Skip to main content
Маскировочный сайт (в интерфейсе — SelfSteal) — это обычный безобидный веб-сайт, который отдаётся на домене ноды рядовым посетителям браузера. Клиенты продолжают пользоваться тем же доменом без изменений. Это повышает незаметность инфраструктуры: домен выглядит как обычный сайт.
Для кого: администратор. Требуемые права: администратор панели; нода с привязанным доменом, DNS и валидным TLS.

​
Как это устроено для оператора

Оператор выбирает шаблон из встроенного каталога, при желании настраивает заголовок, описание, тему и язык, привязывает к ноде, предпросматривает и устанавливает. Дальнейшая установка и проверка выполняются как задачи агента на ноде.
1

Выберите шаблон

Каталог шаблонов встроен в продукт и сгруппирован по категориям (инструменты, медиа, документация, игры, галерея, разработка, утилиты). Шаблоны нельзя изменить из интерфейса — это исключает случайную порчу витрины.
2

Настройте и предпросмотрите

Задайте оформление и посмотрите предпросмотр. Кнопка Превью в галерее шаблонов открывает витрину в новой вкладке, по адресу самой панели, и показывает ровно то, что поставится на ноду, а не упрощённый макет.Предпросмотр рендерится на сервере с запретом любых внешних сетевых обращений, поэтому не может «утечь» информацию третьим сторонам. Открывается он в песочнице: витрина — это целый сайт со своими скриптами, и песочница держит их подальше от сессии панели.
3

Проверьте готовность

Панель показывает чек-лист готовности ноды (см. ниже). Пока есть незакрытые блокеры, установка отклоняется.
4

Установите и проверьте

Запустите установку — статус проходит через «в процессе» к «установлено» только после успешного отчёта агента. Затем выполните проверку (verify).

​
Чек-лист готовности

Установка возможна только когда закрыты все блокеры:
  • нода существует и её IP известен;
  • к ноде привязан домен;
  • DNS домена указывает именно на IP этой ноды;
  • сертификат TLS присутствует и не просрочен;
  • агент зарегистрирован, онлайн и поддерживает функцию;
  • шаблон доступен.
Пока хотя бы один пункт не выполнен, включение/развёртывание возвращает ошибку со списком причин. Тот же чек-лист виден на карточке ноды: плашка перечисляет незакрытые блокеры, ведёт на нужную вкладку (Агент или Домены и TLS) и даёт перепроверить их, не уходя со страницы. Когда всё сходится, она предлагает перейти в раздел SelfSteal или поставить сайт сразу. Крестик прячет плашку, но запоминает именно то состояние, которое закрыли: как только предварительные условия сойдутся, зелёная плашка появится снова.

​
Статусы развёртывания

Статус «установлено» выставляется после успешной задачи установки, о которой отчитался агент. Возможные статусы: не установлено, ожидание, установка, установлено, обновление, ошибка, отключено, заблокировано предусловиями, обнаружен дрейф, требуется ручное вмешательство.

​
Проверка целостности (verify)

Проверка — это чтение без изменений: она подтверждает, что развёрнутые файлы на месте и (где применимо) что публичный HTTPS-маршрут действительно отдаёт ровно ту страницу, что была развёрнута. При расхождении развёртывание помечается как «обнаружен дрейф», а не проходит проверку молча.
Установки маскировочного сайта изолированы в выделенном каталоге и проверяются с обеих сторон — на панели и на агенте. Агент относится к входным данным как к недоверенным и перепроверяет их.

​
Что именно подтвердил verify

Проверка локальных файлов, внутреннего origin и публичного web-маршрута — разные результаты. Для обычного REALITY-подключения, которое не направляет web-трафик в SelfSteal, нельзя требовать, чтобы публичный 443 отдавал его шаблон. В таком случае возможен результат verification_limited: проверены доступные локальные данные, но публичная витрина не подтверждена. При нескольких публичных входах проверка должна учитывать фактические порты и возможности агента. Успех одного endpoint не означает успех всех. Для Statuspage или страницы подписок, подключённых через управляемый fallback, проверяется соответствующее приложение, а не прежний шаблон витрины.

​
Применение и удаление Flow

Уже работающий origin проверяется до изменения Flow. Новый origin подготавливается и проверяется в ходе применения; повтор после прерванной установки не должен требовать, чтобы отсутствующий origin был заранее исправен. После изменения или удаления Flow панель пересогласует владельца runtime и маршрут SelfSteal. Если операция не завершилась, разберите её отчёт и повторите штатное действие. Не удаляйте общий сервис вручную, пока его используют другие Flow или страницы.

​
Проверка

После установки развёртывание в статусе «установлено», а verify подтверждает доступные уровни проверки. Если публичный маршрут входит в выбранную топологию, отдельно подтверждено, что он отдаёт ожидаемую страницу. При открытии домена в браузере отображается выбранный сайт-витрина.

​
Откат

  • Удаление маскировочного сайта идемпотентно: команда удаления успешна, даже если на ноде уже чисто.
  • Предыдущие версии сохраняются (по умолчанию несколько последних), поэтому возможен возврат к прежней версии.
  • Смена шаблона автоматически убирает старую витрину перед установкой новой.
Проверено для версии Axottle текущей ветки. Дата проверки: 2026-07-11.