Asterisk PBX на офшорном VPS: своя приватная АТС

Asterisk - это не просто АТС, а целая телефонная платформа, которая может выполнять практически любую задачу обработки голосового трафика.

• IP-АТС для офиса: внутренняя нумерация, переадресация, голосовая почта, IVR-меню для приёма звонков.
• SIP-транкинг: подключение к внешним SIP-провайдерам для звонков в обычные телефонные сети.
• Конференц-залы: приватные многосторонние звонки без сторонних сервисов вроде Zoom.
• Запись разговоров: опциональная, можно полностью отключить для приватности.
• Шифрование SRTP: голосовой трафик шифруется между клиентом и Asterisk.
• WebRTC: звонки прямо из браузера без установки SIP-клиента.
• AGI и AMI: программный интерфейс для автоматизации звонков на Python, PHP, Go.

На офшорном VPS Anubiz Host Asterisk работает с минимальной задержкой и полным контролем над логами CDR. Никто, кроме вас, не имеет доступа к истории звонков.

Asterisk сам по себе не требователен к процессору, но голосовой кодинг и большое число одновременных каналов могут существенно нагружать систему.

• До 50 одновременных каналов G.711: VPS Start (1 vCPU, 2GB RAM) справится без транскодинга.
• До 200 каналов с транскодингом: VPS L (4 vCPU, 8GB RAM) для активного использования Opus, G.729, GSM.
• Открытые порты: 5060 UDP (SIP), 10000-20000 UDP (RTP), при WebRTC дополнительно WSS на 8089.
• NAT и публичный IP: Anubiz Host даёт публичный IPv4, что критично для SIP без танцев с STUN.
• Низкий пинг: для пользователей из ЕС/СНГ серверы в Румынии и Исландии дают приемлемую задержку 30-100мс.
• Защита от SIP brute force: fail2ban с asterisk фильтром обязателен, иначе сервер быстро находят сканнеры.

VPS Anubiz Host даёт полный root-доступ для тонкой настройки sysctl, iptables и Asterisk без ограничений.

Голосовая связь традиционно строго регулируется во многих странах, включая обязательное хранение метаданных и возможность СОРМ. Офшорная юрисдикция меняет правила игры.

• Исландия: не входит в 14 Eyes, строгое законодательство о тайне переписки, нет обязательного хранения CDR.
• Румыния: страна ЕС с независимой судебной системой, отсутствие СОРМ-эквивалента.
• Без логов: Asterisk можно настроить так, чтобы вообще не писать CDR и call detail logs.
• SRTP end-to-end: если клиент и сервер договариваются о SRTP, голос шифруется, и даже владелец VPS не может прослушать.
• SIP over TLS: сигнальный трафик тоже шифруется, провайдер видит только зашифрованный поток.
• Оплата криптой: нет привязки к банковскому счёту, что усложняет деанонимизацию владельца Asterisk.

Anubiz Host не отвечает на запросы без действительного исландского или румынского судебного ордера и не хранит логи трафика VPS.