Подключаем с заботойПривет!
Всё важное о вашей сети — здесь.
Всё под крылом.
Ноды работают, трафик под контролем.
Подключим ещё один сервер?
Хорошего дня и стабильной сети
Активные ноды
—
По состоянию подключений
Трафик за месяц
—
Нет измерений
Баланс
—
Ближайшее продление
—
Нет подключений
Трафик за день
По данным ваших подключений
Доступность сети
Результаты по регионам и операторам
Запустите проверку домена, чтобы получить результаты по регионам.
Нет измерений
Мои ноды
Загрузка подключений…
Мои сайты
Все сайты →Загружаем сайты…
Мои ноды
Ваши серверы, маршруты и состояние подключений.
Трафик
Понятная статистика по каждому подключению.
Использование трафика
Получаем данные выбранной ноды
Загрузка графика…
Загрузка истории
По подключениям
Состояние маршрута и история проверок
Оплата и баланс
Баланс, покупка трафика и история операций.
Баланс используется для оплаты подключений и трафика. Пополнение — через СБП. Начисления администратора поступают на бонусный баланс.
Тариф подключения
- CDN для одного сервера
- Настройка подключения
- Проверки доступности и поддержка
Подписки
История операций
Настройки
Ваш профиль и доступ к кабинету.
П
—
—
Вход и защита
Управляйте доступом к своему аккаунту.
Пароль
Измените пароль для входа в кабинет.
Telegram Не привязан
Код входа в личном чате с @eracdn_bot.
Ожидаем подтверждение в Telegram
Нажмите «Старт» в боте. Статус здесь обновится автоматически.
Открыть бота ещё разGoogle Authenticator Не включено
Одноразовые коды в приложении на телефоне.
Активные входы
Где сейчас открыт ваш кабинет.
Загружаем входы…
Уведомления в Telegram
Сроки услуг, поступления на баланс и напоминания об оплате.
Загружаем настройки…
Сообщения приходят в личный чат с ботом ERA CDN.
Поддержка и база знаний
Настройка подключения, понятные инструкции и помощь команды ERA CDN.
Выберите обращение
Откройте вопрос из списка, чтобы прочитать ответ и продолжить переписку.
—
НАСТРОЙКА ПАНЕЛИ 3X-UI
Подключение 3x-ui через CDN
В архитектуре ERA CDN TLS-шифрование на порту 443 принимает на себя сеть ERA CDN. На вашем VDS достаточно открыть только выделенный TCP-порт XHTTP (например, 24766), на котором слушает Xray.
Клиент (443 TLS)
ERA CDN Edge
VDS (TCP XHTTP порт)
01
Откройте XHTTP порт на VDS
Порт 443 на VDS открывать не нужноЕсли вы используете Автонастройку по API, панель сама создаст или обновит Inbound в 3x-UI. Вам остаётся только разрешить входящие TCP-соединения на выделенный порт в фаерволе VDS:
UFW (Ubuntu / Debian)
sudo ufw allow 24766/tcp
Проверка, что Xray слушает порт на 0.0.0.0
ss -lntp | grep 24766
02
Параметры Inbound в 3x-UI
Для ручной сверки или настройкиУбедитесь, что Inbound использует транспорт XHTTP (SplitHTTP) и профиль заголовков ERA CDN Header:
Протокол / СетьVLESS · xhttp
Listen IP0.0.0.0 (важно: не 127.0.0.1)
Path (Путь)
/sync/<ваш_токен>/Mode (Режим)
packet-upПрофиль X-Padding
header · поле d · 64-256Безопасность на Inbound
none (TLS на стороне CDN)
03
External Proxy для подписок
Чтобы 3x-UI выдавал готовые клиентские ключиВ настройках Inbound включите External Proxy (Внешний прокси), чтобы клиенты подключались к порту 443 через CDN, а не напрямую к IP вашего VDS:
Force TLS
tls (или same)Dest (Адрес)CDN-домен или IP подключения из настроек вашей ноды
Port (Порт клиента)
443SNI / HostВаш назначенный CDN-домен
НАСТРОЙКА REMNAWAVE
Связка Панели управления Remnawave и контейнера Ноды
В Remnawave панель управления (Control Plane) и сама прокси-нода (remnawave-node) часто работают раздельно. Автонастройка ERA CDN создаёт Config Profile, Inbound и Host в панели по API, но контейнер remnawave-node должен быть запущен на VDS ноды.
