.26
2026-06-28 - Фрикасса ещё жива (принимает на VPN-тематику); Юкасса выгоднее платёжек (0.4%); этоплатежи подключают на 2%.
28.06.2628.06.2628.06.26
2026-06-28 - Хостер снёс сервер, исправно работавший 3 года (детали не названы).
28.06.26
2026-06-28 — У Beeline CDN начали отлетать аккаунты (первый известный отвал акка — с 28.06).
21.07.26
2026-06-29 - Ночью массово «положило» ноды/VPN-сети у многих пользователей.
29.06.26
2026-06-29 - Белые списки включили в Санкт-Петербурге.
29.06.2629.06.26
2026-06-29 - На Т2 в БС добавили «Оп смарт ап»; обходы на LTE «гайки закручивают».
29.06.2629.06.26
2026-06-29 - Happ вернули в российский App Store (ставить только по прямой ссылке: поиск не проиндексирован, в выдаче фейки-скам).
29.06.2629.06.2629.06.26
2026-06-29 - Платёга/Лава добавили рекуррентные платежи (неполный функционал); планируются иностранные карты и вывод в карты.
29.06.26
2026-06-29 - Релиз Remnawave 2.8.0 (+сабпейдж): миграция HWID (Device Limit), userUuid→userId, Xray-Core до v26.6.27, AS-списки в плагинах, s6-overlay вместо supervisord, Xray API на Unix-сокетах, шифрование тела подписки (age, вкл. post-quantum age1pq1), полная генерация Hysteria2-подписки для mihomo, встроенный socks5-прокси как замена netbird; требует Node v2.8.0 и SDK 2.8.
29.06.2629.06.2629.06.2630.06.26
2026-06-29 - FirstVDS Нидерланды: «чиллеры подохли», все Нидерланды умерли без возможности восстановить данные (один ЦОД с Марковым).
01.07.2601.07.26
2026-06-30 - Волна багов после апгрейда на панель 2.8.0: ноды пропадают из Happ (в INCY ок), ошибка «Client network socket disconnect before secure TLS connection was established»; бот на SDK 2.7.1 с панелью 2.8.0 совместим только через прямой httpx для HWID-вызовов.
30.06.2630.06.2629.06.26
2026-06-30 - Сабки/кабинеты на ру-хостингах улетают в ТСПУ: с WiFi открывается, с мобильного нет; фикс - нормальный хостинг; «теневой бан» VPS-IP - чекеры пишут «не заблокирован», а из браузера без VPN не открывается.
30.06.2630.06.2630.06.26
2026-06 — Массовое падение Аезы: легли все локи кроме США («1.5 мес назад» от 04.08).
04.08.26
2026-06 — MWS: эджи из БС ранее (середина июня) закрыли из открытого доступа.
15.08.26