Ссылки и инструменты

#Период 23.08–07.09.2025 — Bedolaga v2.0.x–2.2.x, Remnawave 2.1.x

#Период 12.11.2025–01.01.2026 — Bedolaga v2.7–2.9.4, Remnawave 2.3–2.4

#Период 09.02–13.03.2026 — Bedolaga v3.9–3.32, Remnawave 2.6.x, Remnawave-admin 2.x

#Период 16.03–06.04.2026 — Remnawave 2.7.x (breaking), Bedolaga v3.33–3.45

#Период 06–25.04.2026 — Bedolaga v3.45–3.52, Remnawave-admin 2.9–2.11

#Период 25.04–15.05.2026 — Bedolaga v3.49–3.55, Cabinet 1.49–1.52

#Репозитории экосистемы (из закрепа бота) пруф

• remnawave/panel
• BEDOLAGA-DEV/remnawave-bedolaga-telegram-bot
• BEDOLAGA-DEV/bedolaga-cabinet
• kutovoys/xray-checker — статус серверов; поддержка есть в боте (кнопка), в кабинете берётся через админку пруф; «xray checker» упоминается в контексте фейкового онлайна пруф
• eGamesAPI/remnawave-reverse-proxy
• Jolymmiels/remnawave-telegram-shop; machka-pasla/remnawave-telegram-tg-shop
• DigneZzZ/remnawave-scripts — панельные скрипты; README_RU.md (установка ноды) пруф, README-selfsteal.md (автовыпуск сертификатов, nginx+SSL) пруф

• distillium/remnawave-backup-restore — бэкап/восстановление пруф; ⚠ кейс: «после вставки токена бота в скрипт со всех устройств выкинуло; доступа к вирт-акку нет. Подозрение на слитый токен в скрипте бэкапа» пруф
• distillium/warp-native — bash <(curl -fsSL https://raw.githubusercontent.com/distillium/warp-native/main/install.sh); curl --interface warp https://ifconfig.me пруф
• maposia/remnawave-telegram-sub-mini-app; legiz-ru/my-remnawave
• dotX12/traffic-guard — curl -fsSL https://raw.githubusercontent.com/dotX12/traffic-guard/master/install.sh | sudo bash; sudo traffic-guard full -u https://raw.githubusercontent.com/shadow-netlab/traffic-guard-lists/refs/heads/main/public/antiscanner.list пруф; «в т.ч. как blocklist для антисканера» пруф; DonMatteoVPN/TrafficGuard-auto — «это не гуайка трафф гуарда, это отдельная хуйня» пруф

• Chivas600/Bedolaga-Backup-Update — «бэкапит весь стек (БД, Redis, конфиги бота, кабинет, Caddy, SSL-сертификаты); проверка каждого файла после бэкапа; копирование на отдельный сервер по SSH-ключу; работает через системный cron; проверка статуса контейнеров и доступности сайта; проверка версий через GitHub API; восстановление всего стека одной командой; защита кастомных файлов; отчёт в Telegram» пруф. Штатный бэкап Bedolaga: БД по расписанию + отправка в TG + шифрование паролем + восстановление через бота; ограничения: только БД, Redis/кабинет/Caddy/SSL не трогает, живёт внутри бота (если бот упал — бекапа нет), нет копирования на резервный сервер пруф.

• egvill/RWA-Mobile-App — Remnawave в мобильном приложении; «приложение делает запросы к ремне через POST, не GET» пруф

• PEDZEO/selectel-floating-ip-helper; bymakk/selectel_roller; hxehex/russia-mobile-internet-whitelist/cidrwhitelist.txt; Davoyan/ipregion (ipregion.sh); Davoyan/xray-routing (гео-файлы); Vinton777/netblock-analyzer; Equinox-e/Orion_SSH; tread-lightly/CyberOK_Skipa_ips

#Документация Remnawave (панельная)

#Чекеры/утилиты (для проверки панели/сабки)