01
Проверьте контейнер на сервере ноды
Xray запускается внутри remnawave-nodeЕсли панель управления приняла конфиг, но проверка Origin возвращает ECONNREFUSED — проверьте на VDS ноды, что контейнер remnawave-node запущен и связан с панелью:
Проверка запущенного контейнера ноды
docker ps | grep remnawave
Открытие XHTTP порта на сервере ноды
sudo ufw allow 24766/tcp
02
Настройки Host в Remnawave
Формирование клиентской подпискиВ разделе Hosts в панели Remnawave для созданного XHTTP Inbound должны быть выставлены следующие параметры:
AddressCDN-домен или IP подключения из настроек вашей ноды
Port
443SNI & HostВаш назначенный CDN-домен
Security Layer
TLSALPN
h2,http/1.1Path
/sync/<ваш_токен>/
03
Профиль XHTTP Extra (JSON)
Готовый блок настроек транспортаДля стабильной работы через ERA CDN в Xray Inbound и Host используется профиль ERA CDN Header:
Показать XHTTP Extra JSON для Remnawave
{
"xPaddingBytes": "64-256",
"xPaddingObfsMode": true,
"xPaddingKey": "d",
"xPaddingHeader": "X-Pad",
"xPaddingPlacement": "header",
"xPaddingMethod": "tokenish",
"noGRPCHeader": true,
"scMaxEachPostBytes": 1000000,
"scMinPostsIntervalMs": 30
}
МАРШРУТИЗАЦИЯ И ТРАНСПОРТ
Чем отличаются режимы AUTO_DNS и FIXED_EDGE
Вы можете переключать режим доставки в карточке любого подключения в один клик — панель автоматически обновит клиентскую конфигурацию.
A
Режим AUTO_DNS (По умолчанию)
Anycast маршрутизация по CDN-доменуВ качестве адреса подключения (address / dest) используется ваш выданный CDN-домен. DNS-резолвер устройства автоматически выбирает ближайший узел ERA CDN Edge.
Address (Dest)
ваш-поддомен.доменSNI / Host
ваш-поддомен.доменКогда выбиратьДля большинства домашних и мобильных сетей
B
Подключение по IP пограничного узла
Прямой IP узла ERA CDN Edge + SNI доменаКлиентское приложение подключается напрямую к IP-адресу пограничного узла, указанному в настройках вашей ноды, на порту 443, передавая ваш CDN-домен внутри TLS SNI и HTTP Host.
Address (Dest)IP подключения из настроек ноды
SNI / Host
ваш-поддомен.доменКогда выбиратьПри сбоях DNS у мобильных операторов (МТС, Т2, Билайн, МегаФон)
ДИАГНОСТИКА ЗА 1 МИНУТУ
Расшифровка кодов проверки Origin и CDN
При нажатии «Проверить ноду» система отправляет тестовый запрос к вашему VDS и проверяет отклик Xray XHTTP (ожидается статус HTTP 400 Bad Request и заголовок X-Padding).
ECONNREFUSED Соединение отклонено (Порт закрыт или Xray не слушает внешний интерфейс)
Сервер VDS доступен по сети, но мгновенно сбрасывает подключение на выбранном XHTTP-порту. Основные причины:
- В настройках Inbound в 3x-UI в поле Listen IP указано
127.0.0.1вместо0.0.0.0(или пустого значения). - В Remnawave конфиг создан в панели, но на самом сервере ноды не запущен контейнер
remnawave-node. - Xray перезапустился с ошибкой из-за конфликта портов. Проверьте:
ss -lntp | grep <порт>.
ETIMEDOUT Таймаут подключения (Пакеты блокируются фаерволом)
Запрос от проверочного узла не получает ответа от вашего VDS в течение 5 секунд. Что проверить:
- Откройте выделенный TCP-порт в фаерволе сервера:
sudo ufw allow <порт>/tcp. - Если у вашего хостинг-провайдера (Hetzner, Aeza, Timeweb и др.) включён внешний Cloud Firewall / Security Group в панели хостинга, добавьте разрешающее правило для входящего TCP на этот порт.
XHTTP_MISMATCH Неверный ответ на порту (HTTP 404 / 200 вместо 400 + X-Padding)
Порт открыт и отвечает по HTTP, но вместо протокола Xray XHTTP отвечает другой веб-сервер или не совпадает путь:
- Сверьте поле Path в карточке ноды и в панели 3x-UI / Remnawave (оно должно начинаться и заканчиваться слешем, например
/sync/abc123xyz/). - Убедитесь, что в Inbound отключён TLS на самом VDS (Security =
none), так как от CDN до VDS трафик идёт по HTTP.
CERT VALIDATING Сертификат Let's Encrypt долго находится в статусе выпуска
Выпуск TLS-сертификата может занять некоторое время после автоматического создания CNAME-записи ACME challenge. Система сама проверяет готовность каждую минуту и привязывает сертификат к CDN-ресурсу без вашего участия.
