Краткий ответ
Выберите поддерживаемую ОС и архитектуру, чтобы увидеть утвержденный источник пакета, checksum, подпись и точную команду установки. Не используйте fingerprinting только ради выбора загрузки.
Проверьте перед запуском
- Проверьте checksum пакета и подпись релиза до запуска.
- Выполните
oxaa versionи сравните канал и поддерживаемую версию. - Опишите PATH, права и необходимость повышения привилегий.
- Предоставьте update, rollback и полное удаление.
- Добавьте signed manifest, статус SBOM/provenance и канал уязвимостей, когда они доступны.
Первая команда проверки
oxaa versionИдентичность маршрута и граница выбранного сервиса
Соединение инициируется зарегистрированным устройством. Локально созданная идентичность устройства, proof of possession, короткоживущие поколения маршрута и точное сопоставление hostname связывают адрес с текущим маршрутом. Неизвестное, некорректное, отозванное или устаревшее владение отклоняется по принципу fail-closed.
Oxaa публикует только настроенную локальную цель. Адреса приватной сети требуют явного разрешения, а public, metadata, link-local, multicast и другие небезопасные классы целей блокируются политикой.
Устранение неполадок
Сначала проверьте локальный процесс, порт и scheme. Затем - аутентификацию и часы, DNS, UDP/443, fallback на TCP/443, корпоративный proxy или перехват TLS, владение маршрутом и edge-ready. Используйте oxaa routes list, oxaa diagnose --network и стабильные error ID; перед отправкой диагностики удалите secrets, body и приватные пути.
Доступность и коммерческая применимость
Язык страницы, страна аккаунта, страна оплаты, регион сервиса, доступность платежей и язык поддержки - разные значения. Показывайте актуальный результат до регистрации или checkout и не делайте вывод о коммерческой доступности только по языку страницы.
Русская версия - это языковая поверхность. Доступность регистрации, бесплатного и платного сервиса, платежей, поддержки, регионов и отдельных функций определяется по стране независимо от выбранного языка. Украина рассматривается как отдельный национальный рынок; при приоритетном развитии для нее следует использовать самостоятельную версию /uk/.
Очистка и переход к production
Удалите внешний callback, preview URL или DNS-привязку; смените тестовые секреты; удалите локальные capture; остановите маршрут и при необходимости отзовите устройство или сессию. Production-трафик следует перевести на развернутое приложение, production ingress или специализированную платформу доставки событий.