Один из самых частых вопросов, которые нам задают: зачем вообще так усложнять архитектуру, если можно просто поднять сервер и раздавать доступ.Отвечу подробно, и заодно расскажу вещь, о которой мы почему-то редко упоминаем, хотя для этой архитектуры она главная.
Проблема одного сервера
Классический сетап - один или несколько выделенных серверов с постоянными IP-адресами. Он прост в разработке и поддержке, но у него есть фундаментальная слабость: как только адрес попадает в список блокировки, сервис через этот адрес перестаёт работать. Дальше вопрос только в том, насколько быстро адрес найдут.
А найти его не обязательно очень сложно. DPI-оборудование не обязано понимать содержимое каждого пакета - достаточно распознать характерный паттерн трафика, о чём мы говорили в предыдущей статье, а дальше посмотреть, куда этот трафик идёт.
