1. Хронология
  2. Розовый вестник

Выпуск №12
Июль 2026

Цена: бесплатно
как и всё на host.pink

Розовый вестник

Ежемесячная газета тех, кто держит ноды, панели и нервы · выходит по мере блокировок

Июль 2026Сообщество Bedolaga Social Clubhost.pink/gazeta

Погода в ТСПУ. Над Белгородом и Сибирью даже Яндекс CDN не пробивается, в Новосибирске блокировка по расписанию с 11:00 до 23:00, а к вечеру 24-го белые списки накрывают всю страну вплоть до Хабаровска.

Рынок

CDN-лихорадка: аккаунты живут до обеда и стоят 20 рублей

Весь июль обходы через CDN держались на честном слове: Яндекс ввёл новые тарифы и банил аккаунты каждые 8–10 часов, а аккаунты Beeline CDN за месяц подешевели до 20₽ за штуку.

1 июля вступили в силу новые тарифы Яндекс Cloud CDN: 100 млн запросов бесплатно, дальше 1₽ за 100 тыс. запросов, создание CDN-ресурса — 150₽, трафик около 1,05₽/ГБ, минимальное пополнение — 500₽. В чате быстро подсчитали, что без кеширования на 1 МБ уходит 10–16 запросов.

К 7 июля картина прояснилась: Яндекс банил аккаунты каждые 8–10 часов, причём разные аккаунты, домены и карты не спасали; на мобильных операторах в белых списках CDN не работал, на Wi-Fi работал. VK CDN выдавал HTTP 451 после 8–10 часов работы, примерно на 0,5 ТБ трафика.

Отдельная ветка — Beeline CDN, аккаунты которого весь месяц ходили по рукам: 26 июля цена рухнула до 20₽ за штуку при покупке от 50. Админ, который брал поштучно в начале месяца, узнаёт, что такое «рынок».

Пруфы: 01.07 07.07 26.07

Блокировки

Белые списки доехали до Хабаровска

Вечером 24 июля белые списки включили по всей России, в том числе в Хабаровске; в чате отметили, что на МТС раньше БС не было. Заодно по стране прошла волна 403 на Beeline и Yandex CDN. Админам осталось обновлять чекеры и пить валерьянку. 24 июля

Блокировки

Билайн объявил войну слешу в конце пути

Вышел Xray-core 26.6.27 (xhttp GET/packet-up, prepend/append, xdns), и одновременно Билайн начал резать xhttp-запросы по регуляркам: путь без «/» в конце, «/?», UUID. В ядро добавили анти-детект фиксы, а сами регулярки опубликовали прямо в чате. 7 июля

Релизы

Remnawave 3.0: API переименован, UUID на пенсии

31 июля вышла панель Remnawave v3.0.0: переименованы все эндпоинты API, UUID заменён числовым id, обратной совместимости нет. Gzip удалён — сжимать теперь в nginx самостоятельно. Routing-заголовки шлются всем клиентам без фильтра по UA, добавлены Template Variables и префикс rwEncodeBase64:. 31 июля

Атаки

Полтора терабита вместо обещанной мелочи

Масштаб DDoS-кампании против VPN-сервисов уточнили: по словам участников, реальная атака достигала 1,5 Тбит/с на L7, на Hetzner поставили L7-фильтр. Отдельные IP лили по 50 Гбит на UDP 443, а спуфинг с миллионов адресов пробивал Stormwall. 31 июля

Атаки

Ддосер с прайсом: 100–300 USDT за тишину

В чате сообщали о ддосере, который атакует VPN-сервисы и вымогает 100–300 USDT. Одним из векторов назвали открытый SOCKS5 на xray-нодах — отличный повод наконец заглянуть в собственные конфиги. 24 июля

Платёжки

Рекурренты за 9,5% и чистка лендингов

Platega выставила условия рекуррентных платежей: 9,5%, оборот от 5000₽ в день и обязательное удаление с лендингов упоминаний обхода блокировок, ТСПУ и DPI. Последнее объяснили требованиями законодательства РФ — копирайтерам прибавилось работы. 30 июля

Хостеры

Утро, когда хостеры легли хором

Утром 4 июля упали Мителс, Qwins, GCore, частично Aeza и p2go. Мителс лежал полностью с 8:20 до 11:00 МСК при нагрузке 850 тыс.–1 млн RQS; официальная версия — подготовка к ОБТ и «переработка микросервисов». Qwins заодно убрали подсети в бан: Финляндия и Германия стали недоступны только из РФ. 4 июля

Хостеры

Januscape: всем гипервизорам — внеплановый ребут

Нашли CVE гипервизора KVM «Januscape» (CVE-2026-53359): побег из гостевой машины на хост через ShadowMMU. Хостеры патчат гипервизоры и перезагружают виртуалки, так что ребуты в июле ожидались у всех. 9 июля

Клиенты

Черногория выключила короткие ссылки Telegram

Реестр Черногории, отвечающий за зону .me, заблокировал домен Telegram t.me — короткие ссылки перестали открываться. В тот же день в чате отметили, что INCY доступен в App Store, а Happ — нет. 13 июля

Законы

VPN при преступлении хотят сделать отягчающим

Обсуждали законопроект: использование ИИ и VPN при совершении преступлений предлагают признать отягчающим обстоятельством. Инициатива исходит от главы СК. 28 июля

«Розовый вестник» пересказывает сообщения чата сообщества Bedolaga Social Club по хронологии BedolagaBD (CC BY-SA 4.0). Заголовки шутят, факты нет: у каждого есть дата и ссылка на исходное сообщение. Все события месяца без сокращений — в классической хронологии.