---
name: zemlya-egress-asymmetry
description: "Доступность источника проверять только с mac mini: VPS — входящая дверь, наружу прод ходит со своего адреса; агенты с чужих IP дают ложные выводы"
metadata: 
  node_type: memory
  type: project
  originSessionId: d0c6c5aa-4d05-42e2-a1f9-034482b88603
  modified: 2026-07-31T13:55:35.028Z
---

**Топология zbrcheck (проверено 2026-07-31):** DNS → VPS `193.108.113.35`, там ТОЛЬКО Caddy (`reverse_proxy 127.0.0.1:18142/18143/18151/18152/18444`) + `rathole-server:2333` + почта. Ни Node, ни Python. Приложения (три `next-server`, три `uvicorn`) и вся БД — на mac mini, туннель поднимает мини.

**Ключевое следствие: дверь односторонняя.** Входящий трафик идёт через VPS, исходящий — НЕТ. Когда бот идёт за данными наружу, он выходит с адреса мини `5.18.232.68`, минуя VPS.

Поэтому **доступность любого источника проверяется только с мини**. Проверка с ноутбука/агента ничего не стоит и регулярно даёт ложный вывод в обе стороны:
- ФГИС ТП: с не-российских IP открыт, **с мини TCP 443 не открывается вообще**;
- НСПД: наоборот — с чужих IP WAF 403, **с мини 200**;
- `fias-file.nalog.ru`: с мини 403 после перебора, с VPS 200.

**Обходной путь, если источник мини не пускает:** VPS `193.108.113.35` достаёт и ФГИС ТП (0.83 с), и архив ФНС. Но на нём **свободно 5.3 ГБ и 371 МБ памяти** — качать туда что-то крупное нельзя, только проксировать на Ext-диск мини (815 ГБ свободно).

Второй VPS `195.133.147.176` — edge для codoceh.ru, к этому проекту отношения не имеет; легко перепутать. См. [[codoceh_vps_edge]], [[zemlya_web_overview]].
