Funktioner API Tekniker Arkitektur Licens FAQ

Сетевые технологии и лицензии

Подробное описание типов подключений, используемых сетевых компонентов, их правообладателей и условий распространения.

Apium Cloud OS не использует модифицированный код и форки

Платформа управляет исключительно оригинальными, неизменёнными (upstream) сборками и официальными пакетами сетевых демонов. Весь код оркестрации, биллинга, REST API, шейпинга и каскадной маршрутизации взаимодействует с ядром Linux и сетевыми службами через стандартные конфигурационные файлы и системные интерфейсы без внесения патчей в сторонние проекты.

Типы подключений

Протоколы туннелирования и маршрутизации

Каждый протокол решает свой класс задач — от корпоративного SD-WAN и защиты каналов связи до совместимости с аппаратными роутерами.

VLESS

VLESS

TCP 443 • Reality
Transport: TCP / XTLS Vision Auth: UUID v4 DPI Resistance: High

Современный лёгкий протокол без избыточного шифрования поверх TLS 1.3. Технология Reality маскирует TLS-рукопожатие под реальный легитимный домен без необходимости собственного сертификата на внешнем узле, обеспечивая устойчивость к активному зондированию DPI.

Hy2

Hysteria2

UDP 443 • QUIC
Transport: UDP / QUIC Obfuscation: Salamander Latency: Ultra-Low

Высокопроизводительный протокол поверх модифицированного QUIC с агрессивным алгоритмом управления перегрузкой (Brutal) и обфускацией Salamander. Предназначен для нестабильных мобильных сетей и каналов с высокими потерями пакетов.

SSTP

SSTP

TCP 443 • TLS / PPP
Transport: TLS 1.2 / 1.3 Link Layer: PPP / MS-CHAPv2 Site-to-Site: Yes

Корпоративный стандарт туннелирования PPP-трафика внутри защищённого HTTPS/TLS-канала (порт 443). Встроен нативно в Windows, MikroTik RouterOS и KeeneticOS, свободно проходит через большинство корпоративных файрволов и NAT.

L2TP

L2TP / IPsec

UDP 1701 / 500 / 4500
Auth: CHAP / MS-CHAPv2 / PAP IPsec: IKEv1 / IKEv2 Legacy Routers: Yes

Классический туннель второго уровня (L2TP) с гибким управлением шифрованием IPsec (выключено, опционально или строго с PSK и поддержкой legacy-шифров). Обеспечивает максимальную совместимость со старыми маршрутизаторами и сетевым оборудованием.

Правообладатели и лицензии

Открытые компоненты и их лицензии

Ниже приведён полный перечень оригинальных сетевых проектов, используемых в стеке Apium Cloud OS, с указанием правообладателей, типов лицензий и ссылок на первоисточники.

Xray-core (VLESS / Reality)

MPL-2.0
Правообладатель: Project X / XTLS Contributors
Лицензия: Mozilla Public License 2.0 (MPL-2.0)
https://github.com/XTLS/Xray-core

Hysteria 2

MIT License
Правообладатель: Aperture Internet Laboratory (HyNetwork)
Лицензия: MIT License
https://github.com/apernet/hysteria

strongSwan (IPsec IKEv1/IKEv2)

GPL-2.0
Правообладатель: strongSwan Project (Andreas Steffen & Contributors)
Лицензия: GNU General Public License v2.0
https://www.strongswan.org

xl2tpd (L2TP Daemon)

GPL-2.0
Правообладатель: Xelerance Corporation (Michael Richardson, Paul Wouters)
Лицензия: GNU General Public License v2.0
https://github.com/xelerance/xl2tpd

pppd (Point-to-Point Protocol)

BSD / GPL-2.0
Правообладатель: Paul Mackerras & PPP Project Contributors
Лицензия: BSD-style & GNU GPL v2.0
https://github.com/ppp-project/ppp

Netfilter (iptables / nftables)

GPL-2.0
Правообладатель: The Netfilter Core Team
Лицензия: GNU General Public License v2.0
https://www.netfilter.org

iproute2 / tc (HTB & TBF Shaper)

GPL-2.0
Правообладатель: Linux Foundation / Stephen Hemminger & Contributors
Лицензия: GNU General Public License v2.0
https://wiki.linuxfoundation.org/networking/iproute2

dnsmasq (DNS Resolver & Telemetry)

GPL-2.0 / GPL-3.0
Правообладатель: Simon Kelley
Лицензия: GNU General Public License v2.0 or v3.0
https://thekelleys.org.uk/dnsmasq/doc.html