Реальный инцидент: домен подписки переставал открываться в мобильных сетях по всей стране, а по домашнему Wi-Fi всё работало нормально. Разбираем симптом, диагностику и методологический урок, который меняет то, как мы проверяем жалобы «не работает».
У пользователей iPhone во всех регионах через мобильную сеть перестала загружаться подписка — обновление конфигурации VPN-приложения. Три факта, которые определили направление разбора.
Через домашний Wi-Fi подписка обновлялась нормально. Через мобильный интернет — переставала загружаться.
Проблема держалась не несколько минут и не пару часов, а больше суток подряд.
Сбой затрагивал пользователей во всех регионах одновременно — это исключало версию про локальную аварию одного оператора.
Серверная сторона была полностью здорова: все точки входа отвечали валидным сертификатом, параметры подключения были одинаковы на всех узлах, все серверы оставались в сети. Значит, причина лежала не в инфраструктуре, а в маршруте: блокировка домена подписки на уровне глубокой инспекции трафика оказалась агрессивнее именно на мобильных операторах, чем на домашних провайдерах — у мобильных операторов фильтрация исторически жёстче.
Если инженер сервиса физически находится там, где системы блокировок работают слабо, его личные сетевые тесты не репрезентативны для типичного пользователя в регионе с активной фильтрацией. Локально «всё работает» — и одновременно у пользователей по всей стране сутками не загружается конфигурация.
При диагностике жалоб «не работает / блокируется» нельзя закрывать инцидент на основании только собственного теста, если есть основания подозревать неравномерность блокировок по регионам или операторам. Нужен тест с реальной точки, максимально близкой к жалующемуся пользователю — конкретный мобильный оператор, конкретный крупный регион. Проверка «снаружи» показывает только то, как сервер виден из чистой сети, а не то, что видит пользователь под активной фильтрацией — воспроизвести такую блокировку с внешней точки нельзя.
При любой жалобе на блокировку фиксируем: это гипотеза по наблюдаемому паттерну, а не подтверждённый факт. Финальное подтверждение требует теста с точки, максимально похожей на точку пользователя, который жалуется, — а не теста администратора сервиса.
Если у вас похожая ситуация с Happ на iPhone, разбор конкретного симптома и шагов — в инструкции «Happ на iPhone: не работает». Общая настройка Happ на iPhone — в отдельном разделе, а дисциплина диагностики по слоям, без соблазна списать всё на «внешние блокировки», — в методологии диагностики VPN-инфраструктуры.
Каждую жалобу разбираем с точки, максимально похожей на вашу, а не полагаемся на тест из чистой сети. Получите ключ VLESS Reality или начните с 3 дней бесплатно в Telegram.