• bash <(wget -qO- https://github.com/Davoyan/ipregion/raw/main/ipregion.sh); bash <(wget -qO- https://ipregion.vrnt.xyz) пруф

• nginx-updater: git clone https://github.com/tagashi666/nginx-updater.git && cd nginx-updater && bash nginx-upgrade.sh; нужно чтобы в nginx.conf были строки include /etc/nginx/conf.d/*.conf; и include /etc/nginx/sites-enabled/*; пруф. CVE-подобная уязвимость nginx 14.05 (cybernews), Caddy не пострадал пруф.

apt install ipset iptables-persistent netfilter-persistent -y
ipset create autoban hash:net maxelem 65536
wget https://raw.githubusercontent.com/tread-lightly/CyberOK_Skipa_ips/refs/heads/main/lists/skipa_cidr.txt
while read subnet; do
     ipset add autoban $subnet
done < skipa_cidr.txt
iptables -I INPUT -m set --match-set autoban src -j DROP
iptables -I FORWARD -m set --match-set autoban src -j DROP
ipset save > /etc/ipset.conf
iptables-save > /etc/iptables/rules.v4

#!/bin/bash
# Geo-block всех стран + новые CN, VE, EC, PK, UZ, TN
apt update
apt install -y ipset curl
command -v ipset >/dev/null 2>&1 || { echo "ipset не установлен!"; exit 1; }
ipset create geo_block hash:net maxelem 200000 -exist
MY_IP="YOUR_IP"
iptables -I INPUT -s $MY_IP -j ACCEPT
ipset flush geo_block
COUNTRIES="br za mx bd in ar co cn ve ec pk uz tn"
for country in $COUNTRIES; do
    curl -s https://www.ipdeny.com/ipblocks/data/countries/${country}.zone | while read ip; do
        ipset add geo_block $ip -exist
    done
done
iptables -I INPUT -m set --match-set geo_block src -j DROP

#Схемы реверса и выноса сабки (панельная обвязка)

handle /yookassa-webhook* {
      reverse_proxy 172.20.0.4:8080
  }

hooks.domain.com {
    encode gzip zstd
}

«Примерно вот так в Caddy я вставлял, просто после основного блока с кабиной»; encode gzip zstd — базовая установка Caddy пруф.

server {
    listen 80;
    server_name example.com;
    location / {
        proxy_pass http://YOU_REAL_SERVER_IP:80;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Стратегия: «подписку вынести на самый дешевый РФ-сервер, либо реверс-прокси на домен» пруф; «443 порт влесс, заглушка 127.0.0.1:8081, не получается повесить платёжку на 127.0.0.1:8080» — решено внешней docker-сетью + Caddy handle пруф.

location = /rollypay-webhook {
    proxy_pass http://127.0.0.1:8080;
    proxy_http_version 1.1;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP ...;
    proxy_set_header X-Forwarded-For ...;
    proxy_set_header X-Forwarded-Proto ...;
    proxy_read_timeout 60;
}

# === 2. Webhooks (Платежки и Telegram) ===
# Объединенный блок для всех вебхуков
location ~ ^/(webhook|.*-webhook)

user  nginx;
worker_processes  auto;
error_log  /var/log/nginx/error.log notice;
pid        /run/nginx.pid;
events {
    worker_connections  1024;
}
http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    access_log  /var/log/nginx/access.log  main;
    sendfile        on;
    #tcp_nopush     on;
    keepalive_timeout  65;
    #gzip  on;
    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*;
}

https://sub.служебныйдомен {
    handle { reverse_proxy * http://remnawave-subscription:... }
}
https://sub.нужныйдомен {
    handle { reverse_proxy * https://sub.служебныйдомен }
}

add_header X-Frame-Options "SAMEORIGIN" always; # заменить на:
add_header Content-Security-Policy "frame-ancestors 'self' https://web.telegram.org https://*.telegram.org https://oauth.telegram.org;" always;

• Вынос сабки на отдельный сервер (пошагово) пруф: в DNS домена сабки меняешь записи на нужный IP; в конфиге панели ремны для сабки порт "127.0.0.1:3010:3000" → "0.0.0.0:3010:3000", пересборка docker compose up -d; на новом сервере Caddy:

sub.tvoi.domen {
    encode gzip zstd
    reverse_proxy http://айпи_панели:3010 {
        header_up Host go.vless.uno
    }
}

Порты: ufw allow 80/tcp, ufw allow 443/tcp, ufw reload, systemctl reload caddy; на сервере панели ограничить доступ: sudo ufw allow from <ip_новой_сабки> to any port 3010 proto tcp. Возврат — вернуть родной IP через DNS. «Чистый сервак нужен: с нодой сабка работать не сможет» пруф.

• Реверс-прокси на сервере с remnanode: менять порт ремнаноды с 443 на 1443, прокси на 443; при изменении порта хост ловит таймаут пруф.
• Caddy vs Nginx: «заебашь на нжинксе» vs «кади проще и его чинить легче, если чето отъебнет»; «снеси nginx proxy manager и поставь nginx в контейнере»; «caddy либо angie — сертификаты автоматически выпускаются при запуске» пруф; «для бедолаги и впна caddy проще: сутки мучился с nginx+клод, на новом серваке caddy — всё проще» пруф; «Скорее всего из-за nginx, ибо с кадди у меня проблем вообще 0» (про eGames-скрипт) пруф; «тот же caddy cookie/nginx secret настроить — дело 15 минут» пруф; «Ремна + Caddy: чтобы проксировать бота, надо привязать к VPS домен, собрать кади, и только тогда заработало» пруф.

#Панельные особенности Remnawave (UI/настройки)

• Коэффициент трафика ноды пруф: «в ремне коэффициент на ноде — это множитель списания трафика; на сервер где трафик платный ставишь коэффициент 1 или 3; на сервера где трафик бесплатный ставишь коэффициент 0; дальше в боте на тарифе включаешь докупку трафика; если человек сидит на ноде с коэффициентом 0 — трафик вообще не тратится». По умолчанию 1, крутится на каждой ноде пруф.

• Панельные логи: docker ps / docker logs -f <id>; контейнер ноды remnanode, docker logs -f remnanode --tail 100; логи ядра Xray — loglevel debug в конфиге ноды пруф.

• Xray-ядро через панель: подстановка бинарника VAR/lib/remnanode/xray:/usr/local/bin/xray + chmod пруф; «изменение конфига перезапускает ядро (хэш-проверка) — клиенты дропаются; тесты: loglevel/network/target/fingerprint меняют конфиг → рестарт; добавление пробела → "no restart required"; голое ядро не рестартует при изменении конфига» пруф.

• Ресурсы: «на 10 юзеров потянет»; «на ноду 1 гб онлайн 100-150 на тсп реалити» пруф; «2/4 под панель нормально?» пруф; «у меня load average не норм, посмотри steal time» пруф; AES-NI выключен на хостере = постоянно падает, попросить ТП включить пруф.

#Период 16.05–05.06.2026 — Bedolaga v3.56–3.58, Remnawave-admin 2.14

#Период 07–26.06.2026 — Bedolaga 3.60–3.61, Subscription-page 7.2.5/7.2.6

#Период 26.06–08.07.2026 — Remnawave 2.8.0, Bedolaga v3.61–3.62, Cabinet 1.59

#Период 08–20.07.2026 — Remnawave 2.8.1, Bedolaga v3.62–3.64, Cabinet 1.61

#Официальный список репозиториев экосистемы (пост BedolagamNaPivoBot)

[id=835847|08.07.2026; повторяется пруф]

• Ядро: remnawave/panel, BEDOLAGA-DEV/remnawave-bedolaga-telegram-bot, BEDOLAGA-DEV/bedolaga-cabinet
• Полезные проекты: kutovoys/xray-checker, eGamesAPI/remnawave-reverse-proxy, Jolymmiels/remnawave-telegram-shop, machka-pasla/remnawave-tg-shop, DigneZzZ/remnawave-scripts, distillium/remnawave-backup-restore, maposia/remnawave-telegram-sub-mini-app, legiz-ru/my-remnawave, dotX12/traffic-guard

#Форки / дашборды

#PR фиксов (бот/кабинет)

• github.com/BEDOLAGA-DEV/remnawave-bedolaga-telegram-bot/pull/3066, 3067, 3068, 3069, 3070; bedolaga-cabinet/pull/492, 493 14.07.26.

#Прочие панельные ссылки

#Замечание по покрытию

note_128 (chunk_128, id 887158..895957, 16–17.07.2026) по теме «панели и их настройка» содержательных фактов не содержит — разделы чанка представляют собой фрагментированный/искажённый флуд (юр. вопросы, хостинги, клиентские конфиги); достоверных панельных утверждений с читаемыми пруф-id в нём не выявлено.

#Период 20–31.07.2026 — Bedolaga v3.66/3.67 + Cabinet 1.64 (рекурренты Platega/Lava)

• Экосистема пруф: remnawave/panel; BEDOLAGA-DEV/remnawave-bedolaga-telegram-bot; BEDOLAGA-DEV/bedolaga-cabinet; kutovoys/xray-checker; eGamesAPI/remnawave-reverse-proxy; Jolymmiels/remnawave-telegram-shop; machka-pasla/remnawave-tg-shop; DigneZzZ/remnawave-scripts; distillium/remnawave-backup-restore; maposia/remnawave-telegram-sub-mini-app; legiz-ru/my-remnawave; dotX12/traffic-guard

bash <(curl -sL https://raw.githubusercontent.com/saveksme/multitest/master/multitest.sh)

или curl -sL https://raw.githubusercontent.com/saveksme/multitest/master/multitest.sh -o /usr/local/bin/multitest && chmod +x /usr/local/bin/multitest && echo "Установлено! Запуск: multitest"

#Период 31.07–09.08.2026 — Remnawave 3.0.0 (ломающий), Bedolaga v4.0.0, Cabinet 1.65

#Репозитории экосистемы пруф

#Документация

#Внешние инструменты

#CLI-команды для диагностики пруф

bash <(curl -Ls IP.Check.Place | sed '/^\s*show_ad\s*$/d') -l en
curl -sL https://raw.githubusercontent.com/saveksme/multitest/master/multitest.sh -o /usr/local/bin/multitest && chmod +x /usr/local/bin/multitest

#BPF-шейпер для ноды пруф

• fq flow_limit 100 → UDP (Hysteria) 0.5 Мбит; поднять до 2000 → 4.5 Мбит.

#Период 09–20.08.2026 — Remnawave 3.2.3/3.3.0, Bedolaga v4.1.0 (GeoCheck)

• bash <(curl -Ls bench.tlab.pw) --speed пруф; wget -qO- censorcheck.tlab.pw | bash пруф; bash <(curl -Ls https://Check.Place) -EI пруф; @dpi_checker_robot пруф dpi.stopsliv.lol/docs; @bschekbot; bsbord.com; https://Check.Place

#Период 20–23.08.2026 — совместимость 2.8.x/3.2.2, GHCR, пин-борда

• remnawave/panel — главный
• BEDOLAGA-DEV/remnawave-bedolaga-telegram-bot
• BEDOLAGA-DEV/bedolaga-cabinet
• Полезные: kutovoys/xray-checker, eGamesAPI/remnawave-reverse-proxy, Jolymmiels/remnawave-telegram-shop, machka-pasla/remnawave-tg-shop, DigneZzZ/remnawave-scripts, distillium/remnawave-backup-restore, maposia/remnawave-telegram-sub-mini-app, legiz-ru/my-remnawave, dotX12/traffic-guard

• Wildcard-практика для подписочного домена панели/сабки (подсмотрено у AllVPN): в сертификате ferreo.sbs + *.ferreo.sbs — чекеры, смотрящие в серт, не находят поддомены; РКН блокит только поддомен, фулл домен не блокируется (достаточно сменить поддомен) пруф